Utilisation de l'API CASB

Avec la fonction de rapport d'utilisation de New pour CASB API données Protection, vous pouvez désormais obtenir une visibilité détaillée sur le volume de données numérisées pour la numérisation rétroactive et les utilisateurs facturables dans toutes les applications prises en charge par SaaS. Ce rapport vous aide à comprendre comment les données scannées et les utilisateurs facturables sont calculés pour chaque application SaaS, garantissant ainsi la transparence et la précision de la facturation.

Comment accéder à l'interface utilisateur des rapports d'utilisation

Pour afficher l'utilisation de la protection des données de l'API dans l'interface utilisateur du locataire Netskope, procédez comme suit :

1. Connectez-vous à l'interface utilisateur de votre locataire Netskope.

2. Naviguez jusqu'à Settings > Administration > CASB API Usage

3. Sur la page CASB API Usage, vous pouvez voir deux onglets :

   Data Scanned

   Billable Users

   données Scanned

   La fonction de rapport sur l'utilisation des scans rétroactifs de Next Gen API données Protection vous donne des informations détaillées sur la quantité de données que votre organisation a traitée par le biais de scans rétroactifs. Cette visibilité vous permet de surveiller votre utilisation par rapport aux quotas alloués et de mieux planifier vos stratégies de protection des données.

   Le rapport sur l'utilisation des analyses rétroactives permet de suivre le volume de données traitées par les moteurs de prévention des pertes de données (DLP) et de protection contre les menaces au cours des analyses rétroactives. Ces analyses sont généralement exécutées lorsqu'un client s'inscrit chez Netskope ou lance des analyses approfondies périodiques dans des applications telles que Box, Google Drive, Atlassian Jira ou toute autre application SaaS prise en charge.

   Pour gérer efficacement les ressources et garantir la conformité, les clients ont besoin d'une visibilité sur l'utilisation de leurs scans rétroactifs.

   Comment l'utilisation rétroactive du scanner est-elle calculée ?

   L'utilisation rétroactive du balayage est basée sur les données réelles traitées, et non simplement découvertes. Voici comment cela fonctionne :

   1. Découverte de l'entité

   Lorsqu'une analyse rétroactive est lancée, Next Gen API données Protection identifie toutes les entités pertinentes dans l'application (par exemple, 10 000 fichiers dans Google Drive). Il peut s'agir de fichiers, de commentaires, d'enregistrements, de pages wiki, de référentiels, de messages, de pièces jointes, etc.

   2. Policy Matching and Filtering

   Chaque entité est évaluée en fonction des politiques de rétroactivité que vous avez définies :

   • Les entités qui ne correspondent pas à la politique (par exemple, les fichiers privés dans une politique ciblant le contenu partagé en externe) sont exclues.

   • Seules les entités qui correspondent à la politique et qui nécessitent une prévention des pertes de données (DLP) ou une protection contre les menaces sont envoyées aux moteurs respectifs pour une analyse plus approfondie. Si une politique est configurée uniquement pour générer des alertes (et non pour déclencher la prévention des pertes de données ou l'inspection des menaces), ces entités seront traitées par les moteurs à l'adresse not et ne contribueront pas à l'utilisation.

   3. Processing and Usage Measurement

   • Seules les données effectivement traitées par les moteurs contribuent à votre utilisation.

   • Par exemple, si 10 000 fichiers sont découverts et que 5 000 correspondent aux critères de la politique, seuls ces 5 000 fichiers sont comptabilisés dans l'utilisation, qui est ensuite convertie en gigaoctets (Go) de données analysées.

   • Les résultats rétroactifs (entités correspondant à vos filtres) contribuent à l'utilisation.

   • Les hits DLP (Prévention des pertes de données) (violations trouvées par DLP (Prévention des pertes de données)) sont un sous-ensemble des hits de politique mais ne sont pas la seule mesure utilisée pour calculer l'utilisation.

   Navigating the Retroactive Scan Usage Report Page

   La page d'utilisation rétroactive du scan fournit une vue d'ensemble sur un an de votre utilisation des données dans les applications prises en charge. Pour visualiser cette page, naviguez vers Settings > Administration > CASB API Usage, puis cliquez sur l'onglet Data Scanned.

   Éléments clés de la page :

   • Entitlement Metric: Analyse rétroactive de l'application SaaS spécifique.

