GCP Cloud SQL for SQL Server to DSPM

Overview

Netskope DSPM 、GCP Cloud SQLのSQL Serverデータストアのスキャンをサポートしています。以下の手順に従って、SQL Serverデータベースをセットアップし、Netskope DSPMへの接続を設定してください。

データストアの認証

SQL Server データストア用のGCP Cloud SQL認証には、スナップショットスキャンまたは Netskope DSPM固有クレデンシャルの2つの方法があります。

スナップショットスキャンを使う

スナップショットスキャンはより速くシンプルで、 Netskope DSPM が Netskope DSPM専用のクレデンシャルを作成することなくスキャンできるように安全なデータストアのコピーを生成します。このコピーはNetskope DSPMインスタンス内にのみ存在し、Netskope DSPMは関連するデータを保存しません。暗号化された後すぐにスピンダウンされるため、データの残留はありません。データストアコピーを起動するとスキャン開始プロセスに数時間かかることがあるのでご注意ください。

スナップショットによる認証では、以下の機能はサポートされていません。

特権分析
使用中のデータの監視
データベースの選択
サンプルデータ収集

GCPインフラストラクチャのオンボーディング時にデータストアスナップショットへのアクセスを有効にしていることを確認してください。既にオンボーディング済みのアカウントの場合は、GCP コンソールで権限Cloud SQL Admin手動で追加する必要があります。

接続後、データストア内のデータ分類はスナップショットで実行され、データはデータのストアインベントリページにハイパーリンクされたデータストア名の右側にある小さな層状の四角いノートアイコンとして表示されます。後でデータストアを編集してスナップショットをオフに切り替えることができます。その時点で、データストアを認証するためにNetskope DSPM固有のクレデンシャルが必要になります。

Netskope DSPM -Specific クレデンシャルを使う

Netskope DSPM固有のクレデンシャルを介してデータストアを認証するには、GCP 内で追加の構成手順が必要であり、以下で説明する追加の管理サポートが必要になる場合があります。この認証方式により、Netskope DSPMでサポートされているすべての機能にアクセスできるようになります。

これらの手順には、お住まいの地域のデータベース管理者のサポートが必要になる場合があります。

Netskope DSPM専用のサービスアカウントを設定することから始めます。。

データベース管理者として、SQLデータベースにログインしてください。
以下のコマンドを記載されている順序で実行して、Netskope DSPM専用のSQLユーザーを作成します。

Command	結果	注記
`CREATE LOGIN 'dasera_user' WITH PASSWORD ='dasera_password';`	Netskope DSPM専用のDBユーザーを作成しますサービスアカウントとして。	dasera_userとdasera_passwordを、お好みの値に置き換えてください。Netskope DSPMを設定する際に、この情報が必要になります。 Note :推奨ユーザー名として dasera、パスワードは任意のものをご使用ください。Netskope DSPMを設定する際に、この情報が必要になります。
`USE "database name"; CREATE USER dasera FOR LOGIN 'dasera_user'; ALTER ROLE db_datareader ADD MEMBER dasera;`	各SQLデータベースの特定のDBユーザーに対して読むのみのアクセス権を、スキャンしたい Netskope DSPM に付与します。 CREATE USERコマンドは、以前に作成したログインユーザーがデータベースにアクセスできるようにします。組み込みのdb_datareaderロールは、アクティブなデータベース上のすべてのスキーマやテーブル(システムテーブルを含む)に対して読むのみアクセス権を与えます。	Netskope DSPMアプリケーションでスキャンしたい各SQL DBにデータベース名を置き換えてください

接続情報を取得する

Netskope DSPMは、SQL Serverインスタンスと通信するために追加情報を必要とします。接続の詳細は、 Netskope DSPM固有のクレデンシャルを使用してデータストアに接続するか、スナップショットスキャンを使用してデータストアに接続するかによって異なります。

Netskope DSPMの接続情報 - 固有のクレデンシャル

Netskope DSPM内で後で使うの接続値を特定するために、以下の手順に従ってください。

このリンクをクリックしてGCPコンソールにログインすると、SQLインスタンスの一覧が表示されます。
Netskope DSPMでスキャンするSQL Serverデータベースインスタンスについては、以下の値をメモしておいてください。この値は後ほどNetskope DSPM内でデータストアに接続する際に使用されます。

