セルフマネージドMySQLをDSPMに接続する

Overview

Netskope One DSPMは、自己管理型のMySQLデータストアのスキャンをサポートしています。 以下の手順に従って、自己管理型のMySQLデータベースをセットアップし、Netskope One DSPMへの接続を設定してください。

Netskope One DSPMサービスアカウントを作成する

まず、 Netskope One DSPM専用のMySQLサービスアカウントを設定します。 。 以下の手順は、上記に記載されているすべてのクラウドインフラストラクチャソリューションに適用されます。

1. 管理者として、MySQLデータベースのシェルにログインしてください。
2. 以下のコマンドを順番に実行して、Netskope One DSPM専用のMySQLユーザーを作成します。

Command	結果	注記
CREATE USER 'dasera_user'@'%' IDENTIFIED BY 'dasera_password';	Netskope One DSPM専用のユーザーを作成します。	dasera_user と dasera_password を、お好みの値に置き換えてください。@'%'リモート接続をサポートするユーザーを作成します。代替案として、特定のIPアドレスを許可するには、@'#.#.#.#' に置き換えてください。
GRANT SELECT ON *.* TO 'dasera_user'@'%';	Netskope One DSPMプラットフォーム内の機能を強化するために必要な権限をNetskope One DSPM固有のユーザーに付与します。	dasera_user を上記の値に置き換えてください。 上記の *.* は「すべてのスキーマ、それらのスキーマ内のすべてのテーブル」を意味し、将来のテーブルとスキーマにも適用されます。

接続情報を取得する

Netskope One DSPMは、サービスアカウントの設定に加えて、お客様が管理するMySQLデータベースと通信するための追加情報も必要とします。後で使用するために、以下の手順に従って接続値を特定してください。 Netskope One DSPM内。

対応するNetskope One DSPM値	Details
Endpoint	上記のサービスアカウントを作成するには、セルフマネージドMySQLインスタンスのIPアドレスまたはDNS名を入力してください。 上記のサービスアカウントを作成するには、これはipconfig.exeを実行することで確認できます。インスタンスのCLIからコマンドを実行し、その出力を解析する。

データストアを接続する

ステップ 1: クレデンシャルを提供する

接続を設定するには、以下の手順に従ってください。

1. Data Stores > Data Store Inventoryへ移動してください。

2. 右上のCONNECT A DATA STOREクリックしてください。

   ヒント：または、データストアが自動検出によって既に見つかった場合は、 Discoveredタブに移動し、[アクション] 列のConnectをクリックします。

   

3. In the Connect a Data Store window, click the data store icon you wish to connect.

4. 「クレデンシャルの提供」セクションで、次のフィールドに入力します。

Field	Value
データストア識別子	このデータストアを説明するのにふさわしい、親しみやすい名前です。あなたの値は、ポリシー管理や分類管理など、Netskope One DSPMの他の画面にも表示されます。
データストアエンドポイント	上記「接続情報の取得」セクションで説明されているように、データベースのIPアドレスまたはDNS名を指定します。このエントリには、データベースがデフォルト以外のポートでアクセス可能な場合、ポート番号が含まれます。例えば。10.5.25.5:4576
認証方法	SelectAWS Secrets ManagerまたはUsername / Password認証。
シークレットARN	AWS Secrets Manager 認証の場合、 AWS Secrets Manager.から取得した Secret ARN を入力してください。
Username	前のセクションから該当する値を入力してください。
パスワード	前のセクションから該当する値を入力してください。
スキャン周波数	データストアの変更を確認する頻度を制御します。Netskope One DSPM の推奨頻度がデフォルト値として設定されていますが、必要に応じて上書きすることもできます。

ステップ2：インフラストラクチャのスキャン

1. Nextをクリックしてください。
2. 「機能のSelect 」タブが表示されたら、以下のフィールドに入力してください。
   • Assign a Data Owner （オプション）：このデータストアの責任者であるユーザーを1人以上Select 。
   • Which databases should Netskope DSPM scan?監視する具体的なデータストアやスキーマ Select 、該当する場合は。
   • Features有効にしたい機能Select 。

Capability	セルフマネージドのMySQL データストアに対応しています
Discovery	いいえ
構成分析	はい
特権分析	はい（MySQLバージョン8.0以上が必要です）
シャドウデータ分析	はい
分類	はい
データ使用監視	はい 注: MySQL データベースでクエリログを有効にすると、パフォーマンスに影響を与える可能性があります。これらの設定が完了したら、データベースと、それに依存するパイプラインやアプリケーションを注意深く監視してください。
Automation	はい（常時オン）

ステップ3：確認して保存する

1. Saveをクリックしてください。
   • Reviewタブが表示されたら、システムは設定を検証します。問題が発生した場合は、画面の指示に従って解決してください。
2. 接続を確定するには、 Saveをクリックしてください。