Netskopeテナントには、同一リージョン内の複数のAWSアカウントを同時に追加できます。
AWS アカウントをデータ保護用に設定するには、
- DLPスキャンおよび脅威対策（マルウェアスキャン）用に設定するAWSアカウントのリストを作成してください。リストには口座番号と口座名義を記載する必要があります。オプションで、アカウントに関連付けられた電子メール アドレスを含めることもできます。
注記
Netskope 、AWS アカウントのエイリアスと同じアカウント名を使用することをお勧めします。 AWSアカウントにアカウントエイリアスが設定されていない場合は、AWSアカウントのアカウント名を指定してください。
AWS CