Overview
Netskope DSPMは、Azure SQLおよびAzure SQLデータベースデータストアのスキャンをサポートしています。Azure SQLデータベースをセットアップし、Netskope DSPMへの接続を構成するには、以下の手順に従ってください。
データストアの認証
Azure SQL Database データ ストアを認証するには、スナップショット スキャンまたはNetskope DSPM固有のクレデンシャルの 2 つの方法があります。
スナップショットスキャンを使う
スナップショット スキャンはより迅速かつ簡単で、 Netskope DSPM固有のクレデンシャルを作成する必要なく、 Netskope DSPMがスキャンできるようにデータ ストアの安全なコピーをスピンアップします。 このコピーはNetskope DSPMインスタンス内にのみ存在し、Netskope DSPMは関連データを一切保存しません。暗号化された後、すぐに停止されるため、データのコピーは一切残りません。データストアのコピーを起動すると、スキャンに数時間かかる場合があることにご注意ください。
スナップショットによる認証では、以下の機能はサポートされていません。
- 特権分析
- データベースの選択
- サンプルデータ収集
Azure Infrastructure のオンボーディング中に、データストアのスナップショットへのアクセスが有効になっていることを確認してください。既にオンボーディング済みのアカウントについては、Azure コンソールで以下のアクセス許可を手動で追加する必要があります。
"Microsoft.Sql/servers/write", "Microsoft.Sql/servers/delete", "Microsoft.Sql/servers/firewallRules/write", "Microsoft.Sql/servers/databases/read", "Microsoft.Sql/servers/databases/write", "Microsoft.Sql/servers/databases/delete"
接続すると、データ ストア内のデータ分類はスナップショット経由で実行されます。スナップショットは、[データ ストア インベントリ] ページに、ハイパーリンクされたデータ ストア名の右側に小さな層状の四角いメモ アイコンとして表示されます。
後でデータ ストアを編集してスナップショットをオフに切り替えることができます。その時点で、データ ストアを認証するためにNetskope DSPM固有のクレデンシャルが必要になります。
Netskope DSPM -Specific クレデンシャルを使う
NetskopeDSPM特有のクレデンシャルによるデータストア認証にはAzure内での追加設定が必要で、以下に記載される追加の管理サポートが伴う場合があります。 この種の認証により、Netskope DSPM内でのサポート機能すべてにアクセスできます。
Create Netskope DSPM ServiceAccount
Netskope DSPM専用のサービスアカウントを設定することから始めます。 。
- データベース管理者として、SQLデータベースにログインしてください。
- 以下のコマンドを記載されている順序で実行して、Netskope DSPM専用のSQLユーザーを作成します。
| Command | 結果 | 注記 |
|---|---|---|
CREATE LOGIN 'dasera_user' WITH PASSWORD ='dasera_password'; | Netskope DSPM専用のDBユーザーを作成します。このユーザーはNetskope DSPMの サービスアカウントとして使用されます。 | dasera_userとdasera_passwordを、お好みの値に置き換えてください。Netskope DSPMを設定する際に、この情報が必要になります。 注: 任意のユーザー名とパスワードとして使うNetskope DSPMをお勧めします。 Netskope DSPMを設定する際に、この情報が必要になります。 |
USE "database name"; CREATE USER dasera FOR LOGIN 'dasera_user'; ALTER ROLE db_datareader ADD MEMBER dasera; | スキャンしたい各MySQLデータベースにおいて、 Netskope DSPM専用のDBユーザーにのみアクセス権限を付与します。 CREATE USERコマンドは、以前に作成したログインユーザーがデータベースにアクセスできるようにします。組み込みの db_datareader ロールは、アクティブなデータベース上のすべてのスキーマとテーブル (システムテーブルを含む) への読み取り専用アクセスを許可します。 | Netskope DSPMアプリケーションでスキャンしたいMySQLデータベースごとに、「データベース名」を置き換えてください。 |
接続情報を取得する
サービスアカウントの設定に加え、Netskope DSPMはSQLデータベースと通信するために追加情報も必要とします。後で使用するために、以下の手順に従って接続値を特定してください。 Netskope DSPM内。
| ハイライトカラー | 対応するNetskope DSPM値 | 例 |
|---|---|---|
| 赤 | データストアエンドポイント |  |
データストアを接続する
ステップ 1: クレデンシャルを提供する
接続を設定するには、以下の手順に従ってください。
-
Data Stores > Data Store Inventoryへ移動してください。
-
右上のCONNECT A DATA STOREクリックしてください。
ヒント：または、データストアが自動検出によって既に見つかった場合は、 Discoveredタブに移動し、[アクション] 列のConnectをクリックします。
-
In the Connect a Data Store window, click the data store icon you wish to connect.
-
「クレデンシャルの提供」セクションで、次のフィールドに入力します。
| Field | Value |
|---|---|
| Azureアカウント名 | SelectInfrastructure Section screen内で定義されているAzureアカウントの一つです。Azureアカウントが1つだけ構成されている場合、このフィールドにはデフォルト値が設定されます。 |
| データストア識別子 | このデータストアを表す親しみやすい名前です。あなたの値は、ポリシー管理や分類管理など、Netskope DSPMの他の画面にも表示されます。 |
| データストアエンドポイント | 上記の「接続情報の取得」手順で得られた対応する値とポート番号を入力してください。例: Netskope DSPM-azure-mysql-test.mysql.database.azure.com:3306。3306はMySQLのデフォルトのポート番号です。もし カスタムポート番号を使用している場合は、必ずここに置き換えてください。 |
| スキャン周波数 | データストアの変更確認頻度を制御し、Netskope DSPMの推奨頻度はデフォルトで設定されており、希望すれば上書き可能です。 |
| サイドカープール | 使う sidecar を監視する場合は、ネットワークでそのデータストアを監視できるサイドカープールを選択してください。 このフィールドは、少なくとも1つのサイドカープールが定義されている場合に表示されます。 詳細については、サイドカー管理に関する記事をご覧ください。 |
ステップ2：インフラストラクチャのスキャン
- Nextをクリックしてください。
- 「機能のSelect 」タブが表示されたら、以下のフィールドに入力してください。
- Assign a Data Owner （オプション）：このデータストアの責任者であるユーザーを1人以上Select 。
- Which databases should Netskope DSPM scan?監視する具体的なデータストアやスキーマ Select 、該当する場合は。
- Features有効にしたい機能Select 。
| Capability | Netskope DSPM固有のクレデンシャル経由で Azure SQL Database をサポート | Azure SQL Database のスナップショット スキャンによるサポート |
|---|---|---|
| Discovery | はい（常時オン） | はい |
| 特権分析 | はい | いいえ |
| 分類 | はい | はい |
| 使用中のデータの監視 | いいえ | いいえ |
| Automation | はい（常時オン） | はい |
ステップ3：確認して保存する
- Saveをクリックしてください。
- Reviewタブが表示されたら、システムは設定を検証します。問題が発生した場合は、画面の指示に従って解決してください。
- 接続を確定するには、 Saveをクリックしてください。