Data Lineageは、組織のデータに対する比類なき可視性を提供するように設計された新しい製品です。データの発信元から、さまざまな変更および変換のステージを経て、使用および潜在的なデータ流出に至るまで、データのライフサイクル全体にわたる包括的な視覚的マップを提供します。
データの流れの全体像を提供することで、Data Lineage は次のことに役立ちます。
- Enhance incident context：インシデントの背景にある全体像をすばやく把握できます。
- Facilitate forensic investigations：より効率的かつ徹底的な調査を実施します。
- Identify risky movements：データ漏洩の潜在的なリスクを発生前にプロアクティブに特定し、対処します。
主な特徴
データリネージは、既存のNetskope製品から既存のイベントを自動的に再編成することで機能するため、事前の設定は不要です。クラウドおよびエンドポイント環境全体で個々のファイル アクティビティ イベントをキャプチャし、ファイル識別子、ファイル メタデータ、ユーザー コンテキスト、およびタイムスタンプを使用してそれらを関連付けます。 これらの関連する観測結果は有向グラフとして視覚化され、調査担当者はファイル名の変更、編集、複数回の転送を経ても、ファイルの発信元から宛先までを追跡することができる。
これは一元管理されており、Netskope UIで利用できます。DLPインシデントページのリンクを使うことで、データリネージに移動できます。
- Comprehensive File Activity Tracking：コピー、作成、ダウンロード、編集、移動、名前変更、共有、アップロードなど、ユーザーが開始した幅広いファイル操作を記録します。
- Integrated Incident Investigation：DLPインシデントページからファイルの系譜に直接シームレスにリンクし、詳細なコンテキストを確認できます。
- Interactive Lineage Graph：専用タブに、豊富でインタラクティブな機能を備えたファイルの系譜がグラフィカルに表示されます。
- Zoom and Focus：簡単に拡大および縮小して、詳細のレベルを調整し、フォーカスポイントを移動できます。
- Tooltip: グラフ内の任意の要素にマウスカーソルを合わせると、ファイルまたはユーザーのアクティビティに関する詳細情報が表示されます。
- Expandable View：特定のコンポーネントを非表示にして画面をすっきりさせたり、展開して詳細を確認したりできます。
- Graph Manipulation：ユーザーのニーズに合わせてグラフをドラッグし、再配置できます。
- Dynamic File Switching：フォーカスを簡単に切り替えて、さまざまなファイルの系列を表示できます。
データリネージの仕組み
活動の捕捉
データ系列（Data Lineage）は、エンドポイント（ラップトップ、モバイルデバイス）からクラウドアプリケーションに至るまで、エコシステム全体でのファイルアクティビティを継続的に監視することで機能します。ファイルが作成、移動、コピー、アップロード、またはダウンロードされるたびに、以下を含むそのイベントの詳細な記録がキャプチャされます。
- 誰がファイルにアクセスしたか
- それが起こったとき
- ファイルの出所と行き先
- ファイルの固有の特性（名前、コンテンツ署名、クラウドアプリID）
取得したイベントはそれぞれ、時間におけるスナップショット（ファイルの旅における1つのステップ）と考えることができます。
点と点をつなぐ
これらはそれぞれ別個のスナップショットですが、環境内を移動する同じファイルを表しています。ノートパソコンで作成され、Google Drive にアップロードされ、同僚と共有され、その同僚のデバイスにダウンロードされた後、Slack にアップロードされる可能性があります。これらはそれぞれ別個のスナップショットですが、環境内を移動する同じファイルを表しています。
当社のプラットフォームは、次の方法でこれらの個々のスナップショットを自動的に接続し、完全な流れとしてまとめます：
- Matching unique identifiers：クラウドアプリケーションはファイルに一意のIDを割り当てます。異なるイベント間で同じIDが検出された場合、それが同じファイルであると判断できます。
- Comparing content signatures：ファイルの名前が変更されても、その暗号学的フィンガープリント（ハッシュ）は変わらないため、名前が変更されても追跡することができます。
- Intelligent correlation：直接識別子を利用できない場合、ファイル名、ユーザーアクティビティ、タイムスタンプ、場所などの複数のシグナルを組み合わせて分析することで、異なるイベントが同じファイルの移動を表すタイミングを確信を持って特定します。
全体像を視覚化する
ファイルの系列を検索すると、システムは次の処理を実行します。
- 対象のファイル（「開始点」）から始める
- すべての接続を逆方向に辿ってその起源を突き止め、順方向に辿ってどこに移動したかを確認します。
- これらの接続を完全なパスを示すインタラクティブな視覚的タイムラインにアセンブルします。
これにより、完全なエンドツーエンドのビューが得られます。機密ファイルの名前が変更されたり、複数のアプリ間で移動されたり、複数のユーザーを介して転送されたりした場合でも、元のソースまで遡って追跡したり、どこでも拡散したかを前方に追跡したりすることができます。
結果
隔離されたセキュリティイベントを確認する代わりに、機密データの発生元、組織内での移動方法、途中でそれに触れたユーザー、今存在する場所など、全体像を把握できます。この包括的な可視性は、データ侵害の調査、DLPポリシーの適用、およびコンプライアンスの維持に不可欠です。
既知の制限事項
データ系列（Data Lineage）はクラウドアプリケーション間でのファイルの動きの可視性を提供しますが、すべての動作やシナリオをキャプチャするわけではありません。カバレッジは、アプリケーショントラフィック内のファイルレベルのアクティビティに限定され、アプリケーション、有効なデータソース、および利用可能なメタデータによって異なります。イベントの詳細が欠落しているか一貫性がない場合、系列グラフでアクティビティが誤分類されたり、接続が不完全になったりする可能性があります。
Recommendations
Data Lineageは、Inline、CASB API、エンドポイント DLPなど、サポートされているNetskopeデータソースからの既存のイベントデータを使用します。より多くのソースを有効にすることで、系列ビューの完全性と精度が向上します。