GCP FirestoreをDSPMに接続する

Overview

Netskope DSPMはGCP Firestoreのデータストアのスキャンをサポートしています。以下の手順に従ってFirestoreのデータストアを設定し、Netskope DSPMへの接続を設定してください。

Prerequisites:

GCPデータストアへの接続を試みる前に、 GCPプロジェクトをオンボーディングするために必要なすべての手順と設定が完了していることを確認してください。

データストアを接続する

ステップ 1: クレデンシャルを提供する

接続を設定するには、以下の手順に従ってください。

1. Data Stores > Data Store Inventoryへ移動してください。

2. 右上のCONNECT A DATA STOREクリックしてください。

   ヒント：または、データストアが自動検出によって既に見つかった場合は、 Discoveredタブに移動し、[アクション] 列のConnectをクリックします。

   

3. In the Connect a Data Store window, click the data store icon you wish to connect.

4. 「クレデンシャルの提供」セクションで、次のフィールドに入力します。

Field	Value
GCPアカウントSelect	SelectInfrastructure Section screen内で定義されたGCPアカウントの一つです。GCP アカウントが 1 つだけ設定されている場合は、このフィールドにデフォルト値が設定されます。
データストア識別子	このデータストアを説明するための分かりやすい名前を教えてください。この値は、ポリシー管理や分類管理など、Netskope DSPMの他の画面にも表示されます。
Firestore Database Name	オンボーディング対象のFirestoreデータベースのデータベースIDを指定してください。この値は、GCPコンソールのFirestoreダッシュボードで確認できます。
サイドカープール	使う sidecar を監視する場合は、ネットワークでそのデータストアを監視できるサイドカープールを選択してください。このフィールドは、少なくとも1つのサイドカープールが定義されている場合に表示されます。 詳細については、サイドカー管理に関する記事をご覧ください。
スキャン周波数	データストアの変更をレビューする頻度を制御します。Netskope DSPMが推奨する頻度がデフォルト値として設定されていますが、必要に応じて上書きすることもできます。

ステップ2：インフラストラクチャのスキャン

1. Nextをクリックしてください。
2. 「機能のSelect 」タブが表示されたら、以下のフィールドに入力してください。
   • Assign a Data Owner （オプション）：このデータストアの責任者であるユーザーを1人以上Select 。
   • Which databases should Netskope DSPM scan?監視する具体的なデータストアやスキーマ Select 、該当する場合は。
   • Features有効にしたい機能Select 。

Capability	GCP Firestoreに対応していますか？
分類	はい
特権分析	いいえ
データ使用監視	いいえ
シャドウデータ分析	いいえ

ステップ3：確認して保存する

1. Saveをクリックしてください。
   • Reviewタブが表示されたら、システムは設定を検証します。問題が発生した場合は、画面の指示に従って解決してください。
2. 接続を確定するには、 Saveをクリックしてください。