このドキュメントには、SophosおよびNetskope Clientにおける円滑な相互運用性を確保するために必要なベストプラクティスが記載されています。
環境
- Netskope Clientバージョン:93.0.1.944
- ソフォス
- コアエージェント: 2.20.13
- エンドポイントの詳細設定: 10.8.11.4
- Sophos Intercept X: 2.0.24
相互運用性構成要件
SophosおよびNetskopeテナントのウェブUIにおける特定の構成により、いずれかのアプリケーションからのプロセスまたはトラフィックがブロックされたり、 Netskopeクラウドに転送されたりしないようにします。
Netskope Clientの設定
Netskope Clientをインストールする際は、ステアリング設定で例外を設定し、Sophosからのトラフィックを回避してください。例外の追加方法の詳細については、 「例外」を参照してください。
Netskope UI に Sophos を証明書ピン留めアプリケーションとして追加するには:
- Settings > Security Cloud Platform > Steering Configurationに移動して構成を選択してください。
- 設定ページで、 EXCEPTIONS > NEW EXCEPTION > Certificate Pinned Applicationsをクリックします。
- [新しい例外] ウィンドウで、次の操作を実行します。
- Certificate Pinned Appからアプリケーションを選択してください。新しい証明書固定アプリケーション ウィンドウに新しい証明書固定アプリケーションを追加するには、次の手順を実行します。
- アプリケーション名:アプリケーションの名前を入力してください。
- プラットフォーム: アプリケーションが管理されているオペレーティング システムSelect 。
- 定義:バイパスしたいドメイン名を指定してください。ここに、以下のドメインを追加してください。
- *.sophos.com
- *.sophosupd.com
- *.sophosupd.net
- *.sophosxl.net
- Custom App Domainsから、除外したい以下の URL を追加してください。
- ocsp.globalsign.com
- ocsp2.globalsign.com
- crl.globalsign.com
- crl.globalsign.net
- ocsp.digicert.com
- crl3.digicert.com
- crl4.digicert.com
- ocsp.usertrust.com
- ocsp.sectigo.com
- Actionsから、宛先に直接アクセスを許可するすべてのオペレーティングシステムに対してBypassを選択してください。
- ADDをクリックしてください。
- Certificate Pinned Appからアプリケーションを選択してください。新しい証明書固定アプリケーション ウィンドウに新しい証明書固定アプリケーションを追加するには、次の手順を実行します。
相互運用性の検証
Sophos検証
Sophosの機能がスムーズに動作するかどうかを確認するには:
- Sophosが感染ファイルを検出していることを確認してください(SOPHOSクライアントの「イベント」タブ)。

- 検出されたファイルがSophos CentralのDevice > Eventsセクションにアップロードされていることを確認してください。

- About > Update にアクセスして、製品のアップデートが正常に完了したことを確認してください。
Netskope Client機能
クライアントの動作を検証するために使用できる検証済みの使用ケースのリストを参照してください。

