GCP BigQueryをDSPM - Netskope技術文書に接続

Overview

Netskope One DSPMは、GCP BigQueryデータストアのスキャンをサポートしています。 BigQueryデータストアをセットアップし、Netskope One DSPMへの接続を構成するには、以下の手順に従ってください。

これらの指示は、個別のGCP BigQueryデータストアを接続するためのものです。複数の GCP BigQuery データストアを一度にオンボーディングする方法の詳細については、「複数の GCP BigQuery データストアに接続する」の記事をご覧ください。

Prerequisites:

GCPデータストアへの接続を試みる前に、 GCPプロジェクトをオンボーディングするために必要なすべての手順と設定が完了していることを確認してください。

接続を設定するには、以下の手順に従ってください。

Data Stores > Data Store Inventoryへ移動してください。
右上のCONNECT A DATA STOREクリックしてください。

ヒント：または、データストアが自動検出によって既に見つかった場合は、 Discoveredタブに移動し、[アクション] 列のConnectをクリックします。
In the Connect a Data Store window, click the data store icon you wish to connect.
「クレデンシャルの提供」セクションで、次のフィールドに入力します。

Field	Value
GCPアカウントSelect	Infrastructure Section screen内に定義されている GCP アカウントのいずれかSelect 。GCP アカウントが 1 つだけ設定されている場合は、このフィールドにデフォルト値が設定されます。
データストア識別子	このデータストアを分かりやすく説明する名前を付けてください。この値は、ポリシー管理や分類管理など、Netskope One DSPMの他の画面にも表示されます。
プロジェクトID	オンボーディング対象のデータストアが存在するGoogle Cloudプロジェクトの固有IDを入力してください。
認証方法	構成IAMサービスアカウントキーに基づいて認証の種類Select
スキャン周波数	データストアの変更を確認する頻度を制御します。Netskope One DSPM の推奨頻度がデフォルト値として設定されていますが、必要に応じて上書きすることもできます。
サイドカープール	使う sidecar を監視する場合は、ネットワークでそのデータストアを監視できるサイドカープールを選択してください。このフィールドは、少なくとも1つのサイドカープールが定義されている場合に表示されます。詳細については、サイドカー管理に関する記事をご覧ください。

BigQuery APIは、BigQueryデータストアを接続する各GCPプロジェクトごとに有効化されている必要があります。

Nextをクリックしてください。
「機能のSelect 」タブが表示されたら、以下のフィールドに入力してください。
- Assign a Data Owner （オプション）：このデータストアの責任者であるユーザーを1人以上Select 。
- Which databases should Netskope DSPM scan?監視する具体的なデータストアやスキーマ Select 、該当する場合は。
- Features有効にしたい機能Select 。

Capability	GCP BigQueryに対応しています
Discovery	はい（常時オン）
特権分析	いいえ
シャドウデータ分析	はい
分類	はい
データ使用監視	はい（BigQueryはデフォルトで適切な設定を自動的に適用します）
Automation	はい（常時オン）

Saveをクリックしてください。
- Reviewタブが表示されたら、システムは設定を検証します。問題が発生した場合は、画面の指示に従って解決してください。
接続を確定するには、 Saveをクリックしてください。