Linuxにおけるデバイス分類

Linux デバイスは、次の基準に基づいて分類できます。

バージョン127.0.0以降のデバイス分類ルールを作成するまたは後日

以前は、デバイス分類ルールのWebUIでは、デバイス分類ルールの基準を選択するための演算子としてMatch AnyまたはMatch Allしか提供されていませんでした。バージョン127.0.0のリリースに伴い、Netskopeは、デバイス分類ルールにおける条件間の論理演算子AND/ORの使用をサポートするようになりました。

デバイス分類ルールでは、論理演算子は3つのレベルで機能します。

• デバイス分類ルール内のすべての基準グループに対して、論理演算子をグローバルに適用します。
• 条件グループ内で論理演算子を適用します。
• 特定の基準内で論理演算子を適用する。例：
  • ファイルと処理
  • ファイルまたはプロセス

Linux 用のデバイス分類ルールを作成するには：

1. Settings > Manage > Device Classificationへ移動してください。

2. [新しいデバイス分類] ドロップダウン リストでLinux Select 。

3. iOS デバイスを分類するには、次の手順に従ってください。 オプションSelect 、要求されたパラメータを入力してください。

   • Rule Name: 分類ルールの名前を入力してください。

   • Device Classification: ドロップダウンメニューに表示されるオプションから、このルールに割り当てたいラベルを選択してください。ルールには複数のラベルを割り当てることはできません。

   • Classification Criteria:  Add Criteria Groupでは、以下のオプションから1つを選択してください。

     デバイス分類ルール内では、最大16個の基準グループを作成できます。

   • Encryption: ディスク暗号化をチェックする場合にSelect 。

   • OPSWAT: OPSwat MetaAccessクライアントがインストールされ、実行されているかどうかを確認するには、 Select 。

   • Process: 管理対象デバイスを、1つ以上のプロセスが存在するかどうかに基づいて分類する。実行ファイル名を入力するには、[+プロセス]をクリックし、プロセス名をtext1.exeの形式で追加します。最大16個のプロセス名を追加できます。

   • File: 1つ以上のファイルが存在するかどうかに基づいてデバイスを分類する。ファイル名を入力するには、「+ファイル」をクリックし、「Sample.txt」の形式でファイル名を追加してください。ファイル名は最大16個まで追加できます。

   • AD Domains: 1つ以上のドメインに関連付けられたデバイスを分類するには、ドメイン名を入力してください。ADドメイン名を入力するには、[+ADドメイン]をクリックしてドメイン名を入力します。ドメイン名は最大16個まで追加できます。

   • OS: 検出されたOSバージョンが、管理者によって設定されたバージョン情報と一致するか、またはそれ以上である場合、デバイスの準拠性を確認し、分類します。LinuxのOSチェックルールは2つの部分から構成されています。

     • 最小OSディストリビューション

     • 最小OSバージョン番号

     

     管理者は、以下の定義済みLinux OSエディションのいずれかを選択し、「最小OSバージョン番号（オプション）」フィールドに最小バージョン番号を入力できます。

     • Ubuntu

     • Mint

     • Red Hat Enterprise

     バージョン番号を入力しない場合、クライアントは自動的にゼロを割り当てます。ユーザーインターフェース上で、複数のOSディストリビューションとそのバージョン番号を追加できます。

      管理者がOSのディストリビューションとバージョン番号を選択すると、Netskope ClientはOSの製品ディストリビューションをチェックし、Linuxのバージョン番号がルールで指定された番号以上であることを確認します。

4. 複数のデバイス分類オプションを追加するには、 Add Criterionをクリックしてください。同一の条件グループに同じオプションを2回追加することはできません。選択されたオプションは、条件グループ内でグレー表示されたままになります。

5. 最初のグループで必要な条件をすべて追加したら、論理演算子「すべて一致（AND）」または「いずれか一致（OR）」を選択して、デバイス分類ルール内の条件を比較します。