   • Platform: Les rapports rétroactifs sur l'utilisation des scans s'appliquent uniquement aux applications SaaS de la plateforme Next Generation API données Protection.

   • Total GB Scanned: Nombre total de données numérisées en gigaoctets (Go).

   • Unit: L'utilisation est agrégée par application au cours des 12 derniers mois.

   Les données affichées dans cet onglet s'appliquent uniquement aux applications SaaS de la plateforme Next Generation API données Protection.

   

   Points importants à noter

   • Les données n'apparaissent que si au moins un balayage rétroactif est en cours ou a été effectué au cours des 12 derniers mois.

   • Les scans en état "prêt" ne sont pas pris en compte. Les données sont alimentées sur la base des événements d'utilisation quotidiens envoyés par les analyses actives.

   • Si vous avez effectué plusieurs analyses pour la même application, le rapport indiquera le total combiné de toutes les analyses effectuées au cours de l'année écoulée.

   • Seules les analyses réalisées après la mise en place de cette fonctionnalité sont incluses dans le rapport.

   • Si une analyse était déjà en cours lorsque la fonction a été activée, seules les données traitées après l'activation de la fonction seront prises en compte dans le calcul de l'utilisation.

   • Ce rapport n'est disponible que pour les applications de protection des données de l'API de nouvelle génération. Les données API classiques Les analyses des applications de protection ne sont pas prises en charge.

   Utilisateurs facturables

   Cet onglet comprend le nom de l'application SaaS, le nom de l'instance, la plateforme (par exemple, Next Generation ou classique) et le nombre d'utilisateurs facturables.

   

   Méthode de calcul du nombre d'utilisateurs facturables

   Le tableau ci-dessous résume la logique de l'utilisateur facturable et la méthode de calcul spécifique pour chaque application prise en charge.

   Définitions :

   • Active utilisateur : Un utilisateur avec un accès actif qui peut se connecter et participer au contenu de l'application.

   • Suspended l'utilisateur : L'utilisateur n'a pas accès à l'application et seuls les administrateurs ont accès à leurs données. Toutefois, les données associées aux utilisateurs suspendus peuvent toujours être utilisées pour le balayage et le calcul de l'exposition.

