Overview
Netskope Oneは自己管理型IBM Db2 データストアのスキャンをサポートしています。これらの手順に従って、セルフマネージ型IBM Db2データベースを設定し、Netskope DSPMへの接続を設定してください。
Netskope DSPMサービスアカウントを作成する
まず、NetskopeDSPMの使う専用のIBM Db2データベースサービスアカウントを設定してください。
このサービスアカウントを設定するには、2つの方法があります。
| ユーザータイプ | Benefit | 注記 |
|---|---|---|
| スーパーユーザー（Netskope DSPM推奨） | 新しいスキーマやテーブルが作成されるたびに自動アクセスできます。 | スーパーユーザー権限を付与することに抵抗を感じる顧客もいます。 |
| 読む専用ユーザー | Netskope DSPMにスキャン範囲内のデータのみへのアクセスを許可したい顧客にとって有用です。 | 新しいスキーマやテーブルへのアクセスが明示的に許可されている必要があります。 |
どちらの方法においても、システム管理者に依頼して、付与したい権限を持つサービスアカウントを作成してもらう必要があります。
- データベース管理者ユーザーとして、Db2シェルインターフェースにログインしてください。
- 新しいユーザーがデータベースへの接続権限を持っていることを確認してください。
- Netskope DSPM専用のIBM Db2ユーザーを作成するには、作成したいユーザータイプに応じて以下のコマンドを実行します。
| Command | 結果 |
|---|---|
GRANT CONNECT ON DATABASE TO USER <USER_NAME>; | Netskope DSPM専用ユーザーにIBM Db2データベースへのアクセスを許可します。 |
GRANT DATAACCESS ON DATABASE TO USER <USER_NAME>; | 新たに作成されたユーザーにすべてのデータへのアクセス権限を与えてください。 注: これにより、テーブルからINSERT、UPDATE、DELETEのデータに権限も付与されます。 |
- データベース管理者ユーザーとして、Db2シェルインターフェースにログインしてください。
- 新しいユーザーがデータベースへの接続権限を持っていることを確認してください。
- Netskope One DSPM 専用の IBM Db2 ユーザーを作成するには、作成するユーザーの種類に応じて、以下のコマンドを順番に実行してください。
| Command | 結果 |
|---|---|
GRANT CONNECT ON DATABASE TO USER <USER_NAME>; | Netskope One DSPM固有のユーザーにIBM Db2データベースへのアクセス権を付与します。 |
GRANT SELECTIN ON SCHEMA <SCHEMA_NAME> TO USER <USER_NAME>; | 特定のスキーマに読むのみの権限を付与します。 注: このコマンドは、Netskope One DSPM でスキャンするスキーマまたはデータベースごとに実行する必要があります。 |
GRANT SELECT ON TABLE <SCHEMA_NAME>.<TABLE_NAME> TO USER <USER_NAME>; | 読む専用の権限を特定のテーブルに付与します。 注: このコマンドは、Netskope One DSPMにスキャンさせたい各スキーマまたはデータベースごとに実行しなければなりません。 |
NetskopeDSPM、使うで新たに作成したサービスアカウントに読む専用の権限を与えるスクリプトを提供しています。
前提条件
- あなたはデータストアに対するデータベース管理者権限を持っています。
- IBMデータベースサーバー用のPython環境がセットアップされ、稼働している状態です。
- スクリプトを実行する環境が、データベースインスタンスに接続できることを確認してください。
スクリプトを実行
- コマンドラインインターフェース（CLI）を開きます。
- スクリプトをダウンロードするには、以下のコマンドを実行してください。
wget https://dasera-release.s3.us-west-2.amazonaws.com/db2_setup.py
- 必要に応じて、スクリプトがダウンロードされたディレクトリに移動してください。
- スクリプトを実行する
python db2_setup.py - 指示が表示されたら、以下のパラメータを入力してください。
| パラメータ | Value |
|---|---|
| データベースエンドポイント | IBM Db2インスタンスのIPアドレスまたはDNS名 |
| ポート | Db2が公開されているTCP/IPポート番号（デフォルトは50000） |
| Database | Db2データベースの名前 |
| Username | DSPMサービスアカウントへのSELECTINグラントを呼び出す権限を持つDb2管理者ユーザーのユーザー名 |
| パスワード | 上記ユーザーのパスワード |