6. 2番目のグループで、必要な条件を選択して追加し、その条件グループに対応する論理演算子も併せて追加してください。

7. 各グループに追加された様々な条件に一致する論理演算子を選択してください。

8. 完了したら、 Saveをクリックしてください。

1. Settings > Manage > Device Classificationに移動し、 New Device Classification Ruleドロップダウン リストから Linux を選択します。

2. New Device Classification Rule: Linux画面で、Linux デバイスを分類するための次のオプション手順を選択して入力します。

   • Rule Name: 分類ルールの名前を入力してください。

   • Device Classification: ドロップダウンメニューに表示されるオプションから、このルールに割り当てたいラベルを選択してください。ルールには複数のラベルを割り当てることはできません。

   • Classification Criteria: 条件に一致する項目をAllまたはAny Select 。

   • Encryption: ディスク暗号化をチェックする場合にSelect 。

   • OPSWAT: OPSwat MetaAccessクライアントがインストールされ、実行されているかどうかを確認するには、 Select 。

   • Process: 管理対象デバイスを、1つ以上のプロセスが存在するかどうかに基づいて分類するには、実行可能ファイル名を入力します。

   • File: 1つ以上のファイルが存在するかどうかに基づいてデバイスを分類するには、ファイル名とパスを入力してください。

   • AD Domain: 1つまたは複数のドメインに関連付けられたデバイスを分類するには、ドメイン名を入力してください。

   • OS: 検出されたOSバージョンが、管理者によって設定されたバージョン情報と一致するか、またはそれ以上である場合、デバイスの準拠性を確認し、分類します。LinuxのOSチェックルールは2つの部分から構成されています。

     • 最小OSディストリビューション

     • 最小OSバージョン番号

       

     管理者は、以下の定義済みLinux OSエディションのいずれかを選択し、「最小OSバージョン番号（オプション）」フィールドに最小バージョン番号を入力できます。

     • Ubuntu

     • Mint

     • Red Hat Enterprise

     バージョン番号を入力しない場合、クライアントは自動的にゼロを割り当てます。ユーザーインターフェース上で、複数のOSディストリビューションとそのバージョン番号を追加できます。

      管理者がOSのディストリビューションとバージョン番号を選択すると、Netskope ClientはOSの製品ディストリビューションをチェックし、Linuxのバージョン番号がルールで指定された番号以上であることを確認します。

3. Saveをクリックしてください。

デバイス分類ルールを作成した後、それをリアルタイム保護ポリシーで使用できます。

1. リアルタイム保護ポリシーでこのデバイス分類を使用するには、 Netskope UI で [ポリシー] > [リアルタイム保護] をクリックします。 既存のポリシーSelectか、「新しいポリシー」をクリックしてポリシーのタイプを選択します。

2. 「ユーザー」、「クラウドアプリ＋ウェブ」、「DLP/脅威対策」、「アクティビティSelect各セクションに進んでください。

3. 追加属性については、 Access MethodをクリックしてClient 、 Mobile Profile 、またはReverse Proxyのいずれかを選択し、次にSaveをクリックします。Device Classificationをクリックし、分類したデバイスに基づいてカスタム デバイス管理からラベルを選択するか、デバイス分類からManagedまたはUnmanaged選択します。

   • 「管理対象」とは、デバイスが管理されている状態を意味します。クライアントから送信されたデバイスの状態情報が、そのクライアントのOS用に設定されているデバイス分類チェックの少なくとも1つと一致します。

   • 管理対象外とは、デバイスが管理対象外であることを意味します。クライアントから送信されたデバイスの状態情報が、そのクライアントのOS用に設定されているデバイス分類チェックのいずれにも一致しません。

4. 管理対象デバイスまたは管理対象外デバイスからのファイルのアップロードなどのアクティビティに対して、特定のアプリケーションのブロック アクションを使用するなど、デバイス分類を他のポリシー要素と組み合わせます。 このデバイス分類を確立するために、このポリシーの作成または更新を完了してください。このポリシーの変更を適用するには、「変更を適用」をクリックしてください。

5. ポリシーが作成されたら、そのポリシーが作成された目的であるプロセスを実行します。次に、Skope IT > アプリケーションイベントに移動し、イベントの虫眼鏡アイコンをクリックして、アプリケーションイベントの詳細パネルを開きます。「ユーザー」セクションには、これらのデバイス分類のいずれかを示す「デバイス分類」フィールドが表示されます。