   Nom de l'application SaaS	Type d'utilisateur pris en compte pour la facturation	Utilisateur externe inclus dans la facturation ?	Note spéciale
   Atlassian Confluence (Next Gen uniquement)	Utilisateurs actifs	Utilisateurs internes uniquement	Deleted users and API-only users are not included in the billable user count. If a user is part of two organizations within the same enterprise, they are counted as one user, not two.
   Atlassian Jira	Utilisateurs actifs	Utilisateurs internes et externes	L'accès d'un utilisateur suspendu est temporairement restreint, mais son compte et ses données restent intacts et disponibles pour l'analyse. Les utilisateurs peuvent collaborer avec des utilisateurs externes. Ces utilisateurs sont inclus dans la facturation. Toute modification du contenu accessible par ces utilisateurs sera traitée par Next Generation API données Protection.
   Boîte (Next Gen & Classic)	Utilisateurs actifs + suspendus	Utilisateurs internes uniquement (employé + compte de service)	Box permet de créer des "utilisateurs d'applications", qui fonctionnent comme des comptes de service. Comme Netskope traite les notifications générées par ces comptes, l'activité associée contribue à l'utilisation facturable du client.
   ChatGPT Enterprise	Utilisateurs actifs uniquement	Utilisateurs internes uniquement	Le décompte n’inclut pas les utilisateurs supprimés, déprovisionnés ou uniquement API.
   Cisco Webex (Next Gen uniquement)	Utilisateurs actifs uniquement	Utilisateurs internes uniquement	-
   Citrix ShareFile (Next Gen uniquement)	Utilisateurs actifs + suspendus	Utilisateurs internes uniquement	Citrix ShareFile facture toutes les licences utilisateur, que les utilisateurs soient actifs ou suspendus. Les utilisateurs suspendus ne peuvent pas accéder à l'application et seuls les administrateurs peuvent accéder à leurs données. Toutefois, les données relatives aux utilisateurs suspendus restent disponibles pour l'analyse et le calcul de l'exposition.
   Dropbox (Next Gen & Classic)	Utilisateurs actifs + suspendus	Utilisateurs internes uniquement	Un utilisateur suspendu peut être propriétaire de certains fichiers, qui peuvent encore faire l'objet d'une collaboration avec d'autres utilisateurs. Next Generation API données Protection inspectera ces fichiers à chaque fois que des modifications y seront apportées.
   Egnyte (Next Gen uniquement)	Utilisateurs actifs + suspendus	Utilisateurs internes et externes	Un utilisateur suspendu peut être propriétaire de certains fichiers, qui peuvent encore faire l'objet d'une collaboration avec d'autres utilisateurs. Next Generation API données Protection inspectera ces fichiers à chaque fois que des modifications y seront apportées. Il existe trois types d'utilisateurs : l'administrateur, l'utilisateur expérimenté et l'utilisateur standard. Les utilisateurs standard sont des personnes extérieures à l'organisation, telles que des fournisseurs ou des partenaires. Toute modification du contenu accessible par ces utilisateurs sera traitée par Next Generation API données Protection.
   GitHub (Next Gen uniquement)	Utilisateurs actifs uniquement	Utilisateurs internes et externes	L'accès d'un utilisateur suspendu est temporairement restreint, mais son compte et ses données restent intacts et disponibles pour l'analyse. L'ajout d'un collaborateur externe à un référentiel privé ou interne utilise l'une de vos licences payantes, ce qui augmente le nombre de factures.
   Google Drive (Next Gen & Classic)	Utilisateurs actifs + suspendus	Utilisateurs internes uniquement	Les utilisateurs actifs et suspendus sont pris en compte pour Google Drive, car les données associées aux utilisateurs suspendus sont toujours analysées lors des analyses rétroactives. Les administrateurs peuvent choisir de supprimer les utilisateurs suspendus afin de les retirer de la liste des utilisateurs facturables de Netskope et de réduire les coûts de licence de Google.
   Gmail/Calendrier (Next Gen uniquement)	Utilisateurs actifs uniquement	Utilisateurs internes uniquement	-
   Microsoft 365 OneDrive (Next Gen & Classic)	Utilisateurs actifs + suspendus	Utilisateurs internes uniquement	Total des utilisateurs facturables = Total des utilisateurs internes valides Remarques importantes : Netskope ne compte que le nombre de GUID uniques des utilisateurs, et non les courriels des utilisateurs. Un même utilisateur peut avoir plusieurs courriels ou alias, c'est pourquoi la facturation est basée uniquement sur les GUID uniques de l'utilisateur. Netskope n'inclut pas les plans de service SharePoint dans le calcul des utilisateurs facturables pour OneDrive. Les utilisateurs internes sont déterminés par l'attribut interne de Microsoft, à savoir : userType défini sur Member. Le nombre d'utilisateurs facturés pour Microsoft 365 OneDrive on Classic API données Protection peut être inférieur en raison des anciennes méthodes de calcul. Pour obtenir des données précises sur les licences, veuillez vous référer aux chiffres indiqués dans la plate-forme de protection des données de l'API de nouvelle génération.
