仮想アプライアンスの概要

仮想アプライアンス（VA）は、VMware ESX、Microsoft Hyper-V、Linux KVM、およびAWS AMI上で動作するように構成できます。VAは、DLPフィンガープリントまたはEDMハッシュジェネレーター、オンプレミスログパーサー（OPLP）、またはDateplaneオンプレミスアプライアンス（DPoP）プロキシサーバーとして展開できます。

Netskopeは、同じVA上で複数の機能を混在させることをサポートしていません。つまり、OPLPとDPoPの両方を同じVA上に展開することはできません。VAの展開に関するインストール手順については、 「仮想アプライアンスのインストール」を参照してください。

ログのアップロードは、環境内のクラウド アプリケーションを迅速かつ簡単に検出する方法を提供し、これらのクラウド アプリケーションに対するリスクのベースライン評価を提供します。 これらのクラウド アプリケーション。

エンタープライズ ウェブ プロキシ、次世代ファイアウォール、その他のデバイスからのログ ファイルをNetskopeクラウドのテナント インスタンスにアップロードできます。 Netskope Risk Insightsはこれらのログを解析して、クラウドアプリに関する洞察を提供できます。 。

オンプレミス・ログ・パーサー（OPLP）仮想アプライアンス（VA）は、ログファイルをアップロードできるように、オンプレミス環境に導入できます。ログ処理はすべてローカルで行われ、抽出されたイベントのみがNetskopeクラウド上のテナントインスタンスに送信されます。

OPLPのメリットは以下のとおりです。

OPLPにログをアップロードする方法は2つあります。

パフォーマンス上の理由から、ログパーサーとセキュアフォワーダーの両方を同じ仮想アプライアンス（VA）にデプロイすることはお勧めしません。Secure Forwarder のインストール手順については、 Settings > Security Cloud Platform > On-Premises InfrastructureにアクセスしてInstallation Instructionsをクリックしてください。

Netskopeは現在、以下のログ形式をサポートしています。

Netskopeのログベースの検出では、クラウドアプリを正確に識別してマッピングするために、宛先IPアドレスに加えて宛先URLが必要です。ほとんどのサービスプロバイダは サービスをホストするためにネットブロックを使用しているため、宛先IPアドレスは複数のサービスで共有される可能性があり、したがって、宛先IPアドレスだけではクラウドアプリを識別するために必要な十分な情報が得られません。

Netskope 、ファイアウォールまたはプロキシサーバーでSSL復号化を有効にしてログに宛先URLをキャプチャし、 Netskopeクラウドアプリサービスをより正確に特定できるようにするか、アプリ、テナント、アクティビティを最も正確に把握するために、ユーザーのトラフィックをNetskopeクラウド経由でルーティングすることを推奨します。

リストに記載されていない新しいログ形式があるかどうかについては、担当のSEにお問い合わせください。

NetskopeはASCIIおよびUTF-8の文字エンコーディング形式をサポートしています。

これらのポートは、管理接続とログのアップロードに使用されます。

管理接続について：

ログのアップロードについて：

処理するログの量に対して十分な処理能力を確保するため、以下のガイドラインを確認してください。これらのガイドラインは、あらかじめ定義されたパーサーを対象としていることに注意してください。カスタムパーサーのコアおよびRAM要件は、ログの複雑さによって異なります。

Netskope OPLP アプライアンスを初めて導入する場合、次のことを推奨します。

このフローチャートは、仮想アプライアンスのインストール、移行、またはアップグレードを行う際に従うべき手順を示しています。インストール、移行、アップグレードの詳細な手順については、以下のトピックを参照してください。