フォレンジック調査を行うIaaS / SaaSアプリの設定が完了したら、次にフォレンジックプロファイルを作成する必要があります。
フォレンジックプロファイルを作成するには：
-
In the Netskope tenant UI, go to Policies > Profiles > Forensic.
-
New Forensic Profileをクリックしてください。
-
Profile Nameには、フォレンジックプロファイルの名前を入力してください。
-
AppとInstanceの下で、適切なSaaS/IaaSアプリを選択し、それに続くインスタンス名を選択してください。
ストレージアプリの中には、2つの選択肢が用意されているものもあります。ストレージアプリ名の横に 「Next Gen Forensics」 が付いたストレージアプリはNext Genプラットフォームでサポートされており、新しいフォレンジックプロファイルを作成する際にフォレンジック専用インスタンスを有効にします。 詳細については、 「次世代フォレンジックでフォレンジックプロファイルを作成する」を参照してください。
アプリを選択すると、追加の入力項目が有効になる場合があります。追加項目には適切な情報を入力してください。ほとんどのアプリでは、ユーザーの電子メールアドレスを入力する必要があります。 このフォレンジックフォルダはこのユーザーの電子メールアドレスで作成されます。
– Egnyte の場合は、 Personal FolderまたはTeam Folderいずれかを選択できます。詳細については、 「Egnyte のフォレンジックフォルダのサポート」を参照してください。
– SharePointでは、フォレンジックデータを保存したいサイトを選択してください。
– Microsoft Azureの場合、フォレンジックデータが保存されるAzureストレージアカウントとコンテナの正確な名前を入力してください。これらの詳細を確認するには、Azureポータルにログインしてください。 -
SaveとApply Changesをクリックしてください。
フォレンジックプロファイルを有効にするには、 「フォレンジックプロファイルを有効にする」を参照してください。
Egnyteのフォレンジックフォルダサポート
フォレンジックプロファイルは、チームフォルダまたは個人フォルダのどちらにも作成できます。チームフォルダが選択されている場合、共有フォルダ（/Shared/Netskope Forensic Folder）の下にフォレンジックフォルダが作成されます。個人用フォルダを選択した場合、ユーザーのプライベートフォルダ（/Private/User/Netskope Forensic Folder）の下にフォレンジックフォルダが作成されます。User Emailフィールドに、フォレンジック フォルダーの所有者の電子メール アドレスを入力します。 電子メール アドレスは、Egnyte 管理者またはパワー ユーザーのいずれかである必要があります。 標準ユーザーの電子メールアドレスはサポートされていません。 DLP がトリガーされた場合、選択されたフォレンジックフォルダに基づいて、ファイルコンテンツの概要がフォレンジックフォルダにアップロードされます。