Cisco セキュア アクセス デバイス信頼と DLP コネクタを設定する

Microsoft Edge for Business Cisco Secure Access と提携して、Cisco Secure Access Trusted Endpoints と Cisco Secure Access DLP の機能をブラウザーに取り込む高度なエンタープライズ ブラウザー統合を作成します。 信頼できるエンドポイント統合は、プライベート アプリケーションへのセキュリティで保護されたブラウザー ベースのアクセスを提供する前に、Edge for Business ブラウザーがエンタープライズ デバイス管理に登録されていること、最新かつ最も安全なバージョンの Edge に登録されていること、および組織のポリシーに準拠していることを証明します。 次に、Secure Access DLP を使用すると、管理者は、コピー、貼り付け、印刷などの機密データの潜在的なリーク ベクトルをブロックできます。

この統合の詳細については 、こちらを参照してください。

Cisco セキュア アクセス コネクタの設定

前提条件

このセクションでは、完全に構成され、展開された Cisco Secure Access organizationがあることを前提としています。 プライベート リソースとプライベート リソース ポリシーの設定に関するその他の手順については、以下を参照してください。

  • プライベート リソースを構成する:プライベート リソースには、organizationによってデプロイおよび管理されるプライベート サブネットとアプリケーションが含まれます。 プライベート リソースの設定に関する詳細な手順については、 こちらのドキュメントを参照してください。
  • プライベート アクセス ポリシーを構成する: プライベート アクセス ポリシーを使用すると、プライベート リソースへの詳細なユーザー ベースのアクセスを定義できます。 詳細な構成手順については、 こちらを参照してください。
  • Edge 管理サービスでは、構成ポリシーを使用して、テナント全体または特定のユーザー グループ全体に設定を割り当てます。 Edge 構成ポリシーが存在しない場合は、最初に 次の手順を使用して作成します。

Cisco Secure Access との統合Microsoft Edge for Business設定する

Cisco Secure Access Trusted Endpoints Connector の設定

手順 1: Cisco Secure Access で Edge for Business Integration を追加する

  1. Cisco Secure Access ダッシュボードで、管理>Third-party 統合に移動し、新しいMicrosoft Edge for Business統合を追加します。
  2. 表示されるリダイレクト URI に注意してください。Microsoft の登録中に必要になりますので、[ コピー] をクリックします。

手順 2: Microsoft Entraからテナント ID を取得する

  1. https://entra.microsoft.com/のEntra管理ポータルに移動します。 Entra 管理 センターの概要カードで、テナント ID をコピーし、後で使用できるように維持します。
  2. [Entra ID>App Registrations] に移動し、新しい登録を作成します。 サポートされているアカウントの種類をシングル テナントのみに設定し、リダイレクト URI プラットフォームを Web に設定し、Secure Access ダッシュボードからコピーした URI を貼り付けて、[ 登録] をクリックします。
  3. アプリが作成されたら、[概要] ページからアプリケーション (クライアント) ID をコピーします。 これは Cisco セキュア アクセスに必要な 2 番目の値です。
  4. 次に、[ 証明書とシークレット>クライアント シークレット] に移動し、ローテーション ポリシーに一致する名前と有効期限を持つ新しいクライアント シークレットを追加します。 作成直後にシークレット値をコピーします。再度取得できないため、これは必要な 3 番目の値です。
  5. 次に、 API のアクセス許可を開きます。 Microsoft Edge Management Service のアクセス許可を追加します。
  6. 選択する前に、 そのアプリケーション ID (Secure Access のリソース アプリ ID) をコピーします。
  7. [アプリケーションのアクセス許可] を選択し、[デバイス信頼] [すべて読み取り] を選択し、organizationの管理者の同意を付与して、[アクセス許可の追加] をクリックします。

手順 3: Edge 管理サービスで Cisco Device Trust Connector を設定する

  1. https://admin.cloud.microsoft/?#/Edge/Connectors に移動します。
  2. Cisco Secure Access Device Trust コネクタを見つけて、[セットアップ] をクリックします。
  3. 目的の構成ポリシーを選択し、セキュリティで保護されたアクセス ダッシュボードからリダイレクト URI に URL パターンを設定します。
  4. [ 構成の保存] をクリックします。

手順 4: セキュア アクセス ダッシュボードに収集された値を入力する

  1. Cisco Secure Access ダッシュボードに戻り、管理>Third-party integrations>Edge for Business の 4 つの収集された値を入力します。
    • テナント ID
    • アプリ クライアント ID
    • Microsoft Edge Services アプリケーション ID
    • アプリ登録からのクライアント シークレット
  2. 統合名を入力し、[統合] をクリックします。

手順 5: ポスチャ プロファイルを追加する

  1. [セキュア アクセス] で、[ Secure>Endpoint ポスチャ プロファイル ] に移動して新しいポスチャ プロファイルを追加し、[ ブラウザー ベース] を選択します。
  2. プロファイルに名前を付け、ブラウザーの一覧から [Edge for Business ] を選択し、必要に応じて OS のバージョン、ファイアウォールの状態、ディスク暗号化などの追加の条件を構成します。

手順 6: ポリシー規則にポスチャ プロファイルを適用する

  1. 既存のルールを編集するか、新しいアクセス ポリシーを作成し、[ゼロ トラスト ブラウザー ベースのポスチャ プロファイル] で新しく作成したを選択し、[次へ] をクリックして [保存] をクリックします。

Cisco Secure Access DLP コネクタの設定

手順 7: セキュア アクセスで Cisco DLP を設定する

  1. [セキュア アクセス] ダッシュボードで、[管理>API キー] を選択して新しい API キーを追加します。 [追加] をクリックします。
  2. スコープとして [ DLP>DLP As A Service>Read-Only を選択し、[ キーの作成] をクリックします。
  3. キーを生成し、キーとシークレットの両方をすぐにコピーします。これは、ページを離れた後にシークレットを取得できないためです。

手順 8: Edge 管理サービスで Cisco DLP コネクタを構成する

  1. https://admin.cloud.microsoft/?#/Edge/Connectors に移動します。
  2. Cisco セキュア アクセス データ損失防止コネクタを見つけて、[セットアップ] をクリックします。
  3. 目的の構成ポリシーを選択します。
  4. セキュア アクセスから API キーとシークレットを貼り付け、URL パターンを Secure Access ダッシュボードからリダイレクト URI に設定します。
  5. 目的の DLP アクションを有効にし、失敗動作を設定します。
  6. [ 構成の保存] を クリックして、コネクタをアクティブにします。

手順 9: 検証 - セキュリティで保護されたアクセス Real-Time DLP ポリシー規則を作成する

  1. 検証するには、Cisco Secure Access ダッシュボードで、 Secure>DLP Policy に移動し、リアルタイム ルールを追加してテンプレート (PII テンプレートなど) を選択します。
  2. [ID] や [アクション] などの追加のルール条件を選択し、ルールを保存して DLP 構成を完了します。

これで終了です。 高度なエンタープライズ ブラウザーの統合が完了しました。 Cisco Secure Access Trusted Endpoints と Cisco Secure Access DLP は、Edge for Business ブラウザーで正常に有効になっています。

  • Last updated on