Connecter des volumes AWS EBS à DSPM

Overview

Netskope DSPM vous permet d'analyser les données non structurées dans les volumes AWS Elastic Block Store (EBS) au sein des instances EC2, en prenant en charge la découverte et la classification afin de détecter avec précision les informations sensibles associées à vos données non structurées. Suivez les instructions ci-dessous pour configurer et connecter votre magasin de données EBS Volumes.

Prerequisites:

Avant de connecter vos volumes EBS, assurez-vous que votre environnement AWS est correctement préparé.

• If Auto-Discover Unmanaged Data Stores was selected lors de l’intégration de votre compte AWS, vous n’avez pas besoin d’accorder d’autorisations supplémentaires.

• If Auto-Discover was not selected, vous devez créer une politique New avec les permissions de privilège minimum suivantes et l’ajouter au rôle Netskope afin qu’elle puisse scanner les données non structurées dans les volumes EBS :

  {
    "Version": "2012-10-17",
    "Statement": [
      {
        "Sid": "ScanEnvironmentCreation",
        "Effect": "Allow",
        "Action": [
          "ec2:CreateVpc",
          "ec2:CreateSecurityGroup",
          "ec2:CreateSubnet",
          "ec2:CreateSnapshot",
          "ec2:CreateVolume",
          "ec2:CreateInternetGateway"
        ],
        "Resource": "*",
        "Condition": {
          "StringEqualsIfExists": {
            "aws:RequestTag/Vendor": "Netskope",
            "aws:RequestTag/Product": "DSPM"
          }
        }
      },
      {
        "Sid": "RestrictedEC2InstanceLaunching",
        "Effect": "Allow",
        "Action": "ec2:RunInstances",
        "Resource": "*",
        "Condition": {
          "StringEqualsIfExists": {
            "aws:RequestTag/Vendor": "Netskope",
            "aws:RequestTag/Product": "DSPM"
          },
          "StringLikeIfExists": {
            "ec2:InstanceType": [
              "t3.*",
              "m5.*"
            ]
          }
        }
      },
      {
        "Sid": "NetworkConnectivityResourceCreation",
        "Effect": "Allow",
        "Action": [
          "ec2:CreateRoute",
          "ec2:ModifySubnetAttribute"
        ],
        "Resource": "*"
      },
      {
        "Sid": "EC2NetworkAndSGManagement",
        "Effect": "Allow",
        "Action": [
          "ec2:AttachInternetGateway",
          "ec2:ModifyVpcAttribute",
          "ec2:AuthorizeSecurityGroupIngress",
          "ec2:AuthorizeSecurityGroupEgress"
        ],
        "Resource": "*",
        "Condition": {
          "StringEquals": {
            "ec2:ResourceTag/Vendor": "Netskope",
            "ec2:ResourceTag/Product": "DSPM"
          }
        }
      },
      {
        "Sid": "MandatoryResourceTagging",
        "Effect": "Allow",
        "Action": "ec2:CreateTags",
        "Resource": "*",
        "Condition": {
          "StringEquals": {
            "ec2:CreateAction": [
              "CreateVpc",
              "CreateSecurityGroup",
              "CreateSubnet",
              "CreateSnapshot",
              "CreateVolume",
              "RunInstances",
              "CreateRoute",
              "CreateInternetGateway"
            ]
          }
        }
      },
      {
        "Sid": "EC2DeleteDSPMResources",
        "Effect": "Allow",
        "Action": [
          "ec2:DeleteSecurityGroup",
          "ec2:DeleteSubnet",
          "ec2:DetachInternetGateway",
          "ec2:DeleteInternetGateway",
          "ec2:DeleteVpc",
          "ec2:DeleteVolume",
          "ec2:DeleteSnapshot",
          "ec2:TerminateInstances"
        ],
        "Resource": "*",
        "Condition": {
          "StringEquals": {
            "ec2:ResourceTag/Vendor": "Netskope",
            "ec2:ResourceTag/Product": "DSPM"
          }
        }
      },
      {
        "Sid": "EC2DeleteRoute",
        "Effect": "Allow",
        "Action": "ec2:DeleteRoute",
        "Resource": "*"
      }
    ]
  }

Comprendre le comportement de l'infrastructure d'analyse

Lors de la numérisation d’un volume EBS, Netskope DSPM fournit temporairement des ressources. Lors de la configuration sur la console DSPM, vous rencontrerez le bascule Use Existing Network Resources , qui détermine la gestion de ces ressources à chaque analyse :

Connectez votre magasin de données

Step 1: Provide Credentials

Suivez les étapes suivantes pour configurer la connexion :

1. Allez sur Data Stores > Data Store Inventory.

2. Cliquez sur CONNECT A DATA STORE en haut à droite.

   Conseil : Sinon, si le magasin de données a déjà été trouvé par autodécouverte, allez sur l'onglet Discovered et cliquez sur Connect dans la colonne Actions.

