CASB API データ保護の新しい使用状況レポート機能を使用すると、サポートされているすべてのSaaSアプリケーションにわたって、遡及スキャンでスキャンされたデータの量と請求対象ユーザーを詳細に把握できます。 このレポートは、各SaaSアプリにおけるデータスキャン数と課金対象ユーザー数の算出方法を理解するのに役立ち、課金の透明性と正確性を確保します。
使用状況レポートUIへのアクセス方法
NetskopeテナントUIでAPIデータ保護の使用状況を確認するには、以下の手順に従ってください。
-
Netskopeテナントのユーザーインターフェースにログインしてください。
-
ナビゲート先 Settings > Administration > CASB API Usage
-
CASB API Usageページでは、以下の2つのタブを表示できます。
Data ScannedBillable Usersスキャンされたデータ
次世代APIデータ保護の遡及スキャン使用状況レポート機能を使用すると、組織が遡及スキャンを通じて処理したデータ量に関する詳細な情報を得ることができます。 この可視性により、割り当てられたクォータに対する使用状況を監視し、データ保護戦略をより適切に計画することができます。
遡及スキャン使用状況レポートは、遡及スキャン中にデータ損失防止（DLP）エンジンおよび脅威防御エンジンによって処理されたデータ量を追跡します。 これらのスキャンは通常、顧客がNetskopeに登録したとき、またはBox、Google Drive、Atlassian Jira、あるいはサポートされているその他のSaaSアプリなど、アプリ全体にわたる定期的な詳細スキャンを開始したときに実行されます。
リソースを効率的に管理し、コンプライアンスを確保するためには、顧客は過去のスキャン使用状況を可視化する必要がある。
遡及スキャン使用率はどのように計算されますか？
遡及的スキャンの使用は、発見されたデータだけでなく、実際に処理されたデータに基づいて行われます。仕組みは以下のとおりです。
1. エンティティ発見
遡及スキャンが開始されると、次世代APIデータ保護はアプリ内のすべての関連エンティティ（例：Googleドライブ内の10,000個のファイル）を識別します。 これらには、ファイル、コメント、レコード、Wikiページ、リポジトリ、メッセージ、添付ファイルなどが含まれます。
2. Policy Matching and Filtering
各事業体は、お客様が定義した遡及的ポリシーに基づいて評価されます。
-
ポリシーに一致しないエンティティ（例えば、外部共有コンテンツを対象とするポリシーにおけるプライベートファイルなど）は除外されます。
-
ポリシーに合致し、DLPまたは脅威対策を必要とするエンティティのみが、さらなる分析のためにそれぞれのエンジンに送信されます。ポリシーがアラートを生成するだけ（DLP/脅威検査をトリガーしない）ように構成されている場合、それらのエンティティはエンジンによって処理されnot 、使用量には寄与しません。
3. Processing and Usage Measurement
-
エンジンによって実際に処理されたデータのみが、お客様の利用状況に反映されます。
-
例えば、10,000個のファイルが検出され、そのうち5,000個がポリシー基準に一致した場合、使用量としてカウントされるのはその5,000個のみであり、それがスキャンされたデータ量（ギガバイト（GB））に換算されます。
-
遡及的なポリシーヒット（フィルターに一致するエンティティ）も使用量に影響します。
-
DLP ヒット (DLP によって検出された違反) はポリシー ヒットのサブセットですが、使用量を計算するために使用される唯一の指標ではありません。
Navigating the Retroactive Scan Usage Report Page
過去のデータ使用状況ページでは、サポートされているアプリ全体での過去1年間のデータ使用状況を一覧で確認できます。このページを表示するには、 Settings > Administration > CASB API Usageに移動してから、 Data Scannedタブをクリックしてください。
ページ上の主要要素：
-
Entitlement Metric特定のSaaSアプリの遡及的スキャン。
-
Platform: 遡及スキャン使用状況レポートは、次世代 API データ保護プラットフォームのSaaSアプリにのみ適用されます。
-
