OracleをDSPMに接続する

Overview

Netskope One DSPMは、自己管理型のOracleデータストアのスキャンをサポートしています。 Oracleデータベースをセットアップし、Netskope One DSPMへの接続を構成するには、以下の手順に従ってください。

Netskope One DSPMサービスアカウントを作成する

まず、 Netskope One DSPM専用のOracleサービスアカウントを設定します。 。 

1. 管理者として、Oracleデータベースにログインしてください。
2. 以下のコマンドを順番に実行して、Netskope One DSPM専用のユーザーを作成します。

Command	結果
CREATE USER dasera_user IDENTIFIED BY "dasera_password";	Netskope One DSPM専用ユーザーを作成します。 注：dasera_userとdasera_passwordは、ご自身の希望する値に置き換えてください。
GRANT CONNECT, RESOURCE TO dasera_user;	Netskope One DSPM専用ユーザーがOracleデータベースに接続することを許可します。
GRANT SELECT ANY TABLE TO dasera_user;	Netskope One DSPMプラットフォーム内の機能を強化するために、最初に必要なNetskope One DSPM固有のユーザー権限を付与します。
GRANT select_catalog_role TO dasera_user;	Netskope One DSPM固有の、残りの必要なユーザー権限を付与します。

データストアを接続する

ステップ 1: クレデンシャルを提供する

接続を設定するには、以下の手順に従ってください。

1. Data Stores > Data Store Inventoryへ移動してください。

2. 右上のCONNECT A DATA STOREクリックしてください。

   ヒント：または、データストアが自動検出によって既に見つかった場合は、 Discoveredタブに移動し、[アクション] 列のConnectをクリックします。

   

3. In the Connect a Data Store window, click the data store icon you wish to connect.

4. 「クレデンシャルの提供」セクションで、次のフィールドに入力します。

Field	Value
データストア識別子	このデータストアを説明するのにふさわしい、親しみやすい名前です。あなたの値は、ポリシー管理や分類管理など、Netskope One DSPMの他の画面にも表示されます。
データストアエンドポイント	以下の値をコロンで区切った単一の文字列を入力してください。 – データベースサーバーアドレス – サーバーリスニングポート番号 – データベース名 例えば、サーバーアドレスが oracle.example.io の場合また、production のようなデータベースの場合は、oracle.example.io:1521:production と入力します。 注: 1521 は Oracle のデフォルトのポート番号です。もし カスタムポート番号を使用している場合は、必ずここに置き換えてください。
認証方法	SelectAWS Secrets ManagerまたはUsername / Password認証。
シークレットARN	AWS Secrets Manager 認証の場合、 AWS Secrets Manager.から取得した Secret ARN を入力してください。
データベースユーザー名	上記のCreate Service Account stepから対応する値を入力してください。
パスワード	上記のCreate Service Account stepから対応する値を入力してください。
スキャン周波数	Netskope One DSPMでは、データストアの変更を確認する頻度を制御するための推奨頻度がデフォルトで設定されていますが、必要に応じて変更することも可能です。
サイドカープール	使う sidecar を監視する場合は、ネットワークでそのデータストアを監視できるサイドカープールを選択してください。このフィールドは、少なくとも1つのサイドカープールが定義されている場合に表示されます。 詳細については、サイドカー管理に関する記事をご覧ください。

ステップ2：インフラストラクチャのスキャン

1. Nextをクリックしてください。
2. 「機能のSelect 」タブが表示されたら、以下のフィールドに入力してください。
   • Assign a Data Owner （オプション）：このデータストアの責任者であるユーザーを1人以上Select 。
   • Which databases should Netskope DSPM scan?監視する具体的なデータストアやスキーマ Select 、該当する場合は。
   • Features有効にしたい機能Select 。

特徴	Oracleに対応していますか？
Discovery	いいえ
構成分析	いいえ
特権分析	はい
シャドウデータ分析	はい
分類	はい
データ使用監視	いいえ
Automation	はい（常時オン）

ステップ3：確認して保存する

1. Saveをクリックしてください。
   • Reviewタブが表示されたら、システムは設定を検証します。問題が発生した場合は、画面の指示に従って解決してください。
2. 接続を確定するには、 Saveをクリックしてください。