| Netskope DSPMユーザーのユーザー名 | Netskope One DSPMサービスアカウントのユーザー名 |
接続情報を取得する
Netskope DSPMは、サービスアカウントの設定に加えて、お客様が自己管理するIBM Db2データベースと通信するための追加情報を必要とします。後で使用するために、以下の手順に従って接続値を特定してください。 Netskope DSPM内。
| Corresponding Netskope DSPMValue | Details |
|---|---|
| Endpoint | – 次の形式で単一の文字列を入力してください: server_address:port/database – server_address – IBM Db2 インスタンスの IP アドレスまたは DNS 名– port – Db2 が公開されている TCP/IP ポート番号 (デフォルトは 50000) – database – Db2 データベース名 |
IBM Db2では、インスタンス内の各データベースは完全に分離されていることに注意してください。したがって、複数のデータベースを接続するには、Netskope DSPM内で複数のデータストア接続を作成する必要があります。エンドポイントの/database部分を、毎回接続したいデータベースに置き換えてください。
データストアを接続する
ステップ 1: クレデンシャルを提供する
接続を設定するには、以下の手順に従ってください。
-
Data Stores > Data Store Inventoryへ移動してください。
-
右上のCONNECT A DATA STOREクリックしてください。
ヒント：または、データストアが自動検出によって既に見つかった場合は、 Discoveredタブに移動し、[アクション] 列のConnectをクリックします。
-
In the Connect a Data Store window, click the data store icon you wish to connect.
-
「クレデンシャルの提供」セクションで、次のフィールドに入力します。
| Field | Value |
|---|---|
| データストア識別子 | このデータストアを表すには、人間に優しい名前です。この値は、ポリシー管理や分類管理など他のNetskope DSPM画面にも表示されます。 |
| データストアエンドポイント | 上記の手順Retrieve Connection Informationで得られた対応する値に加えて、ポート番号とデータベース名を入力してください。例えば、パブリックIPアドレスが1.2.3.4で、データベース名が「example_db」の場合、1.2.3.4:5432/example_dbと入力します。 50000は、IBM Db2のデフォルトのポート番号です。もし カスタムポート番号を使用している場合は、必ずここに置き換えてください。 |
| データベースユーザー名（サービスアカウントの場合） | 上記のCreate a Netskope DSPM Service Accountステップで得られた対応する値を入力してください。 |
| パスワード（サービスアカウントの場合） | 上記のCreate a Netskope DSPM Service Accountステップで得られた対応する値を入力してください。 |
| スキャン周波数 | データストアの変更確認頻度を制御します。Netskope DSPMの推奨周波数はデフォルトで、必要に応じて上書きできます。 |
| サイドカープール | 使う sidecar を監視する場合は、ネットワークでそのデータストアを監視できるサイドカープールを選択してください。このフィールドは、少なくとも1つのサイドカープールが定義されている場合に表示されます。 詳細については、サイドカー管理に関する記事をご覧ください。 |
ステップ2：インフラストラクチャのスキャン
- Nextをクリックしてください。
- 「機能のSelect 」タブが表示されたら、以下のフィールドに入力してください。
- Assign a Data Owner （オプション）：このデータストアの責任者であるユーザーを1人以上Select 。
- Which databases should Netskope DSPM scan?監視する具体的なデータストアやスキーマ Select 、該当する場合は。
- Features有効にしたい機能Select 。
| Capability | Oracle Base Databaseに対応しています。 |
|---|---|
| Discovery | はい（常時オン） |
| 特権分析 | はい |
| シャドウデータ分析 | いいえ |
| 分類 | はい |
| データ使用監視 | いいえ |
| Automation | はい（常時オン） |
ステップ3：確認して保存する
- Saveをクリックしてください。
- Reviewタブが表示されたら、システムは設定を検証します。問題が発生した場合は、画面の指示に従って解決してください。
- 接続を確定するには、 Saveをクリックしてください。