   

3. In the Connect a Data Store window, click the data store icon you wish to connect.

4. Dans la section Fournir des informations d'identification, remplissez les champs suivants :

Field	Value
Nom du compte AWS	Select l'un des comptes AWS définis dans l'écran Connexions d'infrastructure. Le champ est renseigné par défaut si un seul compte AWS est configuré.
Identifiant du magasin de données	Nom convivial pour décrire votre magasin de données. Votre valeur est affichée dans d'autres écrans de Netskope DSPM, tels que Policy Management et Classification Management.
Volume ID	ID du volume EBS à analyser. Obtenez-le à partir de votre console AWS S3.
Use Existing Network Resources (Toggle)	Enabled by default. Turn on to scan the volume using your existing AWS VPC instead of a temporary Netskope VPC.
ID de sous-réseau	(Required only if Use Existing Network Resources is enabled). Enter the ID of the specific AWS Subnet you want DSPM to use. These values are supplied from your own AWS account. Note: This subnet should be in the same availability zone as the EBS data store being scanned.
ID du groupe de sécurité	(Obligatoire uniquement si Utiliser les ressources réseau existantes est activé). Saisissez l’identifiant du groupe AWS Security Group que vous souhaitez que DSPM attache aux ressources de scan temporaires. Ces valeurs sont fournies depuis votre propre compte AWS.
Piscine à débordement	Un sidecar New est créé pour chaque analyse de volume EBS et est supprimé une fois l'analyse terminée. Ce sidecar est spécifique aux volumes EBS uniquement et ne peut pas être modifié ou supprimé manuellement.
Auto-Scan, Fréquence de balayage	Controls how often your Data Store is reviewed for changes; Netskope DSPM's recommended frequency defaults, which you can override if desired.

Step 2: Scanning Infrastructure

1. Cliquez sur Next.
2. Lorsque l'onglet Select Capabilities apparaît, remplissez les champs suivants :
   • Assign a Data Owner (Facultatif) : Select un ou plusieurs utilisateurs responsables de ce magasin de données.
   • Which databases should Netskope DSPM scan?Select les bases de données et les schémas spécifiques à surveiller, le cas échéant.
   • FeaturesSelect les fonctionnalités que vous souhaitez activer.

Enabling Classification triggers file scanning based on your defined sampling rate. The following classification limits apply when using Advanced Scan. When Smart Scan is selected, file selection is automated by the clustering algorithm and these manual limits do not apply. For more details, see Data Store Smart Scan.

• Scan Limits: Le DSPM traite un maximum de 100 000 fichiers par scan, quel que soit le taux d’échantillonnage. Si vous choisissez à 100 %, le système scanne les fichiers par lots de 100 000 lors des scans suivants jusqu’à ce que tous les fichiers soient couverts. Un maximum de 1 000 000 de fichiers sera numérisé par magasin de données.
• File Size Exclusions: Le scanner ignore les fichiers d'une taille supérieure à 128 Mo.
• Incremental Scanning: Pour optimiser les performances, le DSPM ne réanalyse que les fichiers qui ont été modifiés depuis la dernière analyse.
• File Type Filtering: Vous pouvez éventuellement utiliser une expression régulière pour limiter l'échantillonnage à des types de fichiers spécifiques.

Step 3: Review and Save

1. Cliquez sur Save.
   • Lorsque l'onglet Review apparaît, le système valide votre configuration. Si vous rencontrez des problèmes, suivez les instructions à l'écran pour les résoudre.
2. Cliquez sur Save pour finaliser la connexion.

Types de fichiers pris en charge pour l'analyse des magasins de données non structurées

DSPM supporte désormais all file types supporté par l'appliance DLP (Prévention des pertes de données) :