RBIテンプレート - Netskope技術文書

管理者は、隔離設定を構成して、さまざまなリスクシナリオ (例: ユーザーまたはカテゴリ）。これらのコントロールは、新規または既存の RBI ポリシーに添付できる RBI テンプレートを定義して構成されます。

すべてのRBIテンプレートを1か所で閲覧できます。

Policies > Templates > RBIに移動し、 New Templateをクリックします。「RBIテンプレートの作成」ウィンドウが表示されます。

テンプレート名を入力してください。RBIテンプレート名は、そのRBIテンプレートが既存のRBIに添付されていない場合にのみ許可されます。。オプションで、管理者は、リアルタイム保護ポリシーページから新しい RBI テンプレートを作成し、ポリシーに直接添付できます。 RBI ポリシーでは、RBI テンプレートドロップダウンメニューで [+ Create RBI Template] を選択できます。作成後は、RBIテンプレートのリストに表示され、RBIに添付できます。これにより、ユーザーがウェブページを単独で閲覧する際の操作を制限できます。

重要

ポリシー名を作成するときは、英数字と、「_」アンダースコア、「-」ダッシュ、「[ または ]」角括弧などの記号のみを使用してください。ポリシー名に「>」より大きい記号や「<」より小さい記号を使用することはできません。
要件に合わせて組み合わせることができる、永続型および非永続型の隔離インジケーターSelect 。これらのオプションは、エンドユーザーに対し、異なるリスクシナリオに対応した個別のウェブページを閲覧していることを通知し、視覚的な手がかりとして機能します。

選択肢は以下のとおりです。
- アスタリスク接頭辞。ブラウザのタブ名の前にアスタリスク（*）が表示されます。
- 色付きの額縁。詳細については、「エンドユーザーのブラウザにおける隔離」を参照してください。
  
  隔離インジケーターをカスタマイズするには、「色」 Select 。カーソルをカラーピッカーの上に移動するか、「色」ボックスに16進数のカラーコードを入力してください。
  
  色の選択をプレビューし、 RBI template listに移動してellipsesを選択し、 Preview Isolation Indicatorをクリックします。
  
  新しいタブがカスタムカラーで開きます。タブ名には「プレビュー」というラベルが付けられ、新しい色が表示されます。
- ポップアップメッセージは、エンドユーザーが通知を閉じるために承認するまで表示されたままになります。
  - - Border Color – カラーピッカーにカーソルを合わせるか、「枠線の色」ボックスに16進数のカラーコードを入力してください。
    - Position －ドロップダウンメニューからポップアップメッセージの表示位置を選択してください。「右下」がデフォルトの選択です。
    - Logo – ドロップダウンを使用して「新規作成」を選択し、会社のロゴをアップロードするか、既存のオプションから選択します。ロゴは.jpg形式である必要があります。.png、など、フォーマットの種類。ロゴのサイズは、小、中、大の3種類からお選びいただけます。
    - Message HTMLタグ（FAQリンク、ポータルなどのハイパーリンク）を使用したカスタムテキストメッセージの追加、および事前定義された変数のサポート（ユーザーがアクセスしたURL、RBI設定の無効化など）
    - Action Button ポップアップメッセージを確認し、メッセージウィンドウを閉じるためにユーザーがクリックするテキストを入力してください。
このテンプレートの隔離設定（閲覧操作） Select 。ユーザーが隔離状態にあることを知らせる視覚的な合図には、以下のオプションが含まれます。
- Copy from isolated page – 選択したテキストまたは画像を、分離されたページからクリップボードにコピーすることをユーザーに許可するには、このオプションを選択します。この措置により、Netskope RBIのデータ保護能力が拡大され、単独のデータ漏洩を制限します。この機能が無効になると、ユーザーは使うコンテキストメニュやテキストコピーのショートカットができません。詳しくはこちら: RBI 使うケース
- Paste into isolated page – このオプションを選択すると、ユーザーがクリップボードからテキストや画像を個別のページに貼り付けることができるようになります。この措置により、Netskope RBIのデータ保護能力が拡大され、単独のデータ漏洩を制限します。この機能が無効になると、ユーザーは使うコンテキストメニュやテキストコピーのショートカットができません。詳しくはこちら: RBI 使うケース
- File Upload – 隔離ページへのファイルアップロードを許可するには、このオプションを選択します。
- File Download – 隔離されたページからのファイルダウンロードを許可するには、このオプションを選択します。
- Printing – ユーザーが分離されたページで印刷機能を使用できるようにするには、これを選択します。
- Read-Only – テキスト入力（貼り付けやキー操作。ただし、矢印、スペースバー、エンターキーなどのナビゲーションコントロールを除く）を禁止するには、これを選択します。ベストプラクティスは使う「読む-Only」と「No File Uploads」オプションを組み合わせることです。ユーザーは読む専用ページを単独で閲覧していることを通知され、テキスト入力がブロックされると警告メッセージが表示されます。この対策は、フィッシング攻撃の脅威に対する攻撃対象領域を縮小するのに役立ちます。詳細については、エンドユーザーのブラウザにおける隔離についてご確認ください。
- Pop-up – 隔離されたウェブページによって生成されたポップアップの表示を許可するには、このオプションを選択します。
- Private Navigation – 閲覧データの転送と保存をブロックすることを選択します（例：ユーザーのブラウザにユーザークッキーを保存します（シークレットモード/プライベートブラウジングと同様）。この操作の選択/チェックを外すと、ブラウジング中に生成されたクッキーの転送と保存が個別に有効になります。これらの Cookie はNetskope RBI でのみ使用できます。プライベートナビゲーションには既知の制限事項と推奨されるベストプラクティスがあります。詳細については、 RBIのベストプラクティスをご覧ください。
  
  重要
  Netskope RBIは、ユーザーの閲覧データをシステム内に一切保存しません。隔離セッションが終了すると、すべての閲覧データは削除されます。
  
  ポリシーに添付されている RBI テンプレートで、以下の 2 つの制御のいずれかが有効になっている場合、警告メッセージが表示されます。
  
  「ポップアップ」隔離インジケーターが有効になっている場合。
  
  「読むのみ」のユーザーアクション制御が有効な場合。
  
  詳細については、エンドユーザーのブラウザにおける隔離についてご確認ください。
「保存」をクリックしてください。
テンプレートを公開するには、「変更を適用」をクリックしてください。テンプレートが公開されると、新しいまたは既存の RBI ポリシーを使用してそのテンプレートを選択できます。

注記
リアルタイム保護ポリシー一覧ページには、「アクション」という列があり、そこに「隔離」というアクションと、ポリシーに適用されているRBIテンプレートの名前が表示されます。