Menlo Security

本機能は、サンドボックスを実行する環境内でスクリーンショットを取得しそれらをお客様がMenlo Security管理画面内で確認できるというものです。取得されるスクリーンショットは対象のドキュメントの全ページに対して取得されるものではなく、サンドボックス実行環境にてファイルが動作を実行している間に数秒間隔で取得されるものです。
また、ファイルによってはSandbox機能を利用する動作であってもスクリーンショットが取得されないものもあるためアップロード・ダウンロードされるファイルすべてがキャプチャの対象となるものではありません。

本機能の目的は、対象ファイルがどのような動作を実行するのかをお客様側で見られるようにするためであり、参考事例ですが、マルウェアの動作解析などに使用されています。

サポートブラウザからのIsolate サイトに対するファイルアップロードのみをブロックします。すべてのドメインが対象となります。Allowサイトはブロックしません。
文字入力については、Web Policy 各項の Action が Isolate + Read-Only に設定されるとサイトへの書き込みが禁止されます。
その他、お客様で必要な通信条件についての設定方法についてはお問い合わせください。

Menlo Securityを経由してもDefaultでバイパス処理(SSL Exceptionの動作)するWebサイトのドメインがあります。そのドメインバイパスリストをお客様にて編集、制御することはできません。変更希望される場合は、お問合せください。
最新情報につきましては、Menlo Securityの下記Helpサイトに掲載されております。
https://admin.menlosecurity.com/docs/guides/proxyexceptionlist.html

MicrosoftのAPI経由で4-6 時間の間隔で最新情報を取得し、変更が確認された場合は1時間以内に反映するような動作となります。

Menlo Security管理画面からログインののち、Helpをクリックすると、「Menlo Security Documentation」のページが開きます。
ここから「Menlo Exception Lists」で検索すると、Menlo Securityをバイパスするドメインのリストを表示します。

最大で65536個です。

ブラウザ通信、非ブラウザ通信における現在の仕様についてそれぞれ記載します。

【ブラウザ通信：Web Policy > Exceptionsの設定】
ポリシーはHTTPとHTTPSの両方に適用され、プロトコルは無視されます。例えば、ドメイン情報に、"http(s)://"を記載した場合、この部分は自動的に削除されて登録されます。

【非ブラウザ通信：Web Policy > Web Appの設定】　この機能はIsolation Lite対象外です。
「Destination Type：URL」のポリシー設定は、「http://」や「https://」などスキーム部を含んだURLを入力する必要があります。そのため、HTTPとHTTPSそれぞれで制御できます。また、これは小文字のみとなります。（大文字を入力しても自動で小文字の登録となります）

ブラウザ版であってもzoomを使用する場合の環境として、PACによるMenlo Securityの迂回やSSL Inspectionへの登録を推奨しています。
下記zoom社のページでも上記内容が推奨されています。

https://support.zoom.us/hc/en-us/articles/201362683-Network-Firewall-or-Proxy-Server-Settings-for-Zoom

ブラウザ通信、非ブラウザ通信における現在の仕様についてそれぞれ記載します。

【ブラウザ通信におけるxffログに関する仕様】
　・HTTPS通信においてポリシーがBlock、Allowとなっているリクエストについてはxffがログされない
　・ポリシーがIsolateとなっているリクエストについては制限はなくxffがログされる

【非ブラウザ通信におけるxffログに関する仕様】
　・通常connectメソッドに付与されているxffの情報をMenloのログに記録する
　・GETのリクエストが来た場合については、connectメソッドのxffのログの情報が記録されない

端末のブラウザからAPI（https://logs.menlosecurity.com/api/rep/v1/fetch/client_select）へアクセスしていないでしょうか？
このLog APIのURLはcurlコマンドでサーバーを指定するときにお使いいただくものとなります。
本機能はCLIからご利用いただけます。