Total GB Scannedスキャンされたデータの総数（ギガバイト（GB）単位）。
-
Unit: 過去12か月間の利用状況は、アプリケーションごとに集計されています。
このタブに表示されるデータは、次世代 API データ保護プラットフォームのSaaSアプリにのみ適用されます。
重要な注意点
-
データは、過去12か月以内に少なくとも1回の遡及スキャンが実行されているか完了している場合にのみ表示されます。
-
「準備完了」状態のスキャンは、使用状況には反映されません。データは、アクティブなスキャンから送信される日々の使用状況イベントに基づいて作成されます。
-
同じアプリに対して複数回スキャンを実行した場合、レポートには過去1年間に行われたすべてのスキャンの合計が表示されます。
-
この機能のリリース後に完了したスキャンのみがレポートに含まれます。
-
機能が有効になった時点で既にスキャンが進行中だった場合、機能が有効になった後に処理されたデータのみが使用量としてカウントされます。
-
このレポート機能は、次世代APIデータ保護アプリでのみ利用可能です。 従来のAPIデータ保護アプリのスキャンはサポートされていません。
課金対象ユーザー
このタブには、SaaSアプリ名、インスタンス名、プラットフォーム（次世代版または従来版など）、および課金対象ユーザー数が表示されます。
課金対象ユーザー数の算出方法
以下の表は、サポートされている各アプリケーションにおける課金対象ユーザーのロジックと具体的な計算方法をまとめたものです。
定義:
-
Active ユーザー：アクティブなアクセス権を持ち、ログインしてアプリケーションのコンテンツを利用できるユーザー。
-
Suspended ユーザー：このユーザーはアプリへのアクセス権を持っておらず、管理者のみがユーザーのデータにアクセスできます。しかし、停止されたユーザーの関連データは、 スキャンおよび露出計算のために引き続き使用される可能性があります。
SaaSアプリ名 課金対象となるユーザータイプ 外部ユーザーも請求対象に含まれますか？ 特記事項 Atlassian Confluence
(次世代版のみ)アクティブユーザー 社内ユーザー限定 削除されたユーザーとAPI専用ユーザーは、課金対象ユーザー数には含まれません。
同一企業内の2つの組織に所属するユーザーは、2人ではなく1人のユーザーとしてカウントされます。アトラシアンJira アクティブユーザー 社内ユーザーと社外ユーザー 利用停止中のユーザーは一時的にアクセス
制限されますが、アカウントとデータ
そのまま保持され、スキャン可能です。ユーザーは外部ユーザーと共同作業を行うことができます。こうしたユーザーも課金対象に含まれます。これらのユーザーがアクセスできるコンテンツへの変更はすべて、次世代APIデータ保護によって処理されます。ボックス
(次世代＆クラシック)アクティブユーザーと停止中のユーザー 社内ユーザーのみ（従業員アカウント＋サービスアカウント） Boxでは、サービスアカウントとして機能する「アプリユーザー」を作成できます。Netskopeはこれらのアカウントによって生成された通知を処理するため、関連するアクティビティは顧客の課金対象使用量に加算されます。 ChatGPT Enterprise アクティブユーザーのみ 社内ユーザー限定 このカウントには、削除されたユーザー、プロビジョニング解除されたユーザー、またはAPI専用ユーザーは含まれていません。 Cisco Webex
(次世代版のみ)アクティブユーザーのみ 社内ユーザー限定 - Citrix ShareFile
(次世代版のみ)アクティブユーザーと停止中のユーザー 社内ユーザー限定 Citrix ShareFileは、ユーザーがアクティブか停止中かにかかわらず、すべてのユーザーライセンスに対して料金を請求します。利用停止中のユーザーはアプリにアクセスできず、管理者のみがそのユーザーのデータにアクセスできます。しかし、利用停止中のユーザーに関連するデータは、スキャンや曝露量の計算に引き続き利用可能です。 Dropbox
(次世代版および従来版)アクティブユーザーと停止中のユーザー 社内ユーザー限定 利用停止中のユーザーでも、特定のファイルを所有している場合があり、それらのファイルは他のユーザーによる共同編集が引き続き可能です。次世代APIデータ保護機能は、変更が行われるたびにこれらのファイルを検査します。 エグナイト
