時間ベースのポリシーは、日付、日付、時刻の時間制限を伴うポリシーをサポートすることで、既存のリアルタイム保護ポリシー インフラストラクチャを拡張します。
重要
コンタクト ポリシー作成ページにオプションが表示されない場合、アカウントでこの機能を有効にするためのサポート。
現在、時間ベースのポリシーを使用して、時間割り当て、夏時間、および事前定義されたタイム ゾーン機能を強制することはできません。
時間間隔を使う前に、 SSL復号の設定が必要です。時間間隔が正常に機能するためには、通信内容を復号化する必要があります。
時間ベースのポリシーでは、時間範囲と時間間隔を設定できます。時間範囲には、開始時刻を伴う単一の開始日と、終了時刻を伴う単一の終了日があります。 時間間隔とは、ポリシースケジュールが適用される時間範囲内の期間を指定するものです。一度作成された時間間隔は、他のポリシーでも再利用できます。
Netskopeは、UTCに基づいて時間範囲と時間間隔を適用します。下の図は、その具体例を示しています。
時間ベースのポリシーの一部の使用ケースには、次のシナリオが含まれます。
- 2020年1月10日から2020年2月20日までの月曜日から金曜日の勤務時間中（午前9時から午後5時まで）、世界中のすべてのユーザーによるすべてのソーシャルメディアサイトへのアクセスをブロックする。
- 本日より、期限を設けずに、週末の24時間体制で業務関連サイトへのアクセスを遮断する。
- 2020年11月1日から2020年12月31日まで、月曜日から日曜日まで、午前9時から午後5時（太平洋標準時）まで、オンライン小売サイトへのアクセスを遮断します。
ポリシースケジュールを作成するには：
- リアルタイム保護ポリシーを作成または編集する場合は、 Statusセクションに移動してPolicy Scheduleをクリックします。Policy Scheduleウィンドウが表示されます。
- Time Rangeを設定します。時間範囲は、時間間隔が変更されたかどうかに関わらず、常にポリシースケジュールに適用されます。
StartおよびEndカレンダー ピッカーを使用して、開始時刻を含む単一の開始日と終了時刻を含む単一の終了日を選択します。 時間範囲を設定する際は、以下の点に注意してください。
- デフォルト設定では開始が「今」（今日の午前0時）に設定されており、終了時刻はデフォルトで「無期限」（日付と時刻が設定されていない）に設定されています。
- TODAY より前の日付 (UTC-12:00 に基づく) は、「開始」と「終了」の両方で無効になります。
- Netskopeは、タイムレンジがUTCに基づいていることを保存し、強制します。例えば、次のような時間範囲を設定します。 7月1日午前9時から7月8日午後5時まで UTC+14とUTC-12のタイムゾーンにもユーザーがいます。このポリシーは7月1日午前9時に初めて有効になります。（UTC+14）このポリシーは、7月8日午後5時（UTC-12）に終了します。
注記
管理者の観点から見ると、ポリシーは、ユーザーが属している最も早いタイムゾーンの開始日時に有効になります。 このポリシーは、ユーザーが属する最新のタイムゾーンにおける終了日時になると無効になります。
- Time IntervalまたはNo Interval Select 。 時間間隔機能は時間間隔を重視し、選択した時間範囲内でさらに詳細な設定を行うことができます。ドロップダウンリストから選択するには、まず時間間隔を作成する必要があります。
歯車をクリック
アイコンをクリックするとManage Time Intervalsウィンドウが開きます。このウィンドウには、既に作成済みの時間間隔が表示されます。これらは他のポリシーでも再利用でき、このウィンドウから簡単に検索して追加できます。
注記
他のポリシーで使用されている時間間隔を削除しようとすると、エラーが表示されます。[時間間隔の管理] リストから削除する前に、他のポリシーから時間間隔を削除する必要があります。
ボタンをクリックして、Manage Time Intervalsウィンドウから新しいタイムインターバルを作成します。また、クリックすることもできます
プラスアイコンをクリックしてCreate Time Intervalウィンドウを開きます。時間間隔を作成するには：
- 時間間隔プロファイルの名前を入力してください。
- 区間をDailyまたはWeeklyで指定してください。「毎日」を選択した場合、システムは週のすべての曜日を想定します。週単位の期間内で、曜日と時間帯をさらに細かく指定できます。時刻表示はデフォルトで有効になっています。ただし、
トグルボタンを使用すると、システムは時刻を「終日」として扱います。
- 時間間隔を保存してください。
- Policy Scheduleウィンドウで時間ベースの選択を行ったら、 Saveをクリックします。システムは、時間範囲と時間間隔に重複がないかどうかを確認します。重複が全くない場合は、以下のようなエラーメッセージが表示されます。
エラーがない場合、ポリシー作成ページには、次のようなポリシー スケジュールの詳細が表示されます。
ただし、期限切れの時間範囲などのエラーが発生した場合は、時間範囲がグレー表示され、以下のような通知が表示されます。
- リアルタイム保護ポリシーへの変更を保存するには、 Saveをクリックしてください。
Real-time Protectionポリシー リスト ページでポリシー スケジュールが設定されている場合、ポリシー リスト ページのポリシー名の横に時計アイコンが表示されます。
時間帯が終了している場合は、グレーアウトした時計アイコンとポリシー名が表示されます。 このポリシーは、期限範囲が基準に合致しないため、もはや有効化されていません。
どちらのケースでも、時計アイコンにカーソルを合わせると詳細が表示されます。