MimecastとNetskope DLPの設定 - Netskopeナレッジポータル

このドキュメントでは、Netskope DLPをMimecastと連携させる方法について説明します。

NetskopeとMimecastは協力して、両社の顧客の進化するクラウド環境全体で機密情報を効果的に検知し保護する、包括的なデータ損失防止（DLP）ソリューションを提供します。このアプローチは、共有方法、ユーザーの位置情報、アプリケーション、デバイスの種類に依存しません。Netskopeは、データ共有に関する豊富な知識を活用し、DLPマッチルールに統一的なアプローチを採用することで、その知識を電子メールにも拡張しています。これにより、顧客はMimecast環境を利用して、確立された電子メールポリシーに従ってフラグ付きの電子メールを管理できるようになります。

さらに、MimecastとNetskopeは、高度でカスタマイズされた標的型マルウェア攻撃が共同顧客アーキテクチャに侵入するのを検知し、阻止するための強化された多層防御機能を提供します。これは、いずれかのプラットフォームが既に発見した侵害の兆候を積極的に共有することによって実現されます。その結果、顧客の全体的なセキュリティ体制が強化され、複雑で高価な悪意のあるソフトウェアの効果が低下する。攻撃が成功する可能性は急速に低下する。

Configuring Outbound Email Check

Netskopeテナントの有効化と設定チェックから始めます。Google Gmail用に設定します。

まず、SMTP > Google Gmailが有効になっていることを確認してください。Netskope UIでSettings > Security Cloud Platform > Mail Relay > SMTPに移動します。
電子メールサーバーの設定を行います。電子メールサーバーの設定をコピーし、Google 管理ワークスペースに貼り付けます。
コピーした後、同じ内容をGoogle管理センターに追加してください。Apps > Google Workspace > Gmail > Hostsに移動し、ホストの下にあるAdd Routeをクリックします。
TLS接続をテストして、ホストへの接続が成功したことを確認します。Saveをクリックしてください。

コンテンツコンプライアンスを設定して、Gmail から Netskope へトラフィックを送信するようにします。

Apps > Google Workspace > Gmail > Compliance > Content Complianceへ移動してください。
GmailからNetskopeへの送信ルールを作成します。Addをクリックして新しい式を追加し、 Advanced Content Matchを選択してください。「場所」で「完全なヘッダー」を選択し、「一致の種類」で「テキストを含まない」を選択します。次の内容を入力してください: x-netskope-inspected 。Saveをクリックしてください。
Change the route Select 、以前に作成したNetskopeホストを選択してください。
Require secure transport (TLS) Select 、非表示のオプションから、影響を与えるアカウントの種類をすべて選択します。 Saveをクリックしてください。Google Workspace から送信電子メールに必要な構成をすべて完了しました。
それでは、テナントのSMTPページに戻ってください。ドメインの認証を取得し、次のホップを追加してください。次のホップは、弊社のMimecastアウトバウンドSMTPホストになります。
このリンクから、あなたのSMTPアウトバウンドMimecastホストを特定するには https://community.mimecast.com/s/article/email-security-cloud-gateway-smtp-connector-exchange。

NetskopeでDLPルールとポリシーを追加する

Policies > Real-Time Protectionへ移動してください。
Create New Policy > Select Email Outboundをクリックしてください。
ソースとして「ユーザー」または「グループ」 Select 。
電子メール送信アプリの場合は、 Gmailを選択します。
チェックしたいDLPプロファイルSelect違反がないか確認してください。
SMTPヘッダーを追加します。違反があった場合、このヘッダーが追加され、Mimecastで同じ結果が検出された時点でブロックされます。
ポリシー名を入力し、 Saveをクリックします。

これでNetskopeに必要な設定はすべて完了しました。詳細な設定はMimecastで行います。

Mimecastでポリシーを作成する

Gateway > Policies > Definitions > Content Definitionsへ移動してください。
新しい定義を作成し、スキャンオプションに以下のルールを追加してください。電子メールがポリシーに違反する場合は、 Netskopeテナントから同じヘッダーを追加します。
今、新しいポリシーを作成してください。 Gateway > Policies > Content Examinationへ移動してください。
Create New Policyをクリックしてください。
作成したコンテンツ定義をSelectし、Saveをクリックします。
Netskopeで必要な設定をすべて構成したので、すべての設定をテストしてください。 DLPを作成したドメインにアクセスしてください。このケースでは、作成時にDLPプロファイルを追加したパスワード保護ファイルを追加します。基本的に違反をテストするためです。保護されたファイルを添付した後、「送信」をクリックしてください。
テナントで同じことを確認してみてください。 Incidents > DLPへ移動してください。
今度は、 Mimecastダッシュボードで違反がないか確認してください。ポリシー違反を確認するには、 Message Center > Bounced Messagesにアクセスしてください。
また、違反行為に関しては電子メールが届きます。

Configuring Inbound Email Check

受信電子メールチェックは、受信したすべての悪意のある電子メールがMimecastによってチェックされ、設定されたポリシーに従って必要なアクションが実行されることを確認するのに役立ちます。さらに、 Cloud Exchange MimecastとNetskopeの間で脅威のIOCを相互に共有します。

すべての受信電子メールを Mimecastに届けるために。まず、Mimecast DatacenterのすべてのIPをホワイトリストに登録する必要があります。ホワイトリストが必要なIPアドレスの詳細については、 MimecastデータセンターやURLを参照してください。

IP を特定したら、特定の電子メール交換でホワイトリストに登録する必要があります。このケースでは Google Workspace を使用します。

Google Admin Console > Apps > Google Workspace > Gmail > Spamに行ってから、 Phishing and Malware > Email Allowlistに進んでください。上記で選択した必要なIPアドレスをすべてホワイトリストに登録してください。
同じページで、それらのIPアドレスをインバウンドゲートウェイのホワイトリストに登録してください。[上記の電子メールゲートウェイからの接続には TLS が必要] オプションが選択されていることを確認します。
MXレコードに必要な変更を加え、 Mimecast SMTP受信ホストで更新してください。正しいホストを選択するには、こちらのリンクを参照してください： Mimecast Gateway 。
このケースでは GoDaddyにMXレコードの管理を依頼し、そちらで必要な変更を行い、同様の方法でレコードを更新します。
今、Mimecastから受信電子メールを受け取った後、悪意がなければGmailに返送できるように、Mimecastで配信ルートの定義を作成する必要があります。Administration Console > Gateway > Policies > Definitions > Delivery Routesへ移動してください。
「新しいルート定義」をクリックし、必要なホスト名を入力してください。正しいホスト名を選択するには、こちらのリンクを参照してください： https://support.google.com/a/answer/174125? hl=en
SaveとExitをクリックしてください。
今、同じルート定義でポリシーを設定する必要があります。 Policiesに移動してDelivery Routingをクリックしてください。
New Policyをクリックして、作成した配送ルートを選択してください。適用対象: 電子メールドメイン。具体的には、<Provide your Domain> 。必要な詳細情報を入力したら、 SaveとExitをクリックしてください。

すべての受信電子メールに異なるポリシーを設定する場合と同様の方法で、受信電子メールの構成が正常に完了しました。