(次世代機のみ)アクティブユーザーと停止中のユーザー 社内ユーザーと社外ユーザー 利用停止中のユーザーでも、特定のファイルを所有している場合があり、それらのファイルは他のユーザーによる共同編集が引き続き可能です。次世代APIデータ保護は、変更が行われるたびにこれらのファイルを検査します。
ユーザーには、管理者、パワーユーザー、標準ユーザーの3種類があります。
標準ユーザーは
ベンダーやパートナーなど、組織外部のユーザーです。これらのユーザーがアクセスできるコンテンツへの変更はすべて、次世代APIデータ保護によって処理されます。GitHub
(次世代機のみ)アクティブユーザーのみ 社内ユーザーと社外ユーザー 利用停止中のユーザーは一時的にアクセス
制限されますが、アカウントとデータ
そのまま保持され、スキャン可能です。プライベートリポジトリまたは内部リポジトリに外部コラボレーターを追加する 有料ライセンスの1つが消費され、請求件数が増加します。Googleドライブ
(次世代版および従来版)アクティブユーザーと停止中のユーザー 社内ユーザー限定 Google Driveでは、アクティブユーザーと停止中のユーザーの両方がカウントされます。これは、停止中のユーザーに関連付けられたデータも、過去のスキャン時にスキャンされるためです。
管理者は、停止中のユーザーを削除することで、Netskopeの課金対象ユーザーリストからユーザーを削除し、Googleからのライセンス費用を削減することができます。Gmail/カレンダー
(次世代のみ)アクティブユーザーのみ 社内ユーザー限定 - Microsoft 365 OneDrive
(次世代版および従来版)アクティブユーザーと停止中のユーザー 社内ユーザー限定 課金対象ユーザー総数 = 有効な内部ユーザー総数
重要な注意事項:
- Netskope 、ユーザーの電子メールではなく、一意のユーザー GUID の数のみをカウントします。 1 人のユーザーが複数の電子メールまたはエイリアスを持つ場合があるため、請求は一意のユーザー GUID のみに基づいて行われます。
- Netskopeは、OneDriveの課金対象ユーザー数を計算する際に、SharePointサービスプランを含めません。
- 内部ユーザーは、Microsoft の内部属性によって決定されます。具体的には、
userTypeMemberに設定されます。 - 従来の計算方法を使用しているため、Microsoft 365 OneDrive のクラシック API データ保護における課金対象ユーザー数が少なく表示される場合があります。 正確なライセンス データについては、次世代 API データ保護プラットフォームで報告されている数値を参照してください。
Microsoft 365 Outlook
(次世代版および従来版)アクティブユーザーのみ 社内ユーザー限定 課金対象ユーザー総数 = 有効な内部ユーザー総数
重要な注意事項:
- Netskope 、ユーザーの電子メールではなく、一意のユーザー GUID の数のみをカウントします。 1 人のユーザーが複数の電子メールまたはエイリアスを持つ場合があるため、請求は一意のユーザー GUID のみに基づいて行われます。
- 次世代APIデータ保護機能は、停止中のユーザーのメールボックスを遡及的にスキャンする機能を提供していないため、停止中のユーザーは対象外となります。
- 内部ユーザーは、Microsoft の内部属性によって決定されます。具体的には、
userTypeMemberに設定されます。 - Microsoft 365 Outlook on Classic API データ保護の課金対象ユーザー数は、従来の計算方法のため、実際よりも少なく表示される場合があります。 正確なライセンス データについては、次世代 API データ保護プラットフォームで報告されている数値を参照してください。
Microsoft 365 SharePoint
(次世代版および従来版)アクティブユーザーと停止中のユーザー 社内ユーザー限定 課金対象ユーザー総数 = 有効な内部ユーザー総数
重要な注意事項:
- Netskope 、ユーザーの電子メールではなく、一意のユーザー GUID の数のみをカウントします。 1 人のユーザーが複数の電子メールまたはエイリアスを持つ場合があるため、請求は一意のユーザー GUID のみに基づいて行われます。
- Netskopeは、SharePointの課金対象ユーザー数を計算する際に、OneDriveやTeamsのサービスプランを含めません。
- 内部ユーザーは、Microsoft の内部属性によって決定されます。具体的には、
