Passer au contenu principal

Whitelister Arsen dans Netskope

La mise sur liste blanche évite que Netskope bloque ou inspecte les liens et pages des simulations Arsen, ce qui fausse les résultats des campagnes.

1 - Objectifs

  • Reconnaître une interférence de Netskope avec les campagnes

  • Exempter les domaines Arsen dans les zones Netskope concernées

  • Tester la configuration

2 - Prérequis

  • Un accès administrateur à la console Netskope.

  • La liste des domaines de phishing Arsen actifs.

  • Les menus ci-dessous suivent la documentation Netskope et peuvent varier selon la version du tenant. Si un paramètre est absent, contactez le support Netskope ou votre administrateur de sécurité.

3 - Symptôme typique

La page de destination de la simulation est bloquée ou inspectée par Netskope, ou un clic est enregistré sans interaction réaliste de l'utilisateur.

Netskope agit sur le trafic web des utilisateurs (client ou proxy), pas à la réception des e-mails. Ce sont donc les domaines Arsen qu'il faut exempter, et non les adresses IP d'envoi. Selon les modules activés chez la cliente, confirmez avec elle quel module intervient.

4 - Exporter la liste complète des domaines Arsen

  1. Ouvrez Arsen phishing domains.

  2. Cliquez sur export.

  3. Ajoutez chaque domaine actif à la liste d'URL de la section 6.

5 - Zones Netskope à vérifier

Une seule exemption est souvent insuffisante. Vérifiez chaque zone.

Zone

Menu Netskope

À saisir

Liste d'URL personnalisée

Policies > Web > URL Lists

Domaines Arsen

Exception de steering

Settings > Cloud Security Platform > Steering Configuration > Exceptions

Liste d'URL Arsen

Politiques Real-time Protection

Policies > Real-time Protection

Liste d'URL Arsen en exclusion

Déchiffrement SSL

Policies > SSL Decryption

Liste d'URL Arsen (Do Not Decrypt)

6 - Créer une liste d'URL personnalisée

Les listes d'URL s'appliquent aux politiques Real-time Protection, aux politiques de déchiffrement SSL et aux exceptions de steering. Un domaine avec joker (*.exemple.com) couvre le domaine racine et tous ses sous-domaines.

  1. Ouvrez Policies > Web > URL Lists.

  2. Cliquez sur New URL List et nommez la liste, par exemple Arsen_Phishing_Domains.

  3. Dans URL & IP Address, saisissez chaque domaine Arsen actif sous la forme *.domaine.com.

  4. Cliquez sur Save URL List, puis Apply Changes.

7 - Créer une exception de steering

À utiliser si la liste d'URL seule ne suffit pas. Le trafic vers ces domaines n'est alors plus envoyé à Netskope.

  1. Ouvrez Settings > Cloud Security Platform > Steering Configuration.

  2. Sélectionnez la configuration de steering applicable (par exemple la configuration par défaut du tenant).

  3. Ouvrez l'onglet Exceptions, puis cliquez sur New Exception.

  4. Ajoutez la liste d'URL Arsen (exception basée sur le domaine).

  5. Cliquez sur Save, puis Apply Changes. Le client Netskope récupère la configuration à son prochain échange, toutes les 15 minutes environ.

8 - Vérifier les politiques Real-time Protection

Une politique peut bloquer ou inspecter les domaines Arsen selon leur catégorie (par exemple phishing ou non catégorisé).

  1. Ouvrez Policies > Real-time Protection et repérez les politiques Web Access qui s'appliquent aux utilisateurs concernés.

  2. Si une politique cible une catégorie qui couvre les domaines Arsen, ajoutez la liste d'URL Arsen dans le champ URL list (Excluded) de la catégorie personnalisée utilisée.

  3. Cliquez sur Save, puis Apply Changes.

9 - Éviter l'inspection SSL des domaines Arsen

Si l'objectif est uniquement d'éviter le déchiffrement SSL, Netskope recommande une politique Do Not Decrypt plutôt qu'une exception de steering.

  1. Ouvrez Policies > SSL Decryption et cliquez sur Add Policy.

  2. Sélectionnez la liste d'URL Arsen comme critère, avec l'action Do Not Decrypt.

  3. Cliquez sur Save, puis Apply Changes.

10 - Tester votre configuration

  1. Créez une campagne pour 1 ou 2 utilisateurs de test internes.

  2. Envoyez la campagne et cliquez sur le lien depuis un poste protégé par Netskope.

  3. Vérifiez que la page de destination s'affiche sans page de blocage.

  4. Dans Arsen, vérifiez qu'aucun clic n'est enregistré avant l'action de l'utilisateur.

11 - Si des clics automatiques persistent

  1. Vérifiez que le domaine de phishing exact de la campagne figure dans la liste d'URL, et que Apply Changes a bien été validé.

  2. Attendez environ 15 minutes que le client Netskope récupère la nouvelle configuration, puis refaites le test.

  3. Vérifiez les autres couches de sécurité, par exemple Microsoft Safe Links et la politique de livraison avancée.

  4. Relevez l'IP source et le user-agent des clics dans Arsen : une IP Netskope ou Microsoft indique l'outil en cause.

12 - Que partager avec le support Arsen si le problème continue

  • Les modules Netskope utilisés (client, proxy, autres).

  • Le nom de la campagne et le destinataire de test concernés.

  • Le domaine de phishing exact utilisé dans la campagne.

  • Des captures de la liste d'URL, des exceptions de steering et des politiques configurées.

  • Les événements Netskope liés au domaine Arsen.

  • La confirmation que la page a été bloquée ou non.

Articles connexes
Avez-vous trouvé la réponse à votre question ?