サービスデスクリプション
DNSaaSNetskope、DNSトラフィックをNetskopeに向けてDNS解決を可能にし、使う Netskope Client、IPSec/GRE、そしてインターネット経由で直接(トンネルレス)を利用できます。これにより、組織はDNSコンテンツフィルタリングを活用し、ビジネスカテゴリに基づくDNSトラフィックをフィルタリングできるようになり、さらに自社のポリシーや業界ベストプラクティスに基づくDNSセキュリティサポートも利用できます。
定義と測定単位
Definitions
User とは、(a) 顧客から使うのシステム(ネットワーク、クラウドサービス、インターネット接続を含む)を許可された個人、(b) これらのシステムの使うがサービスによって監視または使うによってアクセスされている個人を指します。
Authenticated Traffic IDが付与されたユーザーまたはデバイスによって生成されるトラフィックは認証済みトラフィックです。
Unauthenticated Traffic IDを持たないユーザーまたはデバイスによって生成されるトラフィックは認証されていないトラフィックです。
Deviceとは、トラフィックを生成するあらゆるアプライアンスやインスタンスのことです。
Queryとは、顧客の認証済みまたは非認証済みのユーザー、デバイス、またはサービスがNetskopeリゾルバに対して、DNS解決に必要なDNS関連情報を要求するリクエストのことです。
Units of Measure
- User: ユーザー1人につき1つの購読単位としてカウントされ、複数のユーザー間で共有することはできません。
- Device: 各デバイスは1つのサブスクリプションユニットとしてカウントされ、複数のデバイス間で共有することはできません。
- Query: 1回のクエリは、ユーザーまたはデバイスによって生成されるDNS解決の1回の顧客主導リクエストとしてカウントされます。これは認証済みトラフィックまたは非認証トラフィックのいずれかです。
Entitlement
Subscription Period: 顧客の注文書に記載されているとおり。
Licensing Models
- Authenticated Traffic: 各サブスクリプションユニットは、該当SKUで定義されたデスクリプションで定義された1つの認証済みユーザーまたはデバイスと、カレンダー月ごとの固定割り当てクエリを持つ権利を顧客に与えます。
- Unauthenticated Traffic: 各サブスクリプションユニットは、該当SKUで定義された1か月ごとに固定のクエリ割り当てを持つ1つの認証されていないユーザーまたはデバイスに顧客の権利を与えます。
Pooling: クエリ権限はアカウントレベルでプールされ、複数の顧客テナント間で共有できます。これはユーザーごとやデバイスごとの厳格な規定ではありません。
Non-Rollover: 月末時点で未使用のクエリ割り当ては、翌月に繰り越されません。
Add On Packages: お客様は、追加注文を行うことにより、サブスクリプション期間中いつでも、クエリの利用権を増やすための追加サブスクリプションユニット（アドオンパッケージ経由）をライセンス取得できます。
Usage Monitoring: Netskopeは顧客の実際の使用状況を監視し、1日あたりの平均クエリ数が権利を超えた場合に顧客に通知します。お客様はアカウントチームにレポートの使用をリクエストできます。
測定と執行
Measurement Methodology: Netskope は、90日間のローリング期間に観察されたユニークなユーザーおよびデバイス数に基づいてユーザーおよびデバイスの使用状況を測定します。
クエリの場合、Netskopeは1か月に観察されたユニークなクエリ数に基づいてクエリ使用量を測定し、その月の総クエリ数をその月の日数で割って日平均を算出します。日平均値は、該当するSKUで定義されているクエリ権限と比較されます。
Customer Example
- 顧客はNK-DNSAAS-ATのサブスクリプションユニットを1,000個ライセンス取得しました。ある特定の月（30日間）において、1,000人のユーザー全体で生成されるDNSクエリの総数は1億7,500万件です。
- ステップ 1: ユニットあたりの日平均を計算します: 175,000,000 ÷ 30 日 = 1,000 ユーザー全体で 5,833,333 クエリ/日 = 5,833 クエリ/ユーザー/日。
- ステップ2：権限と比較：1日あたりの平均クエリ数5,833件/ユーザー/日は、1日あたり5,000件/ユーザーの上限を超えています。
- ステップ 3: 使用量をカバーするために必要なサブスクリプション ユニットを計算します。合計クエリ数 175,000,000 ÷ 30 日 ÷ 5,000 クエリ/ユニット/日 = 1,167 ユニットが必要です。
- お客様は、超過分を補うために、追加で167のサブスクリプションユニットを購入する必要があります。
Overage NotificationNetskopeは常にトラフィックのスループットを監視し、超過使用があればケース内の顧客に通知します。
Service Limitations: Netskopeは、使用回数が定められたクエリ数を超える場合、機能を制限する権利を留保します。
Overage Remediation
契約期間中のいずれか2ヶ月間において、月間利用量がクエリ権限を10%以上超過した場合、お客様は通知後30日以内に以下の措置を講じる必要があります。
- 当該期間中の月間最大使用量をカバーするのに十分な追加アドオンパッケージのライセンスを取得する。クエリは、一定の最小数量単位でライセンス供与される場合があります。
- ライセンスで認められた使用限度を超えて使用しないでください。
Customer Records: 顧客は、Netskopeによる合理的な要請により、システムデータ、監査ログ、または生成されたクエリ数の書面確認を求める場合があります。