Menlo Security

Menlo Securityの仮想コンテナ内のブラウザエンジンは
クライアントの代理で、オリジナルWebサイトにHTTPリクエストを送ります。

現時点の仕様として、
Cookieとユーザーエージェントのヘッダーを変更することが確認されています。
その他のヘッダーの変更についてはメーカー非公開情報となります。

Menlo Securityに登録申請したユーザ名は「すべて小文字」で登録されます。
ユーザ認証時は大文字で入力してもすべて小文字に変換されて認証チェックします。
Admin Rulesでは大文字登録も可能であるため、登録申請時にユーザ名に大文字があると
Menlo Security内部情報とアンマッチになります。

よってMenlo Securityに登録申請したユーザを
Admin Rulesで設定する場合は、すべて「小文字」で設定してください。

ブラウザ上で右クリックメニューの印刷から印刷できる場合とできない場合があります。

印刷できない場合は、
Chrome右上の三点コロンの印刷メニューか、当該サイト表示中のCtrl-P押下後、
Menlo Securityのダイアログでプレビューと印刷が行われる場合があります。
印刷できない場合はお問合せください。

ケース１
ブラウザのアドレスバーに入力したURL（abc.com）をMenlo Securityへページリクエストすると、
さらに取得したページ内のリソース（xyz.com）をMenlo Securityからリクエストすることになります。
そのため、クライアントには、Menlo Securityで無害化された取得したページすべてを
レスポンスデータで返すこととなります。xyz.comがMenlo Security経由となるため、
サイトでIPアドレス制限されている場合
閲覧できない可能性があります。

ケース2
ブラウザのアドレスバーに入力したURL（abc.com）は、そのサイトに直接リクエストします。
クライアントは、そのページを取得して、さらにリソース（xyz.com）を取得することになります。
リソースはMenlo Securityへにリクエストされます。サイト内のセッションが別々となるため、
認証情報の受け渡しができず、正常に動作しない可能性があります。

管理ポータルとLog APIで異なります。
１、Menlo Security管理画面上：PCのタイムゾーン（日本ではJST）
２、API経由の取得データ：UTC

１、申請により管理画面に設定が表示されるもの
・Admin RBAC機能（管理者権限制御機能）
・BNB Strict機能（出口対策 厳格制御機能）

２、申請により管理画面に設定が表示されない(画面表示に変更がない）が機能を利用できるもの
・ IP認証
・ Slow Network Optimization機能（遅延対策機能）
※すべてのお客様で申請を元に機能の有効無効となります。
・ Detach機能（セッション消費軽減機能）
・ ログAPI機能（APIトークンを発行し、ログエクスポートする機能）
・ Groupe Exception機能（SSO利用時のグループ制御機能）

エラー状態が発生しWebページの読み込みが実施できなかった場合、
Menlo Securityでログに記録されないケースがあります。

・DNSエラーとして、名前解決ができなかった場合
・名前解決の結果、ローカルアドレス（192.168.x.x、127.0.0.1など）が応答された場合
・ネットワーク側の問題で対象Webサーバにアクセスできずタイムアウトとなった場合
・サーバ側の問題でアクセスできなかった場合
・Menlo Security内部での処理エラーが発生しWebアクセスできなかった場合

Menlo Security管理画面のヘルプの記事に、記載のある
「Menlo Security support portal.」はお客様はアクセスできません。
代理店専用のページです。

https://admin.menlosecurity.com/docs/guides/proxyexceptionlist.html
↑のページ下部の「Customers can view both lists in the Menlo Security support portal.」
をご参照ください。

ZIPファイルに含まれるファイルについては、
Menlo SecurityのDocument RulesやFile Rulesは適用されません。

Menlo Securityはマジックナンバー（フォーマット識別子）により、
ファイルタイプ・形式を判別しております。

マジックナンバーがMenlo Securityにて検出できない場合、拡張子を用いて判別します。