Overview
Netskope One DSPM prend en charge l'analyse des magasins de données Oracle autogérés. Suivez ces instructions pour installer votre base de données Oracle et configurer sa connexion à Netskope One DSPM.
Créer un compte de service Netskope One DSPM
Commencez par configurer un compte de service Oracle qui sera dédié à l'utilisation de Netskope One DSPM.
Les étapes suivantes peuvent nécessiter l'aide de votre administrateur de base de données local.
- En tant qu'administrateur, connectez-vous à votre base de données Oracle.
- Créez l'utilisateur spécifique à Netskope One DSPM en exécutant les commandes suivantes dans l'ordre :
| Command | Résultats |
|---|---|
CREATE USER dasera_user IDENTIFIED BY "dasera_password"; | Crée l’utilisateur spécifique DSPM de Netskope One. Note : Remplacez dasera_user et dasera_password par vos propres valeurs préférées. |
GRANT CONNECT, RESOURCE TO dasera_user; | Permet à l'utilisateur de Netskope One DSPM de se connecter à la base de données Oracle. |
GRANT SELECT ANY TABLE TO dasera_user; | Accorde les autorisations initiales nécessaires à l'utilisateur spécifique au DSPM Netskope One pour activer les capacités de la plate-forme DSPM Netskope One. |
GRANT select_catalog_role TO dasera_user; | Accorde les autres autorisations nécessaires aux utilisateurs du DSPM de Netskope One. |
Vous pouvez également authentifier ce magasin de données à l'aide d'AWS Secrets Manager au lieu d'un nom d'utilisateur et d'un mot de passe.
Connectez votre magasin de données
Step 1: Provide Credentials
Suivez les étapes suivantes pour configurer la connexion :
-
Allez sur Data Stores > Data Store Inventory.
-
Cliquez sur CONNECT A DATA STORE en haut à droite.
Conseil : Sinon, si le magasin de données a déjà été trouvé par autodécouverte, allez sur l'onglet Discovered et cliquez sur Connect dans la colonne Actions.
-
In the Connect a Data Store window, click the data store icon you wish to connect.
-
Dans la section Fournir des informations d'identification, remplissez les champs suivants :
| Field | Value |
|---|---|
| Identifiant du magasin de données | Nom convivial pour décrire ce magasin de données. Votre valeur est affichée dans d'autres écrans de Netskope One DSPM tels que Policy Management et Classification Management. |
| Point de terminaison du magasin de données | Saisissez une seule chaîne de caractères contenant les valeurs suivantes, séparées par des deux-points : – Adresse du serveur de base de données – Numéro de port d’écoute du serveur – Nom de la base de données Par exemple, pour une adresse de serveur comme oracle.example.io Pour une base de données de type production, vous devez saisir oracle.example.io:1521:production. Remarque : 1521 est le numéro de port Oracle par défaut. Si vous utilisez un numéro de port personnalisé, veillez à le remplacer ici. |
| Méthode d'authentification | Select AWS Secrets Manager ou Username / Password authentification. |
| Secret ARN | Si vous utilisez l'authentification AWS Secrets Manager , saisissez l'ARN secret obtenu à partir de AWS Secrets Manager. |
| Nom d'utilisateur de la base de données | Entrez la valeur correspondante de la Create Service Account step ci-dessus. |
| Mot de passe | Entrez la valeur correspondante de la Create Service Account step ci-dessus. |
| Fréquence de balayage | Contrôle de la fréquence de vérification de vos données Store, Netskope One DSPMLa fréquence recommandée est par défaut, mais vous pouvez la modifier si vous le souhaitez. |
| Sidecar Pool | Si vous utilisez des sidecars pour surveiller ce stockage de données, sélectionnez un pool de sidecars avec une visibilité réseau vers ce magasin de données. Ce champ est affiché lorsqu’il existe au moins un groupe de sidecars défini. Pour en savoir plus, veuillez consulter notre article sur l’administration des sidecars. |
Step 2: Scanning Infrastructure
- Cliquez sur Next.
- Lorsque l'onglet Select Capabilities apparaît, remplissez les champs suivants :
- Assign a Data Owner (Facultatif) : Select un ou plusieurs utilisateurs responsables de ce magasin de données.
- Which databases should Netskope DSPM scan?Select les bases de données et les schémas spécifiques à surveiller, le cas échéant.
- FeaturesSelect les fonctionnalités que vous souhaitez activer.
| Fonction | Supporté par Oracle ? |
|---|---|
| Discovery | Non |
| Analyse de la configuration | Non |
| Analyse des privilèges | Oui |
| Analyse des données fantômes | Oui |
| Classification | Oui |
| Contrôle des données en cours d'utilisation | Non |
| Automation | Oui (en permanence) |
Step 3: Review and Save
- Cliquez sur Save.
- Lorsque l'onglet Review apparaît, le système valide votre configuration. Si vous rencontrez des problèmes, suivez les instructions à l'écran pour les résoudre.
- Cliquez sur Save pour finaliser la connexion.