内容

はじめに

前提条件

要件

使用するコンポーネント

新しい機能

これらの機能を利用するには、どうすればよいですか。

ファイル検査

ファイル検査のテスト

宛先リストでURLをブロックできるようにする

レポート

どう思う事を言えばいい？

はじめに

このドキュメントでは、Umbrellaダッシュボードの宛先リストによるファイルインスペクションとカスタムURLブロックについて説明します。

前提条件

要件

このドキュメントに関する固有の要件はありません。

使用するコンポーネント

このドキュメントの情報は、Umbrellaダッシュボードに基づくものです。

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

新しい機能

Umbrellaダッシュボードに何か違いがありますか。新しいUmbrellaの機能セットを発表します。この変更により、ダッシュボードに次の2つの新機能が追加されました。

- ファイルインスペクションは、IDがダウンロードしたファイルをスキャンして、悪意のあるコードが含まれているかどうかを確認し、含まれている場合はブロックします。

- カスタムブロックURLを使用すると、宛先リスト内の独自のURLセットをブロックできます。これにより、ドメイン全体をブロックすることなく、特定のページをブロックする柔軟性が得られます。

この新機能を活用していただくために、新しいセキュリティレポートと更新されたセキュリティレポート、および新しいポリシー作成エクスペリエンスもリリースされています。ファイルインスペクション機能は、Intelligent Proxyインフラストラクチャの拡張を中心とした将来のリリースで、よりクラウドベースのセキュリティをユーザに提供する予定の機能の1つです。

注：これらの機能は、お客様に対して少しずつロールアウトされており、今回のリリースに伴い、これらのアップデートのアベイラビリティは制限されます。これらの機能に関するアラートをダッシュボードで受信した場合は、その機能を使用できます。これらの機能の詳細については、umbrella-support@cisco.comまでお問い合わせください。

ファイルインスペクション機能は、Umbrella InsightsまたはUmbrellaプラットフォームパッケージを使用しているお客様だけが利用できます。 パッケージの詳細については、シスコの代理店にお問い合わせください。

これらの機能を利用するには、どうすればよいですか。

これらの新機能には、いくつかの場所からアクセスできます。ポリシーウィザードでは、概要ページからファイルインスペクションを有効にし、宛先リストを使用して、ブロックする宛先リストにカスタムURLを追加できます。また、カスタムURLブロッキングは、宛先リスト管理ページから個別に管理することもできます。

レポート側では、Umbrellaダッシュボードのレポートナビゲーションセクションが更新され、新しいレポートや更新されたレポートを簡単に検索できるようになりました。これらの機能を有効にする方法を説明し、一部のレポートを確認できます。

ファイル検査

ファイルインスペクションはインテリジェントプロキシの機能で、疑わしいドメインでホストされる悪意のあるコンテンツをファイルでスキャンする機能を追加することで、範囲と機能を拡張します。疑わしいドメインは信頼されておらず、悪意があるかどうかは不明です。

Umbrellaポリシーウィザードを使用すると、ファイルインスペクションを簡単に実装できます。Policies > Policy Listの順に移動し、ポリシーを展開するか、+（追加）アイコンを選択して、新しいポリシーを作成します。ポリシーウィザードで、サマリーページのファイルインスペクションが有効になっていることを確認します。または、インテリジェントプロキシを有効にした後で(詳細設定の下で)新しいポリシーから[ファイルのインスペクション]を選択します。 詳細については、この機能の完全なドキュメントを参照してください。

ファイル検査のテスト

ファイルインスペクションが有効なポリシーに登録されているデバイスから：

1. http://proxy.opendnstest.com/download/eicar.com を参照します。

2. 次のスクリーンショットのようなブロックページが表示されます。

block_page.jpg

宛先リストでURLをブロックできるようにする

URLをブロックするには、ブロックする送信先リストに入力するか、URL専用の新しいブロックする送信先リストを作成します。そのためには、Policies > Destination Listsの順に移動し、Destinationリストを展開し、URLを追加して、Saveを選択します。

custom_URL.jpg

詳細については、この機能の完全なドキュメントを参照してください。

UmbrellaインフラストラクチャがURLを検査して、ブロックする宛先リストで定義されているURLと一致するかどうかを判断するには、次の条件が満たされている必要があります。

- ポリシーの一部として、インテリジェントプロキシとSSL復号化を有効にする必要があります。詳細については、Umbrellaに関するドキュメントを参照してください。

- Cisco UmbrellaルートCAは、このポリシーを使用してコンピュータにインストールする必要があります。これにより、https接続も確実にフィルタリングされます。詳細については、Umbrellaに関するドキュメントを参照してください。

ポリシー内の内容がユーザがアクセスしようとしている内容と一致する（そしてその後ブロックされる）ように、URLを正しく指定することが重要です。 使用できる、または使用できないURLの詳細については、「カスタムURL宛先リストの手引き」を参照してください。

レポート

以下の新しい改善されたレポートをご用意しています。

- セキュリティ概要レポート：グラフやチャートを使用して、ネットワークアクティビティのスナップショットを簡単に読むことができます。IDとそのトラフィックの状況を迅速に確認し、問題が発生している場所を特定できます。詳細については、Umbrellaのドキュメントを参照してください。

- セキュリティアクティビティレポート：フラグが付けられているが、Umbrella脅威インテリジェンスによって必ずしもブロックされていないセキュリティイベントを強調表示します。これには、インテリジェントプロキシおよびファイルインスペクションを使用してフィルタリングされたセキュリティイベントが含まれます。詳細については、Umbrellaのドキュメントを参照してください。

- アクティビティ検索レポート：さまざまなIDからのすべてのDNS、URL、およびIP要求の結果を日時の降順に並べて検索できます。このレポートには、選択した期間におけるUmbrella内のセキュリティ関連のアクティビティがすべて一覧表示されます。フィルタを使用して検索対象を絞り込み、必要な項目のみを表示できます。詳細については、Umbrellaのドキュメントを参照してください。

新しく更新されたナビゲーションにより、これらのレポートにも簡単にアクセスできます。

どう思う事を言えばいい？

これらの新機能についてのご意見をお聞かせください。ご質問やご意見がありましたら、お寄せください。フィードバックはumbrella-support@cisco.comに送信し、できるだけ詳細に記述してください。たとえば、スクリーンショット、使用しているブラウザ、OS、およびこれらの機能を使用しているシナリオなどがあります。