ダイナミックステアリングの有効化

リリース112.0.0では、Netskopeは、ダイナミックステアリング機能にさらなる柔軟性をもたらします。新しいフレキシブルダイナミックステアリングでは：

• ステアリングトラフィックモードでは、トラフィックモードをオンプレミス、オフプレム、および新しいモードNoneの間で切り替えることができます。トラフィックモードが「なし」の場合、クライアントはトンネルを確立したり、トラフィックを制御したりしません。例外は、誘導された交通にのみ適用されるため、処理されません。

• 操舵例外ルールについて：

  • ファイアウォールアプリの例外には、すべてのトラフィックをルーティングするモードにおいて、オンプレミス環境とオフプレミス環境の間で個別のルールセットが含まれています。

  • カテゴリ例外には、ウェブモードまたは全モードにおけるオンプレミスとオフプレミス間のルールセットが含まれます。

ダイナミックステアリングについて

バージョン112.0.0で導入された柔軟な動的ステアリング機能により、トラフィックモードをオンプレミス、オフプレミス、および新しいモード「なし」の間で切り替えることができます。

管理対象デバイスがオンプレミスまたはオフプレミスにある場合、サポートされているステアリングモードは以下のとおりです。

オンプレミスおよびオフプレミスのステアリングモード

管理対象デバイスがオンプレミスまたはオフプレミスの場合、以下のトラフィックモードを制御するようにステアリング構成を設定できます。

従来型ダイナミックステアリングとフレキシブルダイナミックステアリングの比較

オンプレミス検出の有効化

動的ステアリングを有効にする前に、 Netskope Clientのオンプレミス検出を有効にする必要があります。 Client ConfigurationでOn-premises Detectionを有効にするには、トンネル設定を表示します。

オンプレミスまたはオフプレミスのデバイス向けに動的ステアリングを有効にする

オンプレミスまたはオフプレミスのデバイスで動的なステアリングを有効にするには：

1. Settings > Security Cloud Platform > Steering Configurationへ移動してください。

2. New Configurationをクリックするか、そしてEdit Configurationを選択して、ダイナミックステアリングを有効にする既存のステアリング構成のいずれかを選択します。

3. Edit ConfigurationウィンドウでEnable Dynamic Steeringを選択します。Netskope Clientのトラフィックは、ドロップダウンメニューのオンプレミスまたはオフプレミス構成から選択できます。

   • On-PremisesとOff-Premisesには、以下のステアリングオプションから1つを選択できます。

     • Cloud Apps Only: 詳細な分析を行うためだけに、特定のクラウドアプリケーションをNetskopeクラウドに誘導してください。例外を設定し、カスタムアプリケーションに対して特別な対応を許可することができます。

     • Web Traffic: すべてのウェブトラフィック（HTTPおよびHTTPS）をNetskopeクラウドに送信し、詳細な分析を行います。個人情報やプライベートなコンテンツを含むトラフィックについては、例外を設定できます。このオプションを選択するには、SWG/ Next Gen Secure Web Gatewayライセンスが必要です。

     • All traffic: すべてのHTTP(S)トラフィックと非HTTP(S)トラフィックをNetskopeクラウドに送信し、詳細な分析を行います。このオプションを選択するには、クラウドファイアウォールのライセンスが必要です。

       Netskope Cloudでバイパスするように設定されている場合でも、Netskope Clientでは非HTTP（s）TCPクラウドファイアウォールトラフィックがバイパスされます。

     • None: クライアントはトンネルを確立せず、オンプレミス環境の状態変化を引き続き監視します。オンプレミス環境の状態が変化し、新しいトラフィック制御モードにトンネルが必要な場合、クライアントはトンネルを確立します。

   • Netskope ClientまたはNetskopeクラウドで例外トラフィックをバイパスします。 選択する場合：

     • Client: ローカルデバイス上でのトラフィックバイパス。

     • Netskope Cloud: トラフィックはファイアウォールを迂回する。

   • DNS traffic: Select 、DNSトラフィックをNetskopeクラウドに送信して詳細な分析を行うことができます。 このオプションは、ウェブトラフィックおよびすべてのトラフィックタイプ、ならびにオフプレミス構成でのみ利用可能です。 このオプションを選択するには、クラウドファイアウォールとDNSのライセンスが必要です。

   • Private App Segments: オンプレミスおよびオフプレミス構成向けに、プライベートアプリセグメントを制御します。操縦できます:

     • All Private App Segments: Netskope Client GRE、IPSec、明示的プロキシなどの他のステアリングモードが存在する場合に、ステアリングを行う必要があるかどうかを選択します。

     • Specific Private App Segments: 特定のプライベートアプリセグメントを制御する。例えば、既存のVPNが有効で、プライベートデータセンター内のすべてのオンプレミスアプリへのアクセスが許可されている場合、それらのアプリの選択を解除し、AWS、Azure、またはGCPでホストされているアプリのみを選択できます。これにより、既存のVPNでオンプレミスのアプリケーションへのアクセスを提供できるだけでなく、Netskope Private Accessを使用してパブリッククラウド上のアプリケーションにもアクセスできるようになります。

   • Status: ステアリング設定を有効または無効にします。Netskopeは 、ステアリング項目 や 例外を設定するまで無効化することを推奨しています。

4. Saveをクリックしてください。

管理対象デバイスがオンプレミスであると検出された場合は、クラウド アプリケーションのみが誘導され、デバイスがオフプレミスであると検出された場合は、すべてのウェブ トラフィックが誘導されます。 ダイナミックステアリングは、すべてのプライベートアプリケーションまたは特定のプライベートアプリケーションからのトラフィックを制御する機能も拡張します。

たとえば、ACME Inc. は、ウェブ トラフィックを管理するためにオンプレミス ネットワークにファイアウォールを使用していますが、この設定を変更してクラウド トラフィックを制御するためにNetskopeを使用することは望んでいません。 しかし、社外ユーザーの場合、Netskopeを設定してクラウドトラフィックとウェブトラフィックの両方を制御できるようにしたいと考えている。このような状況では、ダイナミックステアリングはユーザーの位置を検出し、 適切なステアリングモードを選択できます。

ユーザーの所在地に関わらず、すべての例外タイプがサポートされています。しかし、使う Destination Location (パブリックIPのみ)例外タイプの場合、 Treat like local IP address オプションを選択してください。 例外の種類について詳しくは、 「例外の追加」を参照してください。

管理対象デバイスがオンプレミスまたはオフプレミスにある場合、サポートされているステアリングモードは以下のとおりです。

管理対象デバイスがオンプレミスにある場合は、ウェブまたはクラウドのトラフィックを制御するようにステアリング構成をセットアップできます。

管理対象デバイスがオフプレミスにある場合、すべての Web トラフィックはNetskope Clientによって誘導されます。

Netskopeは、社外の管理対象デバイスに対してCloudモードをサポートしていません。

動的ステアリングを有効にする前に、 Netskope Clientのオンプレミス検出を有効にする必要があります。 オンプレミス検出の詳細については、トンネル設定を参照してください。

動的ステアリングが有効になっている場合、 Netskope Clientは3～5分ごとにオンプレミスの状態を確認します。

注：ダイナミックステアリングで利用可能な新しいオプションについては、 「ステアリング構成の作成」を参照してください。

オンプレミスまたはオフプレミスのデバイスで動的なステアリングを有効にするには：