Overview
Netskope DSPMは、Azure SQL Serverのデータストアのスキャンをサポートしています。Azure SQL Serverデータベースをセットアップし、Netskope DSPMへの接続を構成するには、以下の手順に従ってください。
データストアの認証
Azure SQL Server データストアの認証方法は2つあります:スナップショットスキャンまたはNetskope DSPM特化クレデンシャルです。
スナップショットスキャンを使う
スナップショットスキャンはより速くシンプルで、NetskopeDSPMがNetskopeDSPM専用のクレデンシャルを作成することなくスキャンできるように安全なデータストアのコピーを生成します。 このコピーはNetskope DSPMインスタンス内にのみ存在し、Netskope DSPMは関連するデータを保存しません。暗号化されてすぐにスピンダウンされるため、残留データコピーは存在しません。データストアのコピーを起動すると、スキャンに数時間かかることがあるのでご注意ください。
スナップショットによる認証では、以下の機能はサポートされていません。
- 特権分析
- データベースの選択
- サンプルデータ収集
Azure Infrastructureのオンボーディング時にデータストアのスナップショットアクセスを有効にしていることを確認してください。既にオンボーディング済みのアカウントについては、Azure コンソールで以下のアクセス許可を手動で追加する必要があります。
"Microsoft.Sql/servers/write", "Microsoft.Sql/servers/delete", "Microsoft.Sql/servers/firewallRules/write", "Microsoft.Sql/servers/databases/read", "Microsoft.Sql/servers/databases/write", "Microsoft.Sql/servers/databases/delete"
接続すると、データ ストア内のデータ分類はスナップショット経由で実行されます。スナップショットは、[データ ストア インベントリ] ページに、ハイパーリンクされたデータ ストア名の右側に小さな層状の四角いメモ アイコンとして表示されます。
後でデータ ストアを編集してスナップショットをオフに切り替えることができます。その時点で、データ ストアを認証するためにNetskope DSPM固有のクレデンシャルが必要になります。
Netskope DSPM -Specific クレデンシャルを使う
Netskope DSPM固有のクレデンシャルを介してデータ ストアを認証するには、Azure 内で追加の構成手順が必要であり、以下で説明する追加の管理サポートが必要になる場合があります。 この認証方式により、Netskope DSPMでサポートされているすべての機能にアクセスできるようになります。
Create Netskope DSPM Service Account
Netskope DSPM専用のサービスアカウントを設定することから始めます。 。
- データベース管理者として、SQLデータベースにログインしてください。
- 以下のコマンドを記載されている順序で実行して、Netskope DSPM専用のSQLユーザーを作成します。
| Command | 結果 | 注記 |
|---|---|---|
CREATE LOGIN 'dasera_user' WITH PASSWORD ='dasera_password'; | Netskope DSPM専用のDBユーザーを作成します。このユーザーはNetskope DSPMの サービスアカウントとして使用されます。 | dasera_userとdasera_passwordを、お好みの値に置き換えてください。Netskope DSPMを設定する際に、この情報が必要になります。 注: 任意のユーザー名とパスワードとして使うNetskope DSPMをお勧めします。 Netskope DSPMを設定する際に、この情報が必要になります。 |
USE "database name"; CREATE USER dasera FOR LOGIN 'dasera_user'; ALTER ROLE db_datareader ADD MEMBER dasera; | スキャンしたい各MySQLデータベースにおいて、 Netskope DSPM専用のDBユーザーにのみアクセス権限を付与します。 CREATE USERコマンドは、以前に作成したログインユーザーがデータベースにアクセスできるようにします。組み込みの db_datareader ロールは、アクティブなデータベース上のすべてのスキーマとテーブル (システムテーブルを含む) への読み取り専用アクセスを許可します。 | Netskope DSPMアプリケーションでスキャンしたいMySQLデータベースごとに、「データベース名」を置き換えてください。 |
接続情報を取得する
サービスアカウントの設定に加え、Netskope DSPMはSQLデータベースと通信するために追加情報も必要とします。NetskopeDSPM内で後で使うの接続値を特定するために、以下の手順に従ってください。
| ハイライトカラー | 対応するNetskope DSPM値 | 例 |
|---|---|---|
| 赤 | データストアエンドポイント |  |
データストアを接続する
ステップ 1: クレデンシャルを提供する
接続を設定するには、以下の手順に従ってください。
-
Data Stores > Data Store Inventoryへ移動してください。
-
右上のCONNECT A DATA STOREクリックしてください。
ヒント：または、データストアが自動検出によって既に見つかった場合は、 Discoveredタブに移動し、[アクション] 列のConnectをクリックします。
-
In the Connect a Data Store window, click the data store icon you wish to connect.
-
「クレデンシャルの提供」セクションで、次のフィールドに入力します。
| Field | Value |
|---|---|
| Azureアカウント名 | SelectInfrastructure Section screen内で定義されているAzureアカウントの一つです。Azureアカウントが1つだけ構成されている場合、このフィールドにはデフォルト値が設定されます。 |
| データストア識別子 | このデータストアを表す親しみやすい名前です。あなたの値は、ポリシー管理や分類管理など、Netskope DSPMの他の画面にも表示されます。 |
| データストアエンドポイント | 上記の「接続情報の取得」手順で得られた対応する値とポート番号を入力してください。例: Netskope DSPM-azure-mysql-test.mysql.database.azure.com:3306。3306はMySQLのデフォルトのポート番号です。もし カスタムポート番号を使用している場合は、必ずここに置き換えてください。 |
| スキャン周波数 | データストアの変更確認頻度を制御し、Netskope DSPMの推奨頻度はデフォルトで設定されており、希望すれば上書き可能です。 |
| サイドカープール | 使う sidecar を監視する場合は、ネットワークでそのデータストアを監視できるサイドカープールを選択してください。 このフィールドは、少なくとも1つのサイドカープールが定義されている場合に表示されます。 詳細については、サイドカー管理に関する記事をご覧ください。 |
ステップ2：インフラストラクチャのスキャン
- Nextをクリックしてください。
- 「機能のSelect 」タブが表示されたら、以下のフィールドに入力してください。
- Assign a Data Owner （オプション）：このデータストアの責任者であるユーザーを1人以上Select 。
- Which databases should Netskope DSPM scan?監視する具体的なデータストアやスキーマ Select 、該当する場合は。
- Features有効にしたい機能Select 。
| Capability | Supported for Azure SQL Server via Netskope DSPM-specific クレデンシャル | Azure SQL Server のスナップショット スキャンによるサポート |
|---|---|---|
| Discovery | はい（常時オン） | はい |
| 特権分析 | はい | いいえ |
| シャドウデータ分析 | はい | いいえ |
| 分類 | はい | はい |
| 使用中のデータの監視 | いいえ | いいえ |
| Automation | はい（常時オン） | はい |
ステップ3：確認して保存する
- Saveをクリックしてください。
- Reviewタブが表示されたら、システムは設定を検証します。問題が発生した場合は、画面の指示に従って解決してください。
- 接続を確定するには、 Saveをクリックしてください。