ビュー:
オンプレミスゲートウェイは、サードパーティのインターネットコンテンツ適応プロトコル (ICAP) サーバーとの統合をサポートします。ZTSAオンプレミスゲートウェイはICAPクライアントとして機能し、送信トラフィックをREQMOD経由でICAPサーバーに転送してDLPスキャンを行い、Internet Accessルールに基づいてアクションを実行します。
注意
注意
すべてのゲートウェイタイプに対して、組み込みのDLPエンジンを備えた事前定義のDLPルールが利用可能です。サードパーティのICAPサーバーは、ICAPモードで構成されていないオンプレミスのゲートウェイでのみ使用できます。
各ICAPサーバプロファイルには最大20のサーバを設定できます。

手順

  1. TrendAI Vision One™ コンソールで、 Zero Trust Secure Access → Secure Access Configuration → インターネットアクセスとAI Secure Access Configurationに移動します。
  2. [グローバル設定] タブで [3rd Party DLP Integration via ICAP protocol] をクリックします。
  3. [追加] をクリックします。
  4. [プロファイル名] を入力します。
  5. ICAPプロファイルの説明を入力することができます。
  6. ICAPサーバーを入力してください:
    1. [サーバを追加]をクリックしてください。
    2. [サーバFQDN/IPアドレス] を入力します。
    3. 必要であれば[enable ICAP over SSL]できます。
    4. [ポート]番号を入力してください。
    5. サーバの[Weight]を入力してください。
    6. [REQMOD path] を入力します。
  7. 最大同時接続数を入力してください。
  8. [タイムアウト] を入力します。
  9. [失敗時の処理] を選択します。
    • 許可 (デフォルト)
    • ブロック
  10. ICAPリクエストにスタンプするXヘッダーを選択してください。
    • X-Authenticated-User
    • X-サーバ-IP
    • X-Client-IP
  11. [与えられたICAP対応のXヘッダから結果を解析する]フィールドに、ICAPサーバがコンテンツをスキャンした後に返す対応ヘッダーを入力してください。

次のステップ

プロファイルを作成したら、それをInternet Accessルールに追加できます。