Risk Insightsは、環境内のクラウドアプリを迅速かつ簡単に検出して、クラウドアプリの使用状況に関するベースラインリスク評価を確立するためのツールです。
エンタープライズ ウェブ プロキシ、次世代ファイアウォール、その他のデバイスからNetskopeクラウドのテナント インスタンスにログ ファイルをアップロードできます。 Netskope Log Collector はこれらのログを解析して、クラウド アプリに関する洞察を提供できます。 例えば、誰が アプリを実行しているか、アプリの種類、帯域幅とセッションの使用状況、クラウド アプリ トラフィックの送信元および宛先 IP アドレスなどです。
Netskopeへのログのアップロード方法は以下のとおりです。
- テナントのUIから直接、またはSFTP経由でNetskopeクラウドにログをアップロードできます。
- オンプレミスログパーサー(OPLP)仮想アプライアンスを展開し、ログをOPLPにアップロードします。ログをsyslog経由でOPLPに直接ストリーミングすることもできます。ログ処理はすべてOPLP上で行われます。デバイス上のログコレクタプロセスはログを解析し、必要なイベントを抽出し、抽出されたクラウドアプリイベントのみをNetskopeクラウド内のテナントインスタンスに送信します。詳細については、「仮想アプライアンスの構成」を参照してください。
このドキュメントでは、テナントから、またはSFTP経由でログをアップロードする方法、および 定義済みおよびカスタムパーサーについて説明します。 仮想アプライアンスで OPLP を使用してログをアップロードするには、続行する前にこれらのセクションを参照してシステムを構成してください。
サポートされているログ形式
Netskopeは現在、以下のログ形式をサポートしています。
| デバイス | ログフォーマット |
|---|---|
| Cisco-ASA | asa、asa-syslog |
| ブロIDS | 兄弟 |
| チェックポイント | chkp |
| Cisco Catalyst | cisco-fwsm-syslog |
| Cisco IronPort | cisco-wsa、cisco-wsa-syslog |
| Fortinet | フォーティゲート |
| BluecoatのログがGreenplumのログサーバーに送信されます。 | グリーンプラムブルーコート |
| マイクロソフトISA | ISA-Splunk |
| Juniper SRX | juniper-srx-structured-syslog |
| Juniper SRX | juniper-srx-unstructured-syslog |
| ジュニパーネットスクリーン | ネットスクリーン・トラフィック |
| マカフィー ウェブ GW | マカフィー |
| パロアルトネットワークス | panw、panw-syslog |
| ブルーコート | proxysg、proxysg-http-main |
| BluecoatのログをWebsense形式でエクスポートしました | proxysg-websense |
| Cisco ScanSafe | スキャンセーフ |
| Sensage SIEM | 感覚 |
| ソニックウォール | sonicwall-syslog |
| Squidプロキシ | イカ |
| ソフォス ウェブ ゲートウェイ | ソフォス |
| シマンテックウェブセキュリティ | Symantec-web-security |
| Trustwave | トラストウェーブ |
| Websense | ウェブセンス |
| Zscaler | zscaler |
Netskopeのログベースの検出では、クラウドアプリを正確に識別してマッピングするために、宛先IPアドレスに加えて宛先URLが必要です。ほとんどのサービスプロバイダは サービスをホストするためにネットブロックを使用しているため、宛先IPアドレスは複数のサービスで共有される可能性があり、したがって、宛先IPアドレスだけではクラウドアプリを識別するために必要な十分な情報が得られません。
Netskope 、ファイアウォールまたはプロキシサーバーでSSL復号化を有効にしてログに宛先URLをキャプチャし、 Netskopeクラウドアプリサービスをより正確に特定できるようにするか、アプリ、テナント、アクティビティを最も正確に把握するために、ユーザーのトラフィックをNetskopeクラウド経由でルーティングすることを推奨します。
ログ要件
- アップロード前にログを圧縮することができます。現在、Bzip、zip、gzipがサポートされています。
- 各圧縮ファイルには、ログファイルが1つだけ含まれている必要があります。
- ログファイルは必ず正しいログフォルダにアップロードしてください。たとえば、チェックポイント ログの場合は
upload/chkpフォルダーを使用し、Bluecoat Proxy ログの場合はupload/proxysg-http-mainフォルダーを使用します。
リストに記載されていない新しいログ形式があるかどうかについては、担当のSEにお問い合わせください。
ポート 22 を使用して、SFTP 経由でテナント UI にログをアップロードします。
サポートされている文字エンコーディング
NetskopeはASCIIおよびUTF-8の文字エンコーディング形式をサポートしています。
OPLPサイズガイド
処理するログの量に対して十分な処理能力を確保するため、以下のガイドラインを確認してください。これらのガイドラインは、あらかじめ定義されたパーサーを対象としていることに注意してください。カスタムパーサーのコアおよびRAM要件は、ログの複雑さによって異なります。
| 想定されるログトラフィック | 必要なコア数 | 必要なRAM容量 | 必要なディスク容量 |
|---|---|---|---|
| 1日あたり約72GB、または1時間あたり約3GB | 8 | 32GB | 400GB |
| 1日あたり約144GB、または1時間あたり約6GB | 16 | 64 GB | 600GB |
| 1日あたり約216GB、または1時間あたり約8GB | 24 | 96 GB | 900GB |