SQL ServerをDSPMに接続する

Overview

Netskope One DSPMは、自己管理型のSQL Serverデータストアのスキャンをサポートしています。 以下の手順に従って、自己管理型のSQL Serverデータベースをセットアップし、Netskope One DSPMへの接続を設定してください。

Netskope One DSPMサービスアカウントを作成する

Netskope One DSPM専用のサービスアカウントを設定することから始めます。 。

1. データベース管理者として、SQLデータベースにログインしてください。
2. 以下のコマンドを記載されている順序で実行して、Netskope One DSPM専用のSQLユーザーを作成します。

Command	結果	注記
CREATE LOGIN 'dasera_user' WITH PASSWORD ='dasera_password';	Netskope One DSPM専用のDBユーザーを作成します サービスアカウントとして。	dasera_userとdasera_passwordを、お好みの値に置き換えてください。この情報は後でNetskope One DSPMの設定時に必要になります。Note : 好みのユーザー名とパスワードとして dasera を使うことをお勧めします。この情報は後でNetskope One DSPMの設定時に必要になります。
USE "database name"; CREATE USER dasera FOR LOGIN 'dasera_user'; ALTER ROLE db_datareader ADD MEMBER dasera;	各SQLデータベースの特定のDBユーザーに対して読むのみのアクセス権を、スキャンしたいNetskope OneDSPMに付与します。CREATE USERコマンドは、以前作成したLOGINがデータベースにアクセスできるようにします。 組み込みのdb_datareaderロールは、アクティブなデータベース上のすべてのスキーマやテーブル(システムテーブルを含む)に対して読むのみアクセス権を与えます。	Netskope One DSPMアプリケーションでスキャンしたいSQLデータベースごとに、データベース名を置き換えてください。

接続情報を取得する

Netskope One DSPMは、サービスアカウントの設定に加えて、SQLデータベースと通信するために必要な追加情報も必要とします。後で使用するために、以下の手順に従って接続値を特定してください。 Netskope One DSPM内。

対応するNetskope One DSPM値	Details
Endpoint	SQL Serverインスタンスの完全修飾ドメイン名、またはリスナーIPアドレスのいずれか。 上記のサービスアカウントを作成するために。 必要に応じて、後者は次のようにして見つけることができます。 – local_net_address接続プロパティを照会する – インスタンスのCLIからipconfig.exeを実行し、その出力を解析する
ポート	デフォルト値（1433）またはSQL Server構成マネージャーで定義されているTCP/IPポート値のオーバーライドのいずれか。

データストアを接続する

ステップ 1: クレデンシャルを提供する

接続を設定するには、以下の手順に従ってください。

1. Data Stores > Data Store Inventoryへ移動してください。

2. 右上のCONNECT A DATA STOREクリックしてください。

   ヒント：または、データストアが自動検出によって既に見つかった場合は、 Discoveredタブに移動し、[アクション] 列のConnectをクリックします。

   

3. In the Connect a Data Store window, click the data store icon you wish to connect.

4. 「クレデンシャルの提供」セクションで、次のフィールドに入力します。

Field	Value
データストア識別子	このデータストアを説明するのにふさわしい、親しみやすい名前です。あなたの値は、ポリシー管理や分類管理など、Netskope One DSPMの他の画面にも表示されます。
データストアエンドポイント	前のセクションから該当する値を入力してください。
Username	前のセクションから該当する値を入力してください。
パスワード	前のセクションから該当する値を入力してください。
スキャン周波数	データストアの変更を確認する頻度を制御します。Netskope One DSPM の推奨頻度がデフォルト値として設定されていますが、必要に応じて上書きすることもできます。

ステップ2：インフラストラクチャのスキャン

1. Nextをクリックしてください。
2. 「機能のSelect 」タブが表示されたら、以下のフィールドに入力してください。
   • Assign a Data Owner （オプション）：このデータストアの責任者であるユーザーを1人以上Select 。
   • Which databases should Netskope DSPM scan?監視する具体的なデータストアやスキーマ Select 、該当する場合は。
   • Features有効にしたい機能Select 。

Capability	Microsoft SQL Server に対応しています。
Discovery	はい（常時オン）
構成分析	はい
特権分析	はい
古いデータの分析	はい
分類	はい
データ使用監視	いいえ（カスタムクエリログのみ）
Automation	はい（常時オン）

ステップ3：確認して保存する

1. Saveをクリックしてください。
   • Reviewタブが表示されたら、システムは設定を検証します。問題が発生した場合は、画面の指示に従って解決してください。
2. 接続を確定するには、 Saveをクリックしてください。