はじめましてNetteちゃんです～まずはDestination Profileを解説～

Netskopeのポリシーなどで利用できる新しく登場したDestination Profileについて、概要や設定方法など分かりやすく紹介していきます。

はじめに

はじめまして、Netteちゃん（ねっとちゃん）です。
TED Netskopeチームによって生み出された、Netskopeブログの案内役です。
好きなことはカフェ巡りと猫(=^・・^=)、そしてコーヒーを楽しむこと☕

Netskope製品を中心にセキュリティやクラウドの情報を、できるだけやさしく、分かりやすくお届けしていきます。
まだまだ修行中ですが、いつか隠れ人気キャラとして有名になれたらうれしいです…！

ということで早速、今回はNetskopeのDestination Profileについて紹介していきます！

１．今回のテーマ Destination Profileとは

Destination Profile は、IP アドレス、ドメイン、URL などの宛先条件を、まとめて定義して管理するためのプロファイルです。

つまり Destination Profile は、単なる一覧表というより、「ポリシーで使う宛先条件を整理して、再利用しやすくするための部品」と考えるとわかりやすいです。たとえば、同じ宛先条件を複数のポリシーで使いたいときに、毎回個別に書かずに再利用できるので、設定の見通しがよくなります。

Destination ProfileはSWGとCloud FirewallなどのReal time Protection PolicyやSSL Decryption policy、Custom Category、Steering ConfigurationといったNetskopeテナント上の設定に割り当てることができるプロファイルになります。

一見すると少し地味な設定に見えるかもしれませんが、Netskopeテナント上の設定をきれいに整理していくうえでは、かなり大事な役割を持っています。

２．元々あった URL List との違い

SWGの観点では、Destination Profile は、従来の URL Lists を置き換わっていく新機能として案内されています。

そのため、「前からあった URL List と何が違うの？」というのは、最初に気になるポイントだと思います。

ざっくりと表現するとDestination Profile は URL Listが発展・拡張し、より幅広い宛先情報を扱えるようになり、複数のポリシーで再利用しやすく、また様々なNetskopeの設定で適用できるようになった機能です。

具体的に差分をまとめてみるとこんな感じになります。

URL List と Destination Profile の違い

比較項目	URL List	Destination Profile
主な役割	URLをリストとして管理し、 Custom Categoryで利用	IPアドレス、ドメイン、URLなどの宛先条件をプロファイルとして管理
登録できる宛先	URL、IPアドレス、ワイルドカードなど	IP、FQDN、PQDN、URL、CIDR、IPレンジ
ポート	URLの一部として指定	宛先条件として指定可能
パス・クエリ	URL Listの種類や構文に依存	宛先に組み合わせて指定可能
正規表現	Match TypeとしてExactまたはRegExを選択可能	Match TypeとしてExactまたはRegExを選択可能
利用イメージ	カスタムカテゴリーに割り当てし、SWGポリシーに利用	ポリシーにて直接利用可能（SWG、CFW、SSL Decryptionポリシーなど）カスタムカテゴリーに割り当ても可能