【Netskope活用術】URL Lists → Destination Profiles 移行ガイド

こんにちは、こやしぃです。

Netskope の管理コンソールで、Policies > Profiles > URL Lists  を開いた時に、以下のような警告バナーが表示されていることに気づかれた方もいらっしゃるのではないでしょうか。

"The URL Lists will soon be deprecated. Migrate URL Lists to Destination Profiles and Custom Categories using URL Lists to use Destination Profiles.”

このメッセージを見て“今すぐ対応が必要なのではないか？”と考えられた方がいるかもしれません。

しかし、現時点では即座に対応すべき事項はございません。URL ListsのEOL時期は未定であり、 URL Lists と新しい Destination Profiles は同じポリシー上で共存できます。

一方、なぜ今回ブログを書いているかというと、移行作業は自動では行われない為、手動で対応する必要があるからです。EOLの時期が来た時に慌てる事がないよう、余裕のあるうちに準備を進めていただくことをお勧めします。

このブログでは、URL Lists から Destination Profiles への移行方法を、手順・注意点・Q&Aまで含めて紹介します。

Destination Profilesとは？ URL Listsとの違い

■ Destination Profiles の主なメリット 

• Policy CRUD REST API v2 への対応　 REST API v2 を使ったポリシー操作が可能になります。自動化・スクリプト活用を進める上で Destination Profile への移行は大きな変更点となります。
  
  
• Policyへの直接アタッチ　Custom Categoryを介することなく、Real-time Protection内でDestination Profile を直接参照・Policyへ紐づけすることができます。
  尚、Custom Categoryは引き続き利用可能ですので、Custom Category から Destination Profile を参照して利用することもできます。

 移行前に把握しておくべきこと 

移行手順

① 新しい URL Lists UI の有効化を確認する

まず、管理コンソールの Policies > Profiles > URL Lists を開き、移行バナーと移行メニュー（DUPLICATE TO DESTINATION PROFILE）が表示されているか確認します。

このメニューが表示されていれば、テナントでは新しい URL Lists UI が有効化されており、Assisted Migration ツールが利用可能な状態です。

表示されていない場合： 移行にはCustom Category v2が有効になっている必要がありますが、現在既知の問題のために有効となっていないテナントがございます。移行はテナントグループ毎に段階的に行われる予定ですので、表示されるまでしばらくお待ちいただくか、弊社へご連絡ください。

② Assisted Migration ツールで Destination Profile を作成する

移行メニューが表示されたら、URL Lists の内容を Destination Profile に複製します。

・個別に移行する場合

1. URL Lists の一覧から、移行したいリストを1つ選択します。
2. 該当リストのメニューから [DUPLICATE TO DESTINATION PROFILE] をクリックして、DUPLICATEをクリックします。
3. Destination Profile が作成されたことを Policies > Profiles > Destination Profiles で確認します。
   

・一括で移行する場合

1. URL Lists の一覧画面上部にあるNAMEの横にあるボックスをクリックします。
   
2. [DUPLICATE ALL TO DESTINATION PROFILE] を実行します。
3. すべての URL Lists が Destination Profile として複製されます。

ポイント： 一度作成した後でも、上書き更新が可能です。URL Lists の内容を後から変更した場合は、後述の方法で再実行して同期を保ちましょう。

また個別・一括問わず、移行後は必ず View pending changesを開き、Apply Changes ボタンをクリックして反映することを忘れないようにしましょう。押し忘れると、上記が適用されないので注意してください。

③ Custom Category の参照先を Destination Profiles に切り替える

Destination Profile の作成が完了したら、次はCustom Category 内で URL Lists を参照している箇所を Destination Profile に置き換えます。

・個別に対応する場合

1. Policies > Profiles > Custom Categories を開きます。
2. 対象の Custom Category をEdit で開きます。
3. Selectで対象のDestination Profile  へ置き換えます。
   
   
4. 変更を保存し、Apply します。

今のうちにやっておくべきこと

1. 現在の URL Lists の棚卸し　使用中のリストを一覧化し、参照元（Custom Category / ポリシー）を確認する
2. Cloud Exchange のバージョン確認　CTE を使用中であれば v6.1.0 以上かチェックする
3. REST API スクリプトの確認　v2 API への対応状況を確認し、必要に応じて計画を立てる

よくあるFAQ

まとめ