Connecter des volumes AWS EFS à DSPM

Overview

Netskope DSPM vous permet de scanner des données non structurées dans des volumes AWS Elastic File System (EFS), en prenant en charge la découverte et la classification pour détecter avec précision les informations sensibles. Suivez les instructions ci-dessous pour configurer et connecter votre stockage de données de volumes EFS.

Prerequisites:

Avant de connecter vos volumes EFS, assurez-vous que votre environnement AWS est correctement préparé.

• If Auto-Discover Unmanaged Data Stores was selected lors de l’intégration de votre compte AWS, vous n’avez pas besoin d’accorder d’autorisations supplémentaires.

• If Auto-Discover was not selected, vous devez créer une politique New avec les permissions de privilège minimum suivantes et l’ajouter au rôle Netskope afin qu’elle puisse scanner les données non structurées dans les volumes EFS :

  {
    "Version": "2012-10-17",
    "Statement": [
      {
        "Sid": "ScanEnvironmentCreation",
        "Effect": "Allow",
        "Action": [
          "ec2:CreateVpc",
          "ec2:CreateSecurityGroup",
          "ec2:CreateSubnet",
          "ec2:CreateSnapshot",
          "ec2:CreateVolume",
          "ec2:CreateInternetGateway"
        ],
        "Resource": "*",
        "Condition": {
          "StringEqualsIfExists": {
            "aws:RequestTag/Vendor": "Netskope",
            "aws:RequestTag/Product": "DSPM"
          }
        }
      },
      {
        "Sid": "RestrictedEC2InstanceLaunching",
        "Effect": "Allow",
        "Action": "ec2:RunInstances",
        "Resource": "*",
        "Condition": {
          "StringEqualsIfExists": {
            "aws:RequestTag/Vendor": "Netskope",
            "aws:RequestTag/Product": "DSPM"
          },
          "StringLikeIfExists": {
            "ec2:InstanceType": [
              "t3.*",
              "m5.*"
            ]
          }
        }
      },
      {
        "Sid": "NetworkConnectivityResourceCreation",
        "Effect": "Allow",
        "Action": [
          "ec2:CreateRoute",
          "ec2:ModifySubnetAttribute"
        ],
        "Resource": "*"
      },
      {
        "Sid": "EC2NetworkAndSGManagement",
        "Effect": "Allow",
        "Action": [
          "ec2:AttachInternetGateway",
          "ec2:ModifyVpcAttribute",
          "ec2:AuthorizeSecurityGroupIngress",
          "ec2:AuthorizeSecurityGroupEgress"
        ],
        "Resource": "*",
        "Condition": {
          "StringEquals": {
            "ec2:ResourceTag/Vendor": "Netskope",
            "ec2:ResourceTag/Product": "DSPM"
          }
        }
      },
      {
        "Sid": "MandatoryResourceTagging",
        "Effect": "Allow",
        "Action": "ec2:CreateTags",
        "Resource": "*",
        "Condition": {
          "StringEquals": {
            "ec2:CreateAction": [
              "CreateVpc",
              "CreateSecurityGroup",
              "CreateSubnet",
              "CreateSnapshot",
              "CreateVolume",
              "RunInstances",
              "CreateRoute",
              "CreateInternetGateway"
            ]
          }
        }
      },
      {
        "Sid": "EC2DeleteDSPMResources",
        "Effect": "Allow",
        "Action": [
          "ec2:DeleteSecurityGroup",
          "ec2:DeleteSubnet",
          "ec2:DetachInternetGateway",
          "ec2:DeleteInternetGateway",
          "ec2:DeleteVpc",
          "ec2:DeleteVolume",
          "ec2:DeleteSnapshot",
          "ec2:TerminateInstances"
        ],
        "Resource": "*",
        "Condition": {
          "StringEquals": {
            "ec2:ResourceTag/Vendor": "Netskope",
            "ec2:ResourceTag/Product": "DSPM"
          }
        }
      },
      {
        "Sid": "EC2DeleteRoute",
        "Effect": "Allow",
        "Action": "ec2:DeleteRoute",
        "Resource": "*"
      }
    ]
  }

  Pour plus de détails, consultez nos articles d’intégration AWS .

  IAM Policy for Customer VPCs: Si vous prévoyez de numériser des volumes avec votre VPC AWS existant (en activant la fonction Utiliser les ressources réseau existantes ) et que vous avez précédemment déployé le compte de service Netskope en utilisant nos instructions IaC ou manuelles, vous devez mettre à jour votre politique IAM.
  
  – Supprimer le bloc de condition qui restreint les actions uniquement aux ressources balisées Netskope ("Condition": { "StringEquals": { "aws:ResourceTag/CreatedBy": "Netskope" } }). Quitter cette condition empêche le DSPM de fonctionner sur votre VPC existant.

Comprendre le comportement de l'infrastructure d'analyse

Lors de la numérisation d’un volume EFS, Netskope DSPM fournit temporairement des ressources. Lors de la configuration sur la console DSPM, vous rencontrerez le bascule Use Existing Network Resources , qui détermine la gestion de ces ressources à chaque analyse :

Connectez votre magasin de données

Step 1: Provide Credentials

Suivez les étapes suivantes pour configurer la connexion :

1. Allez sur Data Stores > Data Store Inventory.

2. Cliquez sur CONNECT A DATA STORE en haut à droite.

   Conseil : Sinon, si le magasin de données a déjà été trouvé par autodécouverte, allez sur l'onglet Discovered et cliquez sur Connect dans la colonne Actions.

   

3. In the Connect a Data Store window, click the data store icon you wish to connect.

4. Dans la section Fournir des informations d'identification, remplissez les champs suivants :

Step 2: Scanning Infrastructure

1. Cliquez sur Next.
2. Lorsque l'onglet Select Capabilities apparaît, remplissez les champs suivants :
   • Assign a Data Owner (Facultatif) : Select un ou plusieurs utilisateurs responsables de ce magasin de données.
   • Which databases should Netskope DSPM scan?Select les bases de données et les schémas spécifiques à surveiller, le cas échéant.
   • FeaturesSelect les fonctionnalités que vous souhaitez activer.

Enabling Classification triggers file scanning based on your defined sampling rate. The following classification limits apply when using Advanced Scan. When Smart Scan is selected, file selection is automated by the clustering algorithm and these manual limits do not apply. For more details, see Data Store Smart Scan.

• Scan Limits: Le DSPM traite un maximum de 100 000 fichiers par scan, quel que soit le taux d’échantillonnage. Si vous choisissez à 100 %, le système scanne les fichiers par lots de 100 000 lors des scans suivants jusqu’à ce que tous les fichiers soient couverts. Un maximum de 1 000 000 de fichiers sera numérisé par magasin de données.
• File Size Exclusions: Le scanner ignore les fichiers d'une taille supérieure à 128 Mo.
• Incremental Scanning: Pour optimiser les performances, le DSPM ne réanalyse que les fichiers qui ont été modifiés depuis la dernière analyse.
• File Type Filtering: Vous pouvez éventuellement utiliser une expression régulière pour limiter l'échantillonnage à des types de fichiers spécifiques.

Step 3: Review and Save

1. Cliquez sur Save.
   • Lorsque l'onglet Review apparaît, le système valide votre configuration. Si vous rencontrez des problèmes, suivez les instructions à l'écran pour les résoudre.
2. Cliquez sur Save pour finaliser la connexion.

Types de fichiers pris en charge pour l'analyse des magasins de données non structurées

DSPM supporte désormais all file types supporté par l'appliance DLP (Prévention des pertes de données) :