Connect-Managed PostgreSQL to DSPM - Netskope 技術文書

Overview

Netskope DSPMは自己管理型 PostgreSQLデータストアのスキャンをサポートしています。以下の手順に従って、セルフマネージ型PostgreSQLデータベースを構築し、Netskope DSPMへの接続を設定してください。

Netskope DSPMサービスアカウントを作成する

まずは使う専用のPostgreSQLサービスアカウントを設定することから始めましょう。NetskopeDSPM このサービスアカウントの設定には、使うの方法が2つあります:

ユーザータイプ	メリット	Drawbacks
スーパーユーザー(Netskope DSPM推奨)	新しいスキーマやデータベースが作成されると同時に、自動的にアクセスできます。	スーパーユーザー権限を付与することに抵抗を感じる顧客もいます。
Non-Super User	Netskope DSPMにスキャン範囲内のデータのみへのアクセスを許可したい顧客にとって有用です。	新しいスキーマやデータベースへのアクセスが明示的に許可されている必要があります。

スーパーユーザー(Netskope DSPM推奨)

Non-Super User

管理者として、PostgreSQLデータベースのシェルにログインしてください。これらのAWSの手順に従ってください。
Netskope DSPM専用のPostgreSQLユーザーを作成するには、作成したいユーザータイプに応じて以下のコマンドを実行します。

Command	結果	注記
`CREATE USER dasera_user WITH PASSWORD 'dasera_password' LOGIN;`	Netskope DSPM専用ユーザーを作成します。	dasera_userとdasera_passwordを、お好みの値に置き換えてください。
`GRANT rds_superuser TO dasera_user;`	Netskope DSPM特定ユーザーに、Netskope DSPMプラットフォーム内の機能を動かすために必要な権限を付与します。	dasera_user の部分を、ご自身の希望する値に置き換えてください。

管理者として、PostgreSQLデータベースのシェルにログインしてください。使うこれらのAWS命令です。
Netskope One DSPM専用のPostgreSQLユーザーを作成するには、作成するユーザーの種類に応じて、以下のコマンドを順番に実行してください。

Command	結果	注記
`CREATE USER dasera_user WITH PASSWORD 'dasera_password' LOGIN;`	Netskope One DSPM専用のユーザーを作成します。	dasera_userとdasera_passwordを、お好みの値に置き換えてください。
`GRANT SELECT ON ALL TABLES IN SCHEMA public TO dasera_user;`	Netskope One DSPMプラットフォーム内の機能を強化するために必要な権限をNetskope One DSPM固有のユーザーに付与します。	dasera_user をお好みの値に置き換えてください。このコマンドは、Netskope One DSPMにスキャンさせたい各スキーマまたはデータベースごとに実行しなければなりません。
`ALTER DEFAULT PRIVILEGES GRANT SELECT ON TABLES TO dasera_user;`	Netskope One DSPM専用ユーザーが、アクセス可能なスキーマおよびデータベースについて、今後追加されるすべての新しいテーブルにアクセスできるようにします。	dasera_user の部分を、ご自身の希望する値に置き換えてください。このコマンドは、Netskope One DSPMにスキャンさせたい各スキーマまたはデータベースごとに実行しなければなりません。

接続情報を取得する

サービスアカウントの設定に加え、Netskope DSPMはセルフマネージドのPostgreSQLデータベースと通信するために追加情報を必要とします。NetskopeDSPM内で後で使うの接続値を特定するために、以下の手順に従ってください。

対応するNetskope DSPM値	Details
Endpoint	PostgreSQLインスタンスのIPアドレスまたはDNS名を入力してください。上記のサービスアカウントを作成するには、

データストアを接続する

ステップ 1: クレデンシャルを提供する

接続を設定するには、以下の手順に従ってください。

Data Stores > Data Store Inventoryへ移動してください。
右上のCONNECT A DATA STOREクリックしてください。

ヒント：または、データストアが自動検出によって既に見つかった場合は、 Discoveredタブに移動し、[アクション] 列のConnectをクリックします。
In the Connect a Data Store window, click the data store icon you wish to connect.
「クレデンシャルの提供」セクションで、次のフィールドに入力します。

Field	Value
データストア識別子	このデータストアを説明するための分かりやすい名前を教えてください。あなたの値は、ポリシー管理や分類管理など他のNetskope DSPM画面にも表示されます。
データストアエンドポイント	上記のRetrieve Connection Information stepから対応する値を入力し、ポート番号とデータベース名を追加してください。例えば、パブリックIPアドレスが1.2.3.4で、データベース名が「example_db」の場合、1.2.3.4:5432/example_dbと入力します。注：5432はPostgreSQLのデフォルトのポート番号です。もしカスタムポート番号を使用している場合は、必ずここに置き換えてください。
データベースユーザー名	上記のCreate a Netskope DSPM Service Account stepから対応する値を入力してください。
パスワード	上記のCreate a Netskope DSPM Service Account stepから対応する値を入力してください。
スキャン周波数	データストアの変更確認頻度を制御します。Netskope DSPMの推奨周波数はデフォルトで設定されており、望めば上書き可能です。
サイドカープール	使う sidecar を監視する場合は、ネットワークでそのデータストアを監視できるサイドカープールを選択してください。このフィールドは、少なくとも1つのサイドカープールが定義されている場合に表示されます。詳細については、サイドカー管理に関する記事をご覧ください。

ステップ2：インフラストラクチャのスキャン

Nextをクリックしてください。
「機能のSelect 」タブが表示されたら、以下のフィールドに入力してください。
- Assign a Data Owner （オプション）：このデータストアの責任者であるユーザーを1人以上Select 。
- Which databases should Netskope DSPM scan?監視する具体的なデータストアやスキーマ Select 、該当する場合は。
- Features有効にしたい機能Select 。

Capability	自己管理型PostgreSQLデータストアに対応しています
Discovery	該当なし
構成分析	該当なし
特権分析	はい（データベースのユーザーとロールの取得のみ）
シャドウデータ分析	はい
分類	はい
使用中のデータの監視	はい（カスタムクエリログのみ）
Automation	はい（常時オン）

ステップ3：確認して保存する

Saveをクリックしてください。
- Reviewタブが表示されたら、システムは設定を検証します。問題が発生した場合は、画面の指示に従って解決してください。
接続を確定するには、 Saveをクリックしてください。