URLリスト

URLリストはカスタムカテゴリの構成要素であり、特定のURLに対してNetskopeの事前定義されたURLカテゴリマッピングを上書きできる柔軟性を提供します。URLリストを作成するには、フォーマットを選択し、目的のURLを入力してください。URLリストを保存したら、それをカスタムカテゴリに追加して、包含または除外する項目として設定します。詳細については、 「カスタムカテゴリ」を参照してください。

開始する前に、ポリシー スキャンに含める URL のリストを作成し、必要に応じて、ポリシー スキャンから除外する URL のリストも作成してください。UI に URL を個別に入力するか、すべての URL を含む CSV ファイルを作成するか、 REST API V2を使用できます。 この手順を完了したら、ポリシーに適用するURLリスト用のカスタムカテゴリを作成する必要があります。

URLリストの設定

URLリストを作成するには：

1. Policies > Profiles > URL Listsへ移動してください。
2. New URL Listをクリックしてください。
3. New URL Listウィンドウに、URL リストの名前を入力してください。
4. URL Typeについては、URL リストの形式 ( ExactまたはRegex ) を選択してください。デフォルトの動作は完全一致です。

   

   

5. URL & IP Addressについては、URL または IP アドレスを手動で入力できます。Regex URL Typeとして選択した場合、URLマッチング用の正規表現を入力できます。 
6. または、CSVファイルをアップロードすることもできます（最大アップロードサイズは8MBです）。

URLを追加する際は、完全一致のURLを入力するか、ワイルドカードURLを入力することができます。URLにポート番号を指定することもできます。URLを追加する際は、書式設定ルールに従ってください。

URL Format	一致したURL
www.example.com/path/to/resource	www.example.com/path/to/resource/a www.example.com/path/to/resource/a/b
example.com	example.com/ example.com/path/a
www.example.com	www.example.com www.example.com/path/a www.example.com/some/path www.example.com/query?a=b http://www.example.com https://www.example.com http://www.example.com:80 https://www.example.com:443
*.example.com	example.com www.example.com www.us.example.com www.uk.example.com
www.example.com:8080	http://www.example.com:8080 https://www.example.com:8080
www.example.com:80	http://www.example.com https://www.example.com:80 http://www.example.com:80
www.example.com:443	https://www.example.com https://www.example.com:443 http://www.example.com:443
www.example.com/path/*/	サポートされていません
www.example.com/* www.example.com/path/*	サポートされていません

ワイルドカードドメイン（例：*.example.com）ルートドメインとすべてのサブドメインを含めます。URL リストに 2 つ以上のワイルドカードエントリ、サブドメイン、パスが存在する場合、 Netskopeサービスは 分類のために最長のエントリを使用します。

IPアドレスを追加する際は、IPアドレスの範囲とCIDR表記のIPアドレスを追加できます。標準以外のポートを追加する場合は、一致するポート番号を定義する必要があります。

SNIなしで単一の宛先IPアドレスへのトラフィックをブロックする

リクエストがドメイン名ではなくIPアドレス（例えばhttps://1.2.3.4）に直接送信される場合、TLSハンドシェイクにはサーバー名表示（SNI）は含まれません。SNIがなければ、Netskopeには分類できるホスト名がないため、デフォルトではこのトラフィックは復号やポリシーの強制を完全に回避します — たとえそのIPアドレスがURLリストの一つに現れていてもです。

Netskopeはこのデフォルトを変更するテナントレベルの設定を提供しています。以下の表は、これを有効にすると、このトラフィックにどのような変化が生じるかを示しています。

	設定無効（デフォルト）	設定が有効になりました
Traffic to a destination IP with no SNI	復号化やポリシー強制を回避します。そのIPアドレスのURLリストエントリは適用されません。	お客様のURLリストに基づいて評価されます。リアルタイム保護ポリシーとSSL復号ポリシーが適用されます。ブロック、許可、復号、復号しないか、SNIを持つトラフィックと同じです。
“No SNI” option in Manage Error Settings	このトラフィックはデフォルトでバイパスされるため、利用可能です。	削除されました。交通渋滞は自動的に回避されなくなったため、このオプションは適用されなくなりました。

この設定を有効にする前に、既存のURLリストに宛先IPアドレスが含まれていないか確認してください。一度有効化されると、これらのエントリは以前にバイパスされたトラフィックに強制されるため、リアルタイム保護とSSL復号ポリシーが期待通りの結果を生んでいるか必ず確認してください。

APIエンドポイント

次の API エンドポイントは、REST API V2 の URL リストで使用できます。

Example:

特定のURLリストからフィールドを指定して、URLリストをクエリできます。特定のフィールドを照会するには 次のクエリを使用します。

GET http://<tenant-URL>/api/v2/policy/urllist?field=id,name

利用可能なフィールド／クエリパラメータは以下のとおりです。