このドキュメントでは、Microsoft Office 365エンドポイントとNetskope Cloud ExchangeプラットフォームのThreat Exchangeモジュールの統合を構成する手順について説明します。 Microsoft Office 365エンドポイントからURLを取得するには、このプラグインを使用します。 このプラグインは、Microsoft Office 365エンドポイントへのインジケーターの共有をサポートしていません。
- マイクロソフトは、Office 365に関する動的な情報を提供しており、具体的には、各Office 365サービスがどのURLとIPアドレスを使用しているかを示しています。
- この情報は定期的に更新されます。
- この情報をCloud ExchangeとNetskopeテナントに追加すると、情報がウェブカテゴリに自動的に同期されます。
- これらのカテゴリは、SSL 復号化ポリシー、リアルタイム保護ポリシー、および SAML 認証バイパスで使用できます。
前提条件
この設定を完了するには、以下が必要です。
Microsoft Office 365 エンドポイント プラグインのサポート
| 取得したインジケーターの種類 | URL |
ワークフロー
- Microsoft Office 365エンドポイントプラグインを設定します。
- Microsoft Office 365エンドポイントプラグインの共有を設定します。
再生ボタンをクリックして動画をご覧ください。
Microsoft Office 365 エンドポイント プラグインを構成する
- Cloud Exchange で、 Settings > Pluginsに移動します。
- プラグイン作成ページを開くには、 Microsoft Office365 Endpointsプラグインボックスを検索して選択してください。
- 構成名を入力してください
- 同期間隔を適切な値に調整してください。推奨値は5分以上です。
- 年齢基準を入力してください。
- オーバーライド評判を適切な値に調整してください。
- Nextをクリックしてください。
- インスタンスSelect 。 サポートされている値は、Worldwide、China、Germany、USGovDoD、およびUSGovGCCHighです。
- サービスエリアの表示名Select 。 サポートされている値は、Exchange Online、Microsoft 365 および Office Online、Skype for Business Online、Microsoft Teams、SharePoint Online、OneDrive for Business です。 すべてのサービスエリアからURLを取得するには、このフィールドを空欄のままにしてください。
- Saveをクリックしてください。
Netskopeと Microsoft Office 365の共有を構成するエンドポイント
- 脅威交換で、 Sharingに移動します。
- 「 Add Sharing Configuration 」をクリックしてください。
- [ソース構成] で、以前に作成した Microsoft Office 365エンドポイント プラグイン名を選択します。
- 2番目のドロップダウンリストから適切なビジネスルールSelect 。
- 宛先設定には、Netskopeを選択してください。
- 「ターゲット」ドロップダウンメニューで「URLリストに追加」 Select 。
- リスト名Selectか、ドロップダウンからCreate new listを選択してから、新しいリスト名を入力してください。
- Add to URL List Select 。
- リストのサイズを入力してください。
- デフォルトのURLを入力してください。
- Saveをクリックしてください。
