Overview
スマート スキャンは、 Netskope DSPMのインテリジェントなスキャン モードで、適応性のあるメタデータ駆動型のクラスタリングを使用して、大規模な非構造化データ ストア全体で機密データを検出します。 Smart Scanは、すべてのファイルをスキャンするのではなく、ファイル名、ファイルの種類、フォルダ構造、サイズなどの特性に基づいてファイルをグループ化し、機密データが存在する可能性が最も高い場所にスキャンを集中させます。
スマートスキャンは、すべての新しいDSPMスキャンのデフォルトのスキャンモードです。 現在、 AWS S3とSMB File Sharesでサポートされています。
スマートスキャンの仕組み
スマートスキャンは、リスク評価を常に最新の状態に保つため、新しく追加または変更されたファイルを以降のスキャンに自動的に含めます。データストアごとに以下のサンプリングロジックが適用されます。
クラスタリングアルゴリズムは、ファイル総数に関係なく、すべてのデータストアに適用されます。このロジックを使用することにより、スマート スキャンは、ファイル全体の一部のみをスキャンしながら、データ ストア内のすべてのエンティティ データ タイプ (EDT) の少なくとも 90% を識別します。
スキャンが実行されると、結果がUIに順次表示されます。初期段階では、クラスタリングアルゴリズムがサンプリング前にファイルメタデータを処理している間、データストアインベントリページには“Preparing Metadata”スキャンステージが表示されます。
スマートスキャン vs. アドバンスドスキャン
AWS S3またはSMBデータストアを接続する際、2つのスキャンモードから選択できます。
| スキャンモード | 意味 | ファイル選択 | おすすめ対象 |
| スマートスキャン | デフォルト。ファイル選択を自動化するメタデータ駆動型クラスタリングを使用します。 | ファイルメタデータに基づくクラスタリングアルゴリズムによって決定されます。 | 一番使うケース。 迅速かつ代表的なリスク評価を提供します。 |
| 高度なスキャン | 任意。正規表現を使用して、サンプルレートとファイル範囲を手動で定義できます。 | ユーザー定義のサンプル割合とオプションの正規表現フィルター。 | 特定の走査範囲やサンプリングレートを定義する必要があるケース。 |
データストアの概要フィールド
データ ストアがスマート スキャンを使用すると、 Data Store Inventoryページに次のフィールドが表示されます。
| Field | デスクリプション |
|---|---|
| Scan Type | 「スマートスキャン」または「アドバンスドスキャン」と表示されます。（注：このフィールドはS3およびSMBデータストアの場合にのみ表示されます。） |
| Total Files | データストア内のファイル総数。 |
| Scanned Files | Smart Scanによって実際にスキャンされたファイルの数。 |
| Sensitive Files | 機密データが含まれていることが判明したファイルの数。この値はスマートスキャンによって識別されたファイル数を表しており、データストア内の実際の合計数よりも少ない場合があります。（注：すべての非構造化データストアに存在します。） |
| Sensitive Files Rate | スキャンされたファイルのうち、機密データが含まれているファイルの割合。（注：このフィールドは、スマートスキャンでスキャンされたS3およびSMBデータストアの場合にのみ表示されます。） |
| Sensitive Data Size | スキャンされたファイルに基づく機密データの量。これは「機密ファイル」として分類されたファイルのサイズを表しており、データストア全体に外挿したものではありません。 |
対応プラットフォーム
今後のリリースでは、追加のデータストアタイプへの対応を予定しています。現在利用可能な機能は以下のとおりです。
| プラットフォーム | スマートスキャン対応 | S3インベントリに対応 |
|---|---|---|
| AWS S3 | はい | はい |
| SMB File Share | はい | いいえ |