Connecter le serveur AWS RDS SQL à DSPM

Overview

Netskope DSPM prend en charge l'analyse des magasins de données AWS RDS SQL Server . Suivez ces instructions pour configurer votre base de données AWS RDS SQL Server et sa connexion à Netskope DSPM.

Authentifier le magasin de données

Il existe deux méthodes d'authentification des magasins de données RDS et Aurora : Snapshots ou Service Account.

Using Snapshots

Les instantanés sont plus rapides et plus simples. Ils créent une copie sécurisée du magasin de données que Netskope DSPM peut analyser sans avoir besoin de créer un compte de service. Cette copie n'existe que dans votre instance Netskope DSPM , et Netskope DSPM ne stocke aucune donnée associée. Il est crypté et immédiatement mis hors service, de sorte qu'il n'y a pas de copies de données persistantes.

Les caractéristiques suivantes sont non pris en charge lors de l'authentification via Snapshot :

• Analyse des privilèges
• Contrôle des données en cours d'utilisation
• Sélection de la base de données
• Collecte de données d'échantillonnage

Assurez-vous d’avoir activé l’accès aux instantanés du stockage de données lors de l’intégration de l’infrastructure AWS. Pour les comptes déjà intégrés, assurez-vous que la politique IAM utilisée pour le DSPM inclut les permissions requises pour l’accès aux instantanés de données (notez que cela nécessite également les autorisations de la fonctionnalité 3 : Archives de données non gérées). Selon que vous ayez intégré une organisation AWS ou un compte AWS individuel, vous trouverez ces autorisations détaillées dans l'article « Intégrer manuellement l'infrastructure AWS », sous :

• Instructions > Onboard an AWS Organization > Step 3 (Optional): Create the Custom IAM Policy > Feature 4: Authorize Data Store Snapshots Access.
• Instructions > Onboard an Individual AWS Account > Step 3 (Optional): Create the Custom IAM Policy > Feature 4: Authorize Data Store Snapshots Access.

Une fois connectée, la classification des données dans le magasin de données s'effectue via Snapshot, qui apparaît sur la page d'inventaire du magasin de données sous la forme d'une petite icône de note carrée superposée à droite du nom du magasin de données en lien hypertexte. Vous pouvez ultérieurement modifier le magasin de données et désactiver les instantanés, auquel cas un compte de service sera nécessaire pour authentifier le magasin de données.

Utilisation d'un compte de service Netskope DSPM

Commencez par configurer un compte de service dédié à l'utilisation de Netskope DSPM :

1. En tant qu'administrateur de la base de données, connectez-vous à votre base de données SQL.

2. Créez l'utilisateur SQL spécifique à Netskope DSPM en exécutant les commandes suivantes dans l'ordre indiqué :

   Command	Résultats	Notes
   CREATE LOGIN 'dasera_user' WITH PASSWORD ='dasera_password'	Crée l'utilisateur DB qui sera dédié à l'utilisation de Netskope DSPM en tant que compte de service.	Remplacez dasera_user et dasera_password par les valeurs de votre choix. Vous aurez besoin de ces informations plus tard lors de la configuration de Netskope DSPM. Note : Nous vous recommandons d'utiliser dasera comme nom d'utilisateur et un mot de passe de votre choix.
   USE "database name"; CREATE USER dasera FOR LOGIN 'dasera_user'; ALTER ROLE db_datareader ADD MEMBER dasera;	Accorde un accès en lecture seule à l'utilisateur de la base de données spécifique de Netskope DSPM dans chaque base de données SQL que vous souhaitez analyser. La commande CREATE USER permet à LOGIN, précédemment créé, d'accéder à la base de données. Le rôle intégré db_datareader accorde un accès en lecture seule à tous les schémas et à toutes les tables (y compris les tables système) de la base de données active.	Remplacez database_name par le nom de chaque base de données SQL que vous souhaitez analyser avec l'application DSPM de Netskope.

Récupérer les informations de connexion

Outre la configuration d'un compte de service, Netskope DSPM aura également besoin d'informations supplémentaires pour communiquer avec votre base de données SQL. Suivez les étapes ci-dessous pour identifier les valeurs de connexion à utiliser ultérieurement dans Netskope DSPM.

Couleur de mise en évidence	Valeur DSPM correspondante de Netskope	Exemple
Blue	Point de terminaison du magasin de données
Gray	Port

Connectez votre magasin de données

Step 1: Provide Credentials

Suivez les étapes suivantes pour configurer la connexion :

1. Allez sur Data Stores > Data Store Inventory.

2. Cliquez sur CONNECT A DATA STORE en haut à droite.

   Conseil : Sinon, si le magasin de données a déjà été trouvé par autodécouverte, allez sur l'onglet Discovered et cliquez sur Connect dans la colonne Actions.

   

3. In the Connect a Data Store window, click the data store icon you wish to connect.

4. Dans la section Fournir des informations d'identification, remplissez les champs suivants :

Step 2: Scanning Infrastructure

1. Cliquez sur Next.
2. Lorsque l'onglet Select Capabilities apparaît, remplissez les champs suivants :
   • Assign a Data Owner (Facultatif) : Select un ou plusieurs utilisateurs responsables de ce magasin de données.
   • Which databases should Netskope DSPM scan?Select les bases de données et les schémas spécifiques à surveiller, le cas échéant.
   • FeaturesSelect les fonctionnalités que vous souhaitez activer.

Step 3: Review and Save

1. Cliquez sur Save.
   • Lorsque l'onglet Review apparaît, le système valide votre configuration. Si vous rencontrez des problèmes, suivez les instructions à l'écran pour les résoudre.
2. Cliquez sur Save pour finaliser la connexion.