Menlo Security

いずれかのタイミングで、既存管理コンソールから新管理コンソールへの全テナント移行が予定されております。メーカーから新しい情報がございましたら改めてアナウンスいたしますが、お早目にお客さまのタイミングでのご移行をおすすめいたします。

今後も新しい機能については、新管理コンソールに順次リリースいたします。
ぜひ新管理コンソールへご移行いただき、さらにMenlo Securityをご活用ください。

移行方法は、関連リンクより「新管理コンソール移行ガイド」をご参考ください。

Menlo Security(年間プラン)とIsolation Lite両方のユーザ様にてご利用いただけます。
下記の手順にて新管理コンソールをご利用ください。

本機能は、サンドボックスを実行する環境内でスクリーンショットを取得しそれらをお客様がMenlo Security管理画面内で確認できるというものです。取得されるスクリーンショットは対象のドキュメントの全ページに対して取得されるものではなく、サンドボックス実行環境にてファイルが動作を実行している間に数秒間隔で取得されるものです。
また、ファイルによってはSandbox機能を利用する動作であってもスクリーンショットが取得されないものもあるためアップロード・ダウンロードされるファイルすべてがキャプチャの対象となるものではありません。

本機能の目的は、対象ファイルがどのような動作を実行するのかをお客様側で見られるようにするためであり、参考事例ですが、マルウェアの動作解析などに使用されています。

サポートブラウザからのIsolate サイトに対するファイルアップロードのみをブロックします。すべてのドメインが対象となります。Allowサイトはブロックしません。
文字入力については、Web Policy 各項の Action が Isolate + Read-Only に設定されるとサイトへの書き込みが禁止されます。
その他、お客様で必要な通信条件についての設定方法についてはお問い合わせください。

MicrosoftのAPI経由で4-6 時間の間隔で最新情報を取得し、変更が確認された場合は1時間以内に反映するような動作となります。

Menlo Security管理画面からログインののち、Helpをクリックすると、「Menlo Security Documentation」のページが開きます。
ここから「Menlo Exception Lists」で検索すると、Menlo Securityをバイパスするドメインのリストを表示します。

最大で65536個です。

ブラウザ通信、非ブラウザ通信における現在の仕様についてそれぞれ記載します。

【ブラウザ通信：Web Policy > Exceptionsの設定】
ポリシーはHTTPとHTTPSの両方に適用され、プロトコルは無視されます。例えば、ドメイン情報に、"http(s)://"を記載した場合、この部分は自動的に削除されて登録されます。

【非ブラウザ通信：Web Policy > Web Appの設定】　この機能はIsolation Lite対象外です。
「Destination Type：URL」のポリシー設定は、「http://」や「https://」などスキーム部を含んだURLを入力する必要があります。そのため、HTTPとHTTPSそれぞれで制御できます。また、これは小文字のみとなります。（大文字を入力しても自動で小文字の登録となります）

ブラウザ通信、非ブラウザ通信における現在の仕様についてそれぞれ記載します。

【ブラウザ通信におけるxffログに関する仕様】
　・HTTPS通信においてポリシーがBlock、Allowとなっているリクエストについてはxffがログされない
　・ポリシーがIsolateとなっているリクエストについては制限はなくxffがログされる

【非ブラウザ通信におけるxffログに関する仕様】
　・通常connectメソッドに付与されているxffの情報をMenloのログに記録する
　・GETのリクエストが来た場合については、connectメソッドのxffのログの情報が記録されない

「Isolation Exit」が記録される場合としましては、Web Policy > Exceptionsにて、「Exit Prepend Isolation」設定による場合と、「Isolate」されたページから「Isolate」以外のページに遷移した場合が考えられます。

例をあげますと、
まず「google.com」は「Isolate」される様に設定されており、
「yahoo.co.jp」は「Allow」または「SSL Inspection」に設定されているとします。
ユーザーが「google.com」の検索ページにて「yahoo」を検索し検索結果から「yahoo.co.jp」へ画面遷移した場合、
Menloのログには「Isolation Exit」が記録されます。