使うNetskopeのポリシーに従って、S3 バケットに対してレトロ スキャンと継続的なスキャンを実行できます。 レトロスキャンジョブは、NetskopeテナントでAWSインスタンスをセットアップした時点で存在するストレージバケットに対してスキャンを実行します。Netskopeは、変更が検出されると、バケットに対して継続的なスキャンを実行します。
UIで新しい詳細なポリシーを作成する
S3 バケット内の既存のデータとリアルタイム データをスキャンするには、必要なオプションとアクションを指定して API データ保護ポリシーを作成します。
- Netskopeテナントで、 Policies > API Data Protectionに移動し、 IaaSタブをクリックします。
- New Policy > Amazon Web Servicesをクリックしてください。
- New API-enabled Protection Policyウィンドウに表示されるポリシー作成手順に従ってください。Instanceの下で、AWS インスタンスを選択します。
- Object Containerの下で、スキャンしたいすべての S3 バケットを選択してください。追加の一致条件を指定することで、公開バケットまたは非公開バケット、あるいはバケット内の公開オブジェクトに基づいて結果を絞り込むことができます。特定のリージョン内のバケットに基づいて、またはAESやKMSといった暗号化方式に基づいてマッチングを行うこともできます。
- Objectの下に、スキャンするファイルの種類を指定します。一致条件には、拡張子やストレージクラスなどの追加条件を指定できます。さらに、最大スキャン周波数を選択することで、指定した対象物のスキャン周波数を選択することもできます。
DLPでサポートされているファイルの種類について詳しくは、 「サポートされているファイルカテゴリとファイルの種類」をご覧ください。
- Profile & Actionの下で、スキャンするコンテンツの種類を定義する DLP および脅威対策プロファイルを選択します。1つのポリシーに対して複数のDLPプロファイルを選択できます。デフォルトでは、ポリシーがトリガーされると電子メール アラートが送信されます。
- Policy Nameの下に、デスクリプションとともにポリシーの名前を入力します。 次にEmail Notificationをクリックします。通知ポップアップウィンドウでは、通知頻度と通知対象者を指定できます。
Doneをクリックしてください。
- Statusの下から、トグルスイッチをクリックしてポリシーを有効にしてください。SaveをクリックしてからApply Changesをクリックしてください。
新しい詳細なポリシーを使う API の作成
Netskopeは細かいポリシーを設定するためのAPIを提供します。ストレージスキャンAPIの詳細については 、「ストレージスキャンポリシー管理 」トピックでご覧いただけます。
サンプルポリシーは Sample Granular ポリシー トピックで参照して、自分だけのグラニュラーポリシーを作成できます。