ビュー:
NetskopeをTrendAI Vision One™AI Secure Accessと連携させることで、既存のNetskope展開にAI特有の検査とアクセス制御を追加できます。生成AI (GenAI) トラフィック、例えばClaude、Gemini、OpenAIアプリケーション向けのトラフィックをTrendAI Vision One™AI Secure Accessに転送し、検査とポリシー適用を行うようにNetskopeを設定します。Netskopeは他の一般的なウェブトラフィックを引き続き処理および検査します。
エンドユーザは、GenAIトラフィックが転送される際に、標準のブラウザベースの認証フロー (ローミングのデフォルトプロキシケースとして扱われる) を通じてTrendAI Vision One™で認証します。
開始する前に、以下の項目が整っていることを確認してください。
  • アイデンティティプロバイダ (IdP) 統合 — Microsoft Entra ID (Azure AD) または同等のSAML/OIDC互換IdP — をNetskopeテナントとTrendAI Vision One™の両方に接続します。これは、トラフィックがInternet Access Gatewayによってインターセプトされた際にユーザ認証のために必要です。
  • アクティブなインラインCASB/SWGライセンスとトラフィックステアリングが設定されたNetskopeテナント (Netskope One Client、IPsec/GREトンネル、またはExplicit Proxy)。
  • Zero Trust Secure Access – Internet AccessサービスがTrendAI Vision One™で有効化されました。
  • NetskopeコンソールとTrendAI Vision One™コンソールの両方への管理者アクセス。

手順

  1. Netskopeテナントで、TrendAI Vision One™Internet Access Gatewayを指す上流プロキシを構成します。
    1. [設定] → [Security Cloud Platform] → [上位プロキシ] の順に選択し、[Add Proxy] をクリックします。
    2. [Proxy Name] を入力します (たとえば、ZTSA-IAGと入力します)。
    3. [ホスト] にproxy.ztsa-iag.trendmicro.comと入力します。
    4. [ポート] に80と入力します。
    5. [種類] に [HTTPプロキシ] を選択します。
    6. [Save] をクリックします。
  2. TrendAI Vision One™クラウドゲートウェイ証明書をダウンロードします。
    組み込みCA証明書のデプロイを参照して、ダウンロード手順をご確認ください。cloud_gateway.cer証明書をダウンロードしてください。
  3. ダウンロードした証明書ファイルの名前を変更して、.pem拡張子を持つようにしてください (例: cloud_gateway.pem)。
    ファイル内容は変更されません。Netskopeインポートプロセスには拡張子のみが必要です。
  4. Netskopeテナントで、証明書を信頼できる認証局 (CA) としてインポートします。
    1. [設定] → [Security Cloud Platform] → [証明書の管理] に移動して、[Trusted CA] タブをクリックします。
    2. [証明書を追加]をクリックしてください。
    3. 説明的な名前を入力してください。例えば、ZTSA-IAG Root CA。
    4. 名前を変更した.pemファイルをアップロードしてください。
    5. [Save] をクリックします。
    注意
    注意
    証明書が信頼されていない場合、NetskopeはHTTPSトラフィックを上流プロキシに転送する際にSSLエラーを表示します。これは、TLSハンドシェイク中にプロキシの証明書を検証できないためです。
  5. Netskopeテナントで、生成AI (GenAI) トラフィックをアップストリームプロキシに転送するポリシーを作成してください。
    1. [ポリシー] → [Real-time Protection] の順に選択し、[新しいポリシー] をクリックします。
    2. ポリシーの種類を[Forward to Proxy]に設定します。
    3. [送信元]の下で、ポリシーに含めるユーザ、ユーザグループ、または組織単位を選択します。
    4. [送信先] で、次の一致条件のいずれかを選択します。
      • カテゴリ: すべてのサポートされているGenAIアプリケーションのトラフィックに一致するように、組み込みの[生成AI]カテゴリを選択します。Netskopeは新しいAIアプリケーションをこのカテゴリに自動的に追加します。
      • クラウドアプリ: ChatGPT、Google Gemini、Microsoft Copilotなどの個別のアプリケーションを選択して、より正確に制御します。
      • App Instance: 承認済みの企業アカウントと個人アカウントのように、アプリケーションの特定のインスタンスにポリシーを適用します。
    5. [処理]の下で[Forward to Proxy]を選択し、手順1で設定したアップストリームプロキシを選択します。
    6. ポリシーに名前を付け、ポリシーの順序を設定し、[保存]をクリックします。
  6. 統合を検証してください。
    1. Netskopeを通じてトラフィックが誘導されるデバイスから、ブラウザを開き、https://chatgpt.comなどのGenAIサイトにアクセスしてください。
    2. TrendAI Vision One™ Internet Access Gatewayがリクエストを傍受し、認証を求める場合、設定されたアイデンティティプロバイダを通じて企業の認証情報でサインインしてください。
    3. リダイレクト先のサイトに移動し、アクセスが許可されていることを確認してください。

次のステップ

AI Secure Accessルールを作成または確認して、TrendAI Vision One™が転送されたトラフィックに対して検査とアクセス制御ポリシーを適用できるようにします。AIサービスアクセスルールの作成を参照してください。