Collection de métadonnées de la DSPM

L’application Netskope DSPM (également connue sous le nom de Netskope One DSPM) collecte les métadonnées nécessaires pour garantir une visibilité complète de votre cycle de vie complet des données, afin d’automatiser et d’optimiser la sécurité et la gouvernance. Pour une liste des magasins données compatibles, voir DSPM Données Stores supportés.

L’application collecte les types de métadonnées suivants :

• Informations sur le schéma
• Résultats de la classification
• Rôles des utilisateurs et politiques d'accès
• Journal des requêtes

Les échantillons utilisés pour la classification restent dans votre réseau et ne sont jamais partagés avec l'application DSPM de Netskope. Les données des applications sont cryptées à la fois au repos et en mouvement. Netskope DSPM ne stocke aucune donnée sensible sur ses clients dans sa base de données. Seules les métadonnées nécessaires à l'interface logique de l'application sont stockées (par exemple, les résultats de la classification et les étiquettes, la configuration de l'application, les politiques et les alertes).

Exemples de métadonnées

Informations sur le schéma

{
    "tableName": "users",
    "path": "dev.public",
    "rowCount": 25343
},
{
    "tableName": "sales",
    "path": "dev.public",
    "rowCount": 152343
}
...

Résultats de la classification

{
    "fieldName": "id",
    "path": "dev.public.users",
    "sqlType": "integer",
    "classification": "Not Sensitive"
},
{
    "fieldName": "first_name",
    "path": "dev.public.users",
    "sqlType": "varchar",
    "classification": "Name"
},
{
    "fieldName": "addr_1",
    "path": "dev.public.users",
    "sqlType": "varchar",
    "classification": "Address"
}
...

Rôles des utilisateurs et politiques d'accès

{
    "username": "lbradshaw",
    "roles": ["all_users", "citadel_role"],
    "readAccess": ["dev.public", "dev.citadel"]
},
{
    "username": "htsang",
    "roles": ["eng"],
    "readAccess": ["dev.public.eng_table"]
},
{
    "username": "amodine",
    "roles": ["sys:operator", "sys:dba"],
    "readAccess": ["dev.public", "dev.citadel"],
    "writeAccess": ["dev.public", "dev.citadel"]
}
...

Journal des requêtes

{
    "query": "SELECT * FROM users",
    "timestamp": "06-28-2023 14:31:50",
    "rowsReturned": 25343,
    "username": "lbradshaw"
},
{
    "query": "SELECT COUNT(*) FROM sales where id = 5",
    "timestamp": "06-26-2023 12:31:40",
    "rowsReturned": 1,
    "username": "amodine"
}
...