   Microsoft 365 Outlook (Next Gen & Classic)	Utilisateurs actifs uniquement	Utilisateurs internes uniquement	Total des utilisateurs facturables = Total des utilisateurs internes valides Remarques importantes : Netskope ne compte que le nombre de GUID uniques des utilisateurs, et non les courriels des utilisateurs. Un même utilisateur peut avoir plusieurs courriels ou alias, c'est pourquoi la facturation est basée uniquement sur les GUID uniques de l'utilisateur. Les utilisateurs suspendus ne sont pas inclus car Next Generation API données Protection ne propose pas d'analyses rétroactives pour analyser les boîtes aux lettres des utilisateurs suspendus. Les utilisateurs internes sont déterminés par l'attribut interne de Microsoft, à savoir : userType défini sur Member. Le nombre d'utilisateurs facturables pour Microsoft 365 Outlook on Classic API données Protection peut être inférieur en raison de méthodes de calcul anciennes. Pour obtenir des données précises sur les licences, veuillez vous référer aux chiffres indiqués dans la plate-forme de protection des données de l'API de nouvelle génération.
   Microsoft 365 SharePoint (Next Gen & Classic)	Utilisateurs actifs + suspendus	Utilisateurs internes uniquement	Total des utilisateurs facturables = Total des utilisateurs internes valides Remarques importantes : Netskope ne compte que le nombre de GUID uniques des utilisateurs, et non les courriels des utilisateurs. Un même utilisateur peut avoir plusieurs courriels ou alias, c'est pourquoi la facturation est basée uniquement sur les GUID uniques de l'utilisateur. Netskope n'inclut pas les plans de service OneDrive ou Teams dans le calcul des utilisateurs facturables pour SharePoint. Les utilisateurs internes sont déterminés par l'attribut interne de Microsoft, à savoir : userType défini sur Member. Le nombre d'utilisateurs facturés pour Microsoft 365 SharePoint sur Classic API données Protection peut être inférieur en raison de méthodes de calcul anciennes. Pour obtenir des données précises sur les licences, veuillez vous référer aux chiffres indiqués dans la plate-forme de protection des données de l'API de nouvelle génération.
   Microsoft 365 Teams (Next Gen & Classic)	Utilisateurs actifs + suspendus	Utilisateurs internes uniquement	Total des utilisateurs facturables = Total des utilisateurs internes valides Remarques importantes : Netskope ne compte que le nombre de GUID uniques des utilisateurs, et non les courriels des utilisateurs. Un même utilisateur peut avoir plusieurs courriels ou alias, c'est pourquoi la facturation est basée uniquement sur les GUID uniques de l'utilisateur. Les utilisateurs internes sont déterminés par l'attribut interne de Microsoft, à savoir : userType défini sur Member. Le nombre d'utilisateurs facturables pour Microsoft 365 Teams on Classic API données Protection peut être inférieur en raison de méthodes de calcul anciennes. Pour obtenir des données précises sur les licences, veuillez vous référer aux chiffres indiqués dans la plate-forme de protection des données de l'API de nouvelle génération.
   Salesforce (Next Gen & Classic)	Utilisateurs actifs + suspendus	Utilisateurs internes et externes	Salesforce facture les clients sur la base du nombre total de licences achetées, que les utilisateurs soient actifs ou suspendus. Du point de vue de Salesforce, les utilisateurs actifs + suspendus comprennent les types d'utilisateurs suivants : Standard : Ce type d'utilisateur comprend également les licences d'utilisateur de Salesforce Platform et de Salesforce Platform One. PowerPartner : Utilisateur dont l'accès est limité parce qu'il est un partenaire et qui accède généralement à l'application par le biais d'un portail ou d'une communauté de partenaires. CsnOnly : utilisateur dont l'accès à l'application est limité à Chatter. Ce type d'utilisateur comprend les utilisateurs de Chatter Free et de Chatter Moderator.
   ServiceNow (Next Gen uniquement)	Active + suspended fulfiller users (users with at least one assigned role)	Utilisateurs internes uniquement	Only users with at least one assigned fulfiller role are counted. Role-less users are portal requesters (free) and are excluded, as are users whose only roles are portal-only (public, snc_external). Both active and suspended fulfiller users are counted because data associated with suspended users is still scanned for exposure calculation.
   Slack Entreprise (Next Gen & Classic)	Utilisateurs actifs uniquement	Utilisateurs internes uniquement	Total des utilisateurs facturables = Total des utilisateurs internes valides + Total des utilisateurs invités valides
   Smartsheet	Utilisateurs actifs uniquement	Utilisateurs internes et externes	Lorsque vous accordez l'accès à Next Generation API données Protection pour un Plan ID, tout utilisateur dont l'attribut licensedSheetCreator est défini sur True dans ce Plan ID est considéré comme un utilisateur facturable.
   Jour ouvrable (Next Gen uniquement)	Utilisateurs actifs uniquement	Utilisateurs internes uniquement	Les utilisateurs internes actifs & qui ont accès à Workday drive et peuvent en modifier le contenu sont inclus dans le nombre total d'utilisateurs facturables.
   Zoom (Nouvelle génération uniquement)	Utilisateurs actifs uniquement	Utilisateurs internes uniquement	-

   Vous avez une question concernant le nombre d'utilisateurs facturables ? Contactez votre représentant commercial Netskope.

Vous pouvez également exporter la liste. Pour ce faire, cliquez sur le bouton Export en haut à droite du tableau. Vous pouvez sélectionner le nombre de lignes. Le nom du rapport est généré automatiquement, mais vous pouvez le modifier. Cliquez ensuite sur Export. Vous pouvez télécharger le fichier au format .csv.

Vous pouvez également télécharger le nombre d'utilisateurs facturables pour une application SaaS individuelle. Pour ce faire, cliquez sur l'ellipse (⋯) > Download user list. Vous pouvez télécharger le fichier au format .csv.