userTypeMemberに設定されます。 - 従来の計算方法のため、Microsoft 365 SharePoint on Classic API データ保護の課金対象ユーザー数が少なく表示される場合があります。 正確なライセンス データについては、次世代 API データ保護プラットフォームで報告されている数値を参照してください。
Microsoft 365 Teams
(次世代版および従来版)アクティブユーザーと停止中のユーザー 社内ユーザー限定 課金対象ユーザー総数 = 有効な内部ユーザー総数
重要な注意事項:
- Netskope 、ユーザーの電子メールではなく、一意のユーザー GUID の数のみをカウントします。 1 人のユーザーが複数の電子メールまたはエイリアスを持つ場合があるため、請求は一意のユーザー GUID のみに基づいて行われます。
- 内部ユーザーは、Microsoft の内部属性によって決定されます。具体的には、
userTypeMemberに設定されます。 - 従来の計算方法を使用しているため、クラシックAPIデータ保護におけるMicrosoft 365 Teamsの課金対象ユーザー数が少なく表示される場合があります。 正確なライセンス データについては、次世代 API データ保護プラットフォームで報告されている数値を参照してください。
Salesforce
(次世代および従来型)アクティブユーザーと停止中のユーザー 社内ユーザーと社外ユーザー Salesforceは
ユーザーがアクティブか停止中かに関わらず、購入したライセンスの総数に基づいて顧客に料金を請求します。Salesforceの観点から見ると、アクティブユーザーと停止中のユーザーには、次のユーザータイプが含まれます：
- 標準: このユーザ タイプには、Salesforce プラットフォームおよび Salesforce プラットフォーム One ユーザ ライセンスも含まれます。
- PowerPartner：パートナーであるためアクセスが制限されているユーザーで、通常はパートナーポータルまたはコミュニティを通じてアプリケーションにアクセスします。
- CsnOnly: アプリケーションへのアクセスが Chatter に限定されているユーザー。このユーザータイプには、Chatter無料ユーザーとChatterモデレーターユーザーが含まれます。
ServiceNow
(次世代版のみ)アクティブなフルフィルメントユーザーと一時停止中のフルフィルメントユーザー（少なくとも1つの役割が割り当てられているユーザー） 社内ユーザー限定 少なくとも1つの実行者役割が割り当てられているユーザーのみがカウントされます。役割を持たないユーザーはポータルリクエスター（無料）であり、ポータル専用の役割のみを持つユーザー（ public、snc_external）と同様に除外されます。
アクティブなフルフィルメントユーザーと停止中のフルフィルメントユーザーの両方がカウントされます。これは、停止中のユーザーに関連付けられたデータも、露出計算のためにスキャンされるためです。Slack Enterprise
(次世代版および従来版)アクティブユーザーのみ 社内ユーザー限定 課金対象ユーザー総数 = 有効な内部ユーザー総数 + 有効なゲストユーザー総数 Smartsheet アクティブユーザーのみ 社内ユーザーと社外ユーザー プランIDに対して次世代APIデータ保護アクセスを付与する場合、そのプランID内で licensedSheetCreator属性がTrueに設定されているユーザーは、課金対象ユーザーとみなされます。Workday
(次世代機のみ)アクティブユーザーのみ 社内ユーザー限定 Workdayドライブにアクセスしてコンテンツを変更できるアクティブな社内ユーザーは、課金対象ユーザー総数に含まれます。 ズーム
(次世代機のみ)アクティブユーザーのみ 社内ユーザー限定 - 課金対象となるユーザー数についてご質問がありますか？Netskopeの営業担当者にご相談ください。
-
リストをエクスポートすることもできます。そのためには、表の右上にあるExportボタンをクリックしてください。行数を選択できます。レポート名は自動生成されますが、編集することも可能です。次に、 Exportをクリックします。ファイルは.csv形式でダウンロードできます。
個々のSaaSアプリの課金対象ユーザー数もダウンロードできます。そのためには、省略記号（ ⋯ ） > Download user listをクリックしてください。ファイルは.csv形式でダウンロードできます。
