Data Lineage は、顧客に組織のデータに対する比類のない可視性を提供するように設計された新しい製品です。 これは、データの発生源から、さまざまな変更や変換の段階を経て、使用や潜在的なデータ流出に至るまで、データのライフサイクル全体を包括的に視覚的に示すマップを提供する。
データの流れの全体像を提供することで、Data Lineage は次のことに役立ちます。
- Enhance incident context: 事件の背景にある全容を迅速に把握する。
- Facilitate forensic investigations: より効率的かつ徹底的な調査を実施する。
- Identify risky movements: データ漏洩の潜在的なリスクを、発生する前に積極的に発見し、対処する。
Key Features
データリネージは、既存のNetskope製品から既存のイベントを自動的に再編成することで機能するため、事前の設定は不要です。クラウドおよびエンドポイント環境全体で個々のファイル アクティビティ イベントをキャプチャし、ファイル識別子、ファイル メタデータ、ユーザー コンテキスト、およびタイムスタンプを使用してそれらを関連付けます。 これらの関連する観測結果は有向グラフとして視覚化され、調査担当者はファイル名の変更、編集、複数回の転送を経ても、ファイルの発信元から宛先までを追跡することができる。
これは一元管理されており、Netskopeのユーザーインターフェースからアクセスできます。顧客は、DLP インシデント ページのリンクを使用してデータ リネージュに移動できます。
- Comprehensive File Activity Tracking: コピー、作成、ダウンロード、編集、移動、名前変更、共有、アップロードなど、ユーザーが開始した幅広いファイル操作を記録します。
- Integrated Incident Investigation: DLPインシデントページからファイルの履歴に直接シームレスにリンクすることで、より詳細なコンテキストを確認できます。
- Interactive Lineage Graph: 専用タブでは、ファイルの来歴をグラフィカルに表示し、豊富なインタラクティブ機能を提供します。
- Zoom and Focus: 簡単にズームイン・ズームアウトして、詳細度を調整したり、焦点位置を移動したりできます。
- Tooltip: グラフ内の任意の要素にマウスカーソルを合わせると、ファイルまたはユーザーのアクティビティに関する詳細情報が表示されます。
- Expandable View: 画面の煩雑さを軽減するために特定のコンポーネントを非表示にしたり、詳細を表示するために展開したりすることができます。
- Graph Manipulation: ユーザーのニーズに合わせて、グラフをドラッグして配置し直してください。
- Dynamic File Switching: 異なるファイルの履歴を表示するために、簡単にフォーカスを切り替えることができます。
How Data Lineage Works
Capturing Activity
データリネージは、エンドポイントからクラウドアプリケーションまで、エコシステム全体にわたるファイルアクティビティを継続的に監視することで機能します。ファイルの作成、移動、コピー、アップロード、ダウンロードが行われるたびに、以下の内容を含む詳細な記録が保存されます。
- 誰がファイルにアクセスしたか
- それが起こったとき
- ファイルの出所と行き先
- ファイルの固有の特性
記録された各イベントは、ある時点のスナップショット、つまりファイルの旅路における一つのステップだと考えてください。
Connecting the Dots
ファイルはめったに同じ場所に留まらない。それはノートパソコンで作成され、Googleドライブにアップロードされ、同僚と共有され、同僚のデバイスにダウンロードされ、その後Slackにアップロードされる可能性がある。これらはそれぞれ独立したイベントですが、いずれも同じファイルが環境内を移動していることを表しています。
当社のプラットフォームは、これらの個々のイベント間のシグナルを関連付けることで、それらを自動的に完全な旅程へと繋ぎ合わせます。アプリケーションによって割り当てられたファイルIDが利用可能な場合は、それを活用します。ファイル名が変更された場合でも、イベントを関連付けるために、コンテンツハッシュなどのファイルメタデータも参照します。直接的な識別子が利用できない場合は、ファイル名、ユーザー、タイムスタンプ、場所などのシグナルに重み付けをするヒューリスティックに頼り、異なるイベントが同じファイルを表しているかどうかを判断します。
Visualizing the Full Picture
ファイルの来歴を検索すると、プラットフォームはそれらのつながりをインタラクティブな視覚的タイムラインにまとめます。完全なエンドツーエンドビューが得られます。機密ファイルを元のソースまで追跡したり、転送したりすることができます。 たとえ名前が変更されたり、アプリ間で移動されたり、複数のユーザー間で移動されたりしても、拡散した先まで追跡できます。
Visibility Scales With the Sources You Enable
データリネージは現在、3つの補完的な情報源から情報を取得しており、それぞれが他の情報源では捉えられない部分を補完しています。
- Real-time events – ユーザーがネットワーク経由でインターネットとやり取りする際に、 Netskope Clientによってインラインでキャプチャされます。
- CASB API events – クラウドアプリケーションから直接取得され、共有、編集、移動など、ネットワークを介さずにアプリ内でネイティブに発生するアクティビティを対象とします。
Endpoint events – 管理対象デバイス上でのローカルファイルアクティビティ（USBへのファイルコピーなど）。最も豊かな系譜は、この3つすべてを可能にすることから生まれる。
Known Limitations
データリネージは、クラウドアプリケーション全体におけるファイルの移動状況を可視化しますが、すべてのアクションやシナリオを網羅するわけではありません。このセクションでは、適切な期待値を設定するのに役立つよう、現在の範囲と既知のギャップについて概説します。
データリネージは、ドキュメント、添付ファイル、スプレッドシート、プレゼンテーション、メディアなどのfileオブジェクトを追跡しますが、チャットメッセージ、カレンダーイベント、データベースレコードなどのファイル以外のオブジェクトは対象外です。アプリケーションとデータ ソースのファイル アクティビティをさまざまな詳細レベルでレポートします。 ソースがイベントを関連付けるために必要な識別子を公開していない場合、またはそれらの識別子がファイル間で曖昧な場合、一部のイベントは単一のジャーニーの一部ではなく、独立した項目として表示される可能性があります。