AWS DynamoDBをDSPMに接続する

Overview

Netskope DSPM 、DynamoDB データ ストアのスキャンをサポートしています。DynamoDBデータベースをセットアップし、Netskope DSPMへの接続を設定するには、以下の手順に従ってください。

接続情報を取得する

使う デフォルトのエンドポイントは以下の形式です:

dynamodb.{region}.amazonaws.com

例えば： https://dynamodb.us-west-2.amazonaws.com

カスタム設定を行い、それをVPC内に配置している場合は、接続の詳細についてDevOpsチームにお問い合わせください。 

データストアを接続する

ステップ 1: クレデンシャルを提供する

接続を設定するには、以下の手順に従ってください。

1. Data Stores > Data Store Inventoryへ移動してください。

2. 右上のCONNECT A DATA STOREクリックしてください。

   ヒント：または、データストアが自動検出によって既に見つかった場合は、 Discoveredタブに移動し、[アクション] 列のConnectをクリックします。

   

3. In the Connect a Data Store window, click the data store icon you wish to connect.

4. 「クレデンシャルの提供」セクションで、次のフィールドに入力します。

Field	Value
AWSアカウント名	インフラストラクチャ接続画面で定義されているAWSアカウントのいずれかSelect 。 AWSアカウントが1つしか設定されていない場合、このフィールドはデフォルト値になります。
データストア識別子	データストアを説明する分かりやすい名前を入力してください。この値は、ポリシー管理や分類管理などの他の画面にも表示されます。
バケット名	スキャンしたいS3バケットの名前を入力してください。これはAWS S3コンソールから取得してください。
サイドカープール	このデータ ストアを監視するためにサイドカーを使用する場合は、データ ストアに対するネットワーク可視性を持つサイドカー プールを選択します。 このフィールドは、少なくとも1つのサイドカープールが定義されている場合にのみ表示されます。 詳細については、サイドカー管理に関する記事をご覧ください。
スキャン周波数	これは、データストアの変更をレビューする頻度を制御します。必要に応じて、デフォルトの推奨周波数を上書きできます。

ステップ2：インフラストラクチャのスキャン

1. Nextをクリックしてください。
2. 「機能のSelect 」タブが表示されたら、以下のフィールドに入力してください。
   • Assign a Data Owner （オプション）：このデータストアの責任者であるユーザーを1人以上Select 。
   • Which databases should Netskope DSPM scan?監視する具体的なデータストアやスキーマ Select 、該当する場合は。
   • Features有効にしたい機能Select 。

特徴	DynamoDBに対応しています
Discovery	いいえ
特権分析	いいえ
シャドウデータ分析	いいえ
分類	はい
使用中のデータの監視	該当なし
Automation	いいえ

ステップ3：確認して保存する

1. Saveをクリックしてください。
   • Reviewタブが表示されたら、システムは設定を検証します。問題が発生した場合は、画面の指示に従って解決してください。
2. 接続を確定するには、 Saveをクリックしてください。