指紋ルールを作成する

Netskope Data Loss Prevention (DLP) ）フィンガープリンティングを使用すると、定義済みのコンテンツとの完全一致または類似性に基づいて、機密データを識別して保護できます。 指紋を生成および利用する主な方法は2つあります。

Uploading Files Directly via the Netskope UI: Netskopeクラウドは、アップロードされたファイルからフィンガープリント（ハッシュ値）を生成します。

Generating Hashes on a Virtual Appliance (VA): オンプレミスの仮想アプライアンス上でフィンガープリント（ハッシュ値）を生成し、そのハッシュ値のみがNetskopeクラウドにアップロードされます。オリジナルファイルは、お客様の環境から決して外部に持ち出されることはありません。

方法1：Netskopeのユーザーインターフェースを介してファイルを直接アップロードする

この方法を使えば、機密ファイルをNetskopeテナントに直接アップロードできます。Netskopeのバックエンドはこれらのファイルを処理し、類似性マッチングの設定に基づいてフィンガープリンティングに必要なハッシュを生成します。

1. Navigate to Fingerprint Rules:

   • Policies > Profiles > DLPへ移動してください。
   • Fingerprintsタブをクリックしてください。
   • 既存の指紋のリストが表示されます（存在する場合）。

   

2. Initiate Fingerprint Upload:

   • 新しい指紋エントリを作成するには、 NEW FINGERPRINTクリックするか、既存の指紋エントリの場合は、名前の横にある3つの点（ ... ）をクリックしてUpload Fingerprint.を選択してください。
   • 画面の指示に従って、機密ファイルを選択してアップロードしてください。Netskopeはこれらのファイルを処理して、フィンガープリントハッシュを生成します。

3. Create a New Fingerprint Rule (for Policy Enforcement):

   機密性の高いオリジナルファイルは、ハッシュ生成のためにNetskopeクラウドにアップロードされ、処理されます。
   • 指紋処理が完了したら（ステータスはFINGERPRINTSタブで確認できます）、 RULESタブに戻るか、直接Policies > Profiles > DLP > Rules.に移動してください。
   • Edit Rulesにカーソルを合わせ、 Rules.をクリックします。
   • 「新しい指紋ルール」をクリックしてください。
   • Settingsの下で、以前に作成した指紋（アップロードしたファイルから）を選択し、 Nextをクリックします。
   • スレッショルドレベルを設定し、アーカイブ内の敏感なコンテンツのどれだけがポリシー違反のスキャン対象と一致するかを決めます。推奨されるデフォルト値は85%です。Nextをクリックしてください。
   • この指紋ルールの名前を入力してクリック Save.
   • Apply Changesをクリックし、簡単なデスクリプションを追加して、 Apply.をクリックします。
   • DLPプロファイルを作成する際、指紋ルールはDLPプロファイルワークフローの「ルール」または「分類」画面で選択できます。

1. Prepare your Fingerprint File:

   • 指紋認証に必要な機密ファイルが、仮想アプライアンスにアクセスできるシステム上に準備されていることを確認してください。

2. Transfer the Fingerprint File to the Virtual Appliance:

   • nstransferアカウントでscpコマンドを使用して、指紋ファイルをVAに安全に転送してください。

3. Command (Bash):

   scp <fingerprint_file> nstransfer@<virtual_appliance_host>:/home/nstransfer/pdd_data

   • <fingerprint_file>機密ファイルへのパスに置き換えてください。
   • <virtual_appliance_host>仮想アプライアンスのホスト名または IP アドレスに置き換えてください。
   • Note: pdd_dataディレクトリの場所は、ユーザーアカウントによって異なります。使う nstransfer アカウントがファイルをアプライアンスにコピーする際、場所は /home/nstransfer/pdd_data。

4. Log in to the Virtual Appliance (as nsadmin):

   • ファイルが正常に転送されたら、アプライアンスを使うnsadminアカウントにログインします。
   • Note: nsadminとしてログインした場合、 pdd_dataディレクトリは/var/ns/docker/mounts/lclw/mountpoint/nslogs/user/pdd_dataにあります。

5. Generate Fingerprint Hash and Upload to Netskope Cloud:

   • VA上のNetskope shellプロンプトで、次のコマンドを実行して、転送されたファイルからフィンガープリントハッシュを生成し、Netskopeクラウドにアップロードします。

6. Command (Bash):

   request dlpfingerprint generate classification <fingerprint-classification> path /var/ns/docker/mounts/lclw/mountpoint/nslogs/user/pdd_data/upload/<file-name>

   • <fingerprint-classification> 、指紋分類の固有の名前に置き換えてください。
   • <file-name> VA に転送したファイルの正確な名前に置き換えてください (例: my_sensitive_doc.pdf )。

   このコマンドを実行すると、次のような確認メッセージが表示されます。

   • フィンガープリントを生成するための PID 15642 のプロセスが開始されました

   ステータスを確認するには<request dlpfingerprint status>コマンドを使用してください

   ファイル名に特殊文字が含まれている場合は、 引数内でそれらをエスケープするために / または" "必要になる場合があります。 詳細については、「コマンドライン引数でエスケープする必要のある特殊文字のリスト」を参照してください。

7. Check the Status of the Upload (Optional but Recommended):

   ハッシュの生成とアップロードの進行状況を監視するには、次のコマンドを使用します。

   • request dlpfingerprint status

   このコマンドは、完了を示すメッセージを返します。例えば、以下のようなメッセージです。

   • 分類ジャーナルファイルをアップロードしました
   • アップロードされたMD5分類ジャーナルファイル
   • アップロードされた指紋キージャーナルファイル
   • 指紋生成完了（1/1）

コマンドライン引数で特殊文字を含むファイル名を指定する場合は、 /または" "を使用して文字をエスケープする必要がある場合があります。 以下の表は、特殊文字の一覧です。