Azure MySQL を DSPM に接続する

Overview

Netskope DSPMはAzure MySQLストアのスキャンをサポートしています。Azure MySQLデータベースを設定し、Netskope DSPMへの接続を設定するには、以下の手順に従ってください。

Azure MySQL Netskope DSPM サービスアカウントを作成する

まずはAzure MySQLサービスアカウントを設定し、NetskopeDSPMの使う専用に設定します。 使う Azure Cloud Shell や PowerShell などの CLI を使って、以下の手順を完了してください。

1. 管理者としてMySQLデータベースに接続してください。
2. 以下のコマンドを順番に実行して、Netskope DSPM専用のAzure MySQLユーザーを作成します。 

Command	結果	注記
CREATE LOGIN 'dasera_user' WITH PASSWORD ='dasera_password';	Netskope DSPM専用のDBユーザーを作成します。このユーザーはNetskope DSPMの サービスアカウントとして使用されます。	dasera_userとdasera_passwordを、お好みの値に置き換えてください。Netskope DSPMを設定する際に、この情報が必要になります。 注: 任意のユーザー名とパスワードとして使うNetskope DSPMをお勧めします。 Netskope DSPMを設定する際に、この情報が必要になります。
USE "database name"; CREATE USER dasera FOR LOGIN 'dasera_user'; ALTER ROLE db_datareader ADD MEMBER dasera;	スキャンしたい各MySQLデータベースにおいて、 Netskope DSPM専用のDBユーザーにのみアクセス権限を付与します。 CREATE USERコマンドは、以前に作成したログインユーザーがデータベースにアクセスできるようにします。組み込みの db_datareader ロールは、アクティブなデータベース上のすべてのスキーマとテーブル (システムテーブルを含む) への読み取り専用アクセスを許可します。	Netskope DSPMアプリケーションでスキャンしたいMySQLデータベースごとに、「データベース名」を置き換えてください。

接続情報を取得する

Netskope DSPMは、サービスアカウントの設定に加えて、Azure MySQLデータベースと通信するための追加情報を必要とします。後で使用するために、以下の手順に従って接続値を特定してください。 Netskope DSPM内。

1. Azure MySQLコンソールから、左側のナビゲーションからSettings > Connection stringsをクリックします。

ハイライトカラー	対応するNetskope DSPM値	例
赤	データストアエンドポイント

データストアを接続する

ステップ 1: クレデンシャルを提供する

接続を設定するには、以下の手順に従ってください。

1. Data Stores > Data Store Inventoryへ移動してください。

2. 右上のCONNECT A DATA STOREクリックしてください。

   ヒント：または、データストアが自動検出によって既に見つかった場合は、 Discoveredタブに移動し、[アクション] 列のConnectをクリックします。

   

3. In the Connect a Data Store window, click the data store icon you wish to connect.

4. 「クレデンシャルの提供」セクションで、次のフィールドに入力します。

Field	Value
Azureアカウント名	SelectInfrastructure Section screen内で定義されているAzureアカウントの一つです。Azureアカウントが1つだけ構成されている場合、このフィールドにはデフォルト値が設定されます。
データストア識別子	このデータストアを表す親しみやすい名前です。あなたの値は、ポリシー管理や分類管理など、Netskope DSPMの他の画面にも表示されます。
データストアエンドポイント	上記の「接続情報の取得」手順で得られた対応する値とポート番号を入力してください。例: Netskope DSPM-azure-mysql-test.mysql.database.azure.com:3306。3306はMySQLのデフォルトのポート番号です。もし カスタムポート番号を使用している場合は、必ずここに置き換えてください。
スキャン周波数	データストアの変更確認頻度を制御し、Netskope DSPMの推奨頻度はデフォルトで設定されており、希望すれば上書き可能です。
サイドカープール	使う sidecar を監視する場合は、ネットワークでそのデータストアを監視できるサイドカープールを選択してください。 このフィールドは、少なくとも1つのサイドカープールが定義されている場合に表示されます。 詳細については、サイドカー管理に関する記事をご覧ください。

ステップ2：インフラストラクチャのスキャン

1. Nextをクリックしてください。
2. 「機能のSelect 」タブが表示されたら、以下のフィールドに入力してください。
   • Assign a Data Owner （オプション）：このデータストアの責任者であるユーザーを1人以上Select 。
   • Which databases should Netskope DSPM scan?監視する具体的なデータストアやスキーマ Select 、該当する場合は。
   • Features有効にしたい機能Select 。

Capability	Azure SQL DB でサポートされています
Discovery	はい（常時オン）
特権分析	はい（バージョン8.0以降でサポートされています）
シャドウデータ分析	はい
分類	はい
データ使用監視	はい 警告: MySQL データベースでクエリログを有効にすると、パフォーマンスに影響を与える可能性があります。これらの設定が完了したら、データベースと、それに依存するパイプラインやアプリケーションを注意深く監視してください。
Automation	はい（常時オン）

ステップ3：確認して保存する

1. Saveをクリックしてください。
   • Reviewタブが表示されたら、システムは設定を検証します。問題が発生した場合は、画面の指示に従って解決してください。
2. 接続を確定するには、 Saveをクリックしてください。