DLP/TSSとRBIの統合
この機能を有効にすると、以下の制限事項が表示される場合があります。
制限事項：
- HTTPリクエストのカスタムヘッダーに基づく設定は、アイソレートに一致するURLにのみ適用されます。 （最初のリクエスト）。
- 分離されたトラフィックに対するヘッダーベースのポリシーは、ユーザーのデバイスではなく、リモートのブラウザエンジンによって送受信されるヘッダーに適用されます。
- 同様に、HTTP リクエストのデバイス属性に基づくポリシーは、分離ポリシー (最初のリクエスト) に一致する URL にのみ適用されます。
隔離されたトラフィックに対するポリシーマッチングは、利用可能なほとんどの属性をサポートしています。これらの属性には以下が含まれます。
- アクセス方法
- Browser
- OS
- ユーザーID
- 送信元IPアドレス
- 送信IPアドレス
- ドメイン
- categories
- デバイス分類
ユーザーのブラウザリクエストのみをRBIに送信するように、アイソレートポリシーを微調整してください。
RBI は、管理された隔離された環境にインタラクティブなブラウジング セッションを設定し、エンドポイント/ユーザーがこれらのページを閲覧する際に、Web コードに埋め込まれた悪意のあるコンテンツから保護します。 ウェブブラウザを使ってウェブページを閲覧しているユーザーが必ず存在しなければならない。
ブラウザソースの基準を分離ポリシーに追加することで、望ましくないトラフィックが分離ポリシーに到達し、分離のためにRBIに送信されるのを防ぐことができます。これは、おそらく分離できないコンテンツ（例えば、デスクトップエージェントによるJSON形式でコンテンツを取得するためのAPI呼び出しなど。これは分離できません）であるためです。
隔離できないコンテンツに対してリアルタイム保護ポリシーを作成する
RBIは、ウェブページの閲覧を隔離することでユーザーを保護します。Netskopeプロキシ（URL）とRBI（ウェブページのみ、URLのサブセット）の性質上、分離に一致する一部のURLリクエストは RBIに到達できますが 分離できない場合があります（たとえば、ブラウザではないユーザーエージェントからパケット更新や設定ファイルを取得するためのURL）。
RBIは、業務の流れを中断したり、顧客のリアルタイム保護ポリシーに干渉したりすることなく、これらのリクエストを処理することはできません。このような状況が発生した場合、RBIはリクエストを宛先に転送し、応答を取得して、追加処理のためにNetskopeプロキシに転送します。
分離されていないリクエストは、通常のHTTPリクエストです。これらのリクエストに対する制御を設定するには、コンテンツポリシーおよび/またはリアルタイム保護ポリシーが必要です。DLP（データ損失防止）や脅威検出の目的で、これらの応答の内容をブロック、警告、または検査する場合は、それらに対応するリアルタイム保護ポリシーを作成する必要があります。
1.「 browser”ソース基準」をすべての新規または編集された「 isolate 」ポリシーに追加します。
RBIは、ウェブブラウザ（例： Chrome、Firefoxなど）。
新しいまたは編集された「isolate」ポリシーについては、すべての「isolate」ポリシーに「browser” source criteria」を追加し、これらのRBIポリシーに対して非ブラウザトラフィックマッチを防止する必要があります。対応ブラウザのリストは、サポートされているRBIブラウザに限定されます。
「ブラウザ」というソース基準を追加することで、より効果的な「分離」ポリシーが作成され、RBIに送信される分離不可能なリクエストが削減されます。これにより、不要なトラフィック処理によるユーザーエクスペリエンスへの影響を軽減できます。
既存の「 isolate”ポリシーは変更なくそのまま機能します。」新規および編集された「 isolate 」ポリシーには「ブラウザ」基準が必要です。
2. 脅威ポリシーにRBIカテゴリを追加します。
Netskopeは、脅威ポリシーにおいて、隔離されていない応答も検査することを推奨しています。これにより、ユーザーに対して隔離されたブラウジングセッションを設定できない状況では、マルウェアがエンドポイントに到達することを防ぐことができます。
3. セキュリティ体制に応じて、個別のカテゴリごとにコンテンツ検査ポリシーを作成します。
RBIカテゴリ内のアクティビティに対して、「ブロック」、「警告」、「許可」のいずれかのポリシーを作成します。それらはRBIにヒットするリクエストをトリガーします しかし、それらは分離できませんでした（ウェブページではなかったため）。 現在、これらのポリシーは、プロキシ ポリシー エンジンの評価順序に従って、分離ポリシーの上に作成する必要があります。
クリップボードの制限
以下に概説するように、クリップボードにはいくつかの既知の制限事項があります。
制限事項1：ブラウザの制限
一部のブラウザは、クリップボードへのアクセスを制限し、情報の貼り付けを制限しています。ユーザーのブラウザが「貼り付け」機能をサポートしていない場合、コンテキストメニューの「貼り付け」ボタンは無効になります。これは以下の場合に適用される可能性があります。
- 分離されたウェブページはhttpです（クリップボードはhttpsでのみサポートされています）。
- ブラウザはFirefoxです
- ブラウザはSafariです
「貼り付け」機能を使用すると、システムはテキストを貼り付けるためのショートカットを使用することを提案します。
制限事項2：ブラウザがユーザーにプロンプトを表示し、許可を求めます
RBIは、ブラウザのネイティブなコンテキストメニューとは異なる、ユーザーに表示される独自のコンテキストメニューを提供します。ブラウザがユーザーの操作を認識せず、ユーザーに許可を求めるプロンプトを表示します。
ユーザーから収集された回答はローカルマシンに保存され、以降の隔離されたセッションでは、そのドメインに対してこのプロンプトは再度表示されません。サイトへのアクセス権限は、ブラウザの設定で確認できます。