Database Value	対応するNetskope DSPM値	例（強調表示された値を参照）
パブリックIPアドレス	データストアエンドポイント

スナップショットスキャンの接続情報

Netskope DSPM内で後で使うの接続値を特定するために、以下の手順に従ってください。

このリンクをクリックしてGCPコンソールにログインすると、SQLインスタンスの一覧が表示されます。
スキャン Netskope DSPM したいデータベースインスタンスについては、次の値をメモしておきましょう。これは後にデータストアの接続 Netskope DSPM に使う()となります。

Database Value	対応するNetskope DSPM値	例（強調表示された値を参照）
インスタンスID	データストアインスタンスID

データストアを接続する

ステップ 1: クレデンシャルを提供する

接続を設定するには、以下の手順に従ってください。

Data Stores > Data Store Inventoryへ移動してください。
右上のCONNECT A DATA STOREクリックしてください。

ヒント：または、データストアが自動検出によって既に見つかった場合は、 Discoveredタブに移動し、[アクション] 列のConnectをクリックします。
In the Connect a Data Store window, click the data store icon you wish to connect.
「クレデンシャルの提供」セクションで、次のフィールドに入力します。

Field	Value
GCPアカウントSelect	SelectInfrastructure Section screen内で定義されたGCPアカウントの一つです。GCPアカウントが1つだけ設定されている場合は、このフィールドにデフォルト値が設定されます。
データストア識別子	このデータストアを分かりやすく説明する名前を付けてください。あなたの値は、ポリシー管理や分類管理など、Netskope DSPMの他の画面にも表示されます。
データストアインスタンスID(スナップショットスキャンの場合)	上記のConnection Information for Snapshot Scan stepから対応する値を入力してください。
データストアエンドポイント ( Netskope DSPM固有のクレデンシャルの場合)	上記のConnection Information for Netskope DSPM-Specific Credentials step から対応する値とポート番号を入力してください。例えば、1.2.3.4のようなパブリックIPアドレスの場合、1.2.3.4:1433 と入力します。注：1433はSQL Serverのデフォルトのポート番号です。もしカスタムポート番号を使用している場合は、必ずここに置き換えてください。
データベースユーザー名(NetskopeDSPM-specific クレデンシャルの場合)	上記ステップUsing Netskope DSPM-specific Credentials で作成したサービスユーザーアカウントの対応する値を入力してください。
パスワード ( Netskope DSPM固有のクレデンシャルの場合)	上記Using Netskope DSPM-specific Credentialsセクションで設定したサービスユーザーアカウントのパスワードに対応する値を入力してください。
スキャン周波数	データストアの変更確認頻度を制御し、Netskope DSPMの推奨頻度はデフォルトで設定されており、必要に応じて上書き可能です。
サイドカープール	使う sidecar を監視する場合は、ネットワークでそのデータストアを監視できるサイドカープールを選択してください。このフィールドは、少なくとも1つのサイドカープールが定義されている場合に表示されます。詳細については、サイドカー管理に関する記事をご覧ください。

ステップ2：インフラストラクチャのスキャン

Nextをクリックしてください。
「機能のSelect 」タブが表示されたら、以下のフィールドに入力してください。
- Assign a Data Owner （オプション）：このデータストアの責任者であるユーザーを1人以上Select 。
- Which databases should Netskope DSPM scan?監視する具体的なデータストアやスキーマ Select 、該当する場合は。
- Features有効にしたい機能Select 。

Capability	GCP Cloud SQL for SQL Server Netskope DSPM特有クレデンシャルでサポートされています	GCP Cloud SQL for SQL Server のスナップショットスキャンによるサポート
Discovery	はい（常時オン）	はい
特権分析	はい	いいえ
シャドウデータ分析	はい	いいえ
分類	はい	はい
使用中のデータの監視	いいえ	いいえ
Automation	はい（常時オン）	はい

ステップ3：確認して保存する

Saveをクリックしてください。
- Reviewタブが表示されたら、システムは設定を検証します。問題が発生した場合は、画面の指示に従って解決してください。
接続を確定するには、 Saveをクリックしてください。