リスクに関する洞察

Risk Insightsは、環境内のクラウドアプリを迅速かつ簡単に検出して、クラウドアプリの使用状況に関するベースラインリスク評価を確立するためのツールです。

エンタープライズ ウェブ プロキシ、次世代ファイアウォール、その他のデバイスからNetskopeクラウドのテナント インスタンスにログ ファイルをアップロードできます。 Netskope Log Collector はこれらのログを解析して、クラウド アプリに関する洞察を提供できます。 例えば、誰が アプリを実行しているか、アプリの種類、帯域幅とセッションの使用状況、クラウド アプリ トラフィックの送信元および宛先 IP アドレスなどです。

Netskopeへのログのアップロード方法は以下のとおりです。

このドキュメントでは、テナントから、またはSFTP経由でログをアップロードする方法、および 定義済みおよびカスタムパーサーについて説明します。 仮想アプライアンスで OPLP を使用してログをアップロードするには、続行する前にこれらのセクションを参照してシステムを構成してください。

Netskopeは現在、以下のログ形式をサポートしています。

Netskopeのログベースの検出では、クラウドアプリを正確に識別してマッピングするために、宛先IPアドレスに加えて宛先URLが必要です。ほとんどのサービスプロバイダは サービスをホストするためにネットブロックを使用しているため、宛先IPアドレスは複数のサービスで共有される可能性があり、したがって、宛先IPアドレスだけではクラウドアプリを識別するために必要な十分な情報が得られません。

Netskope 、ファイアウォールまたはプロキシサーバーでSSL復号化を有効にしてログに宛先URLをキャプチャし、 Netskopeクラウドアプリサービスをより正確に特定できるようにするか、アプリ、テナント、アクティビティを最も正確に把握するために、ユーザーのトラフィックをNetskopeクラウド経由でルーティングすることを推奨します。

ログ要件

リストに記載されていない新しいログ形式があるかどうかについては、担当のSEにお問い合わせください。

ポート 22 を使用して、SFTP 経由でテナント UI にログをアップロードします。

NetskopeはASCIIおよびUTF-8の文字エンコーディング形式をサポートしています。

処理するログの量に対して十分な処理能力を確保するため、以下のガイドラインを確認してください。これらのガイドラインは、あらかじめ定義されたパーサーを対象としていることに注意してください。カスタムパーサーのコアおよびRAM要件は、ログの複雑さによって異なります。

• Netskopeクラウドにログをアップロードする
• カスタムログパーサーの設定