OPLPは、ログファイルから特定の機密フィールドをハッシュ化またはマスキングすることで、ログデータのプライバシーと制御を強化します。パーサーは指定された値のハッシュ値を計算し、それをNetskopeクラウドに送信されるJSONオブジェクトに挿入します。
ハッシュ関数は不可逆であり、Netskopeクラウドにアクセスできる人物であっても、元のキー値を復元することはできません。しかし、ハッシュ関数はOPLP上で繰り返し使用でき、特定のキー値をハッシュ値と照合することで、鑑識目的に利用できる。
- 以下のコマンドを使用して、ハッシュ化またはマスキングを設定します。
set log-upload perfieldaction fields <field-name> set log-upload perfieldaction action [remove|hash]
- remove: 抽出されたイベントから指定されたフィールドを空にします
- hash: フィールド値をSHA256ハッシュに置き換えます。
- ユーザー名フィールドをハッシュ化するには、以下のコマンドを設定します。
set log-upload perfieldaction fields user set log-upload perfieldaction action hash
- ソースIPとユーザーフィールドの両方をハッシュ化するには、カンマ区切りのフィールド値として指定できます。
set log-upload perfieldaction fields user,srcip set log-upload perfieldaction action hash
注記
ユーザーフィールドのみをハッシュ化することをお勧めします。
srcipフィールドのハッシュ化はサポートされていますが、ソースの場所が特定されなくなり、ユーザー分析マップにユーザーの正確な位置が表示されなくなります。 - ハッシュ値を確認するには、Netskopeシェルから次のコマンドを入力してください。
log-upload gethash key <value>
これは、キー値に対してハッシュ関数を実行してハッシュ値を取得し、特定のキー値をNetskopeクラウド内のエントリと関連付けるのに役立ちます。