注記
Netskope SaaSストレージアプリよりも、パブリッククラウドストレージ（Azure Blob、AWS S3、GCP Cloud Storageなど）をフォレンジック調査の保存先として推奨します。 SaaS型ストレージアプリには、以下の制限事項があります。
- SaaS型ストレージアプリは、高頻度のフォレンジック書き込みワークロードに対応できるほど拡張性が高くありません。これにより、鑑識データの損失が発生する可能性があります。
- SaaS型ストレージアプリは、書き込み頻度の高い機能に対してAPIレート制限を強制的に適用する場合があります。
環境においてフォレンジックデータの書き込み頻度が低いと予想される場合は、 SaaSストレージアプリをフォレンジックの保存先として使用できます。 この記事を読み進めてください。ただし、フォレンジックデータの量が著しく多いことに気づいた場合は、パブリッククラウドストレージリポジトリに移行してください。詳細については、 「パブリッククラウドのフォレンジック」をご覧ください。
このセクションでは、Box アプリの API データ保護をインシデント管理フォレンジック用に構成する方法について説明します。 ただし、これらの手順に従って、フォレンジック機能をサポートする他のクラウド アプリの API コネクタを構成することもできます。
NetskopeがBoxインスタンスにアクセスすることを承認するには：
- Netskopeのテナントにログインして Settings > Configure App Access > Classicへ行ってください。
- ボックスアイコンをクリックしてください。そしてSetup Instanceをクリックします。
- Boxインスタンスのアプリインスタンス名を入力してください。この名前は、APIデータ保護ページのインスタンスリストに表示されます。 API データ保護を使用し、フォレンジック データを保存するには、チェックボックスAPI Data ProtectionとForensicsを有効にします。
フォレンジック データを保存するためだけにフォレンジックを使用するには、フォレンジック チェックボックスをオンにするだけです。
管理者の電子メール アドレスを入力します。
重要
Netskope 、APIデータ保護へのアクセス権限を付与するためにBox管理者アカウントを使用することを推奨しています。これにより、共同管理者ユーザーを含むすべてのユーザーのファイルとフォルダを完全に可視化できます。 共同管理者アカウントにアクセス権を付与する場合は、次の制限事項にご注意ください。
- Netskopeのユーザーインターフェースでは、管理者アカウントおよび他の共同管理者アカウントのファイルやフォルダを表示することはできません。
- 管理者アカウントおよび他の共同管理者アカウントに属するファイルやフォルダに対してポリシーを設定することはできません。
- Saveをクリックし、次にGrant Accessをクリックして、先ほど作成したアプリインスタンスを開きます。管理者ユーザー名とパスワードでログインするよう求められますので、その後、 Grantをクリックしてください。設定結果ページが開いたら、 Closeをクリックします。
- ブラウザを更新すると、インスタンス名の横に緑色のチェックマークが表示されます。
- NetskopeテナントUIでAPI Data Protectionをクリックします。左側のペインにBoxインスタンスが表示されていれば、APIコネクタの設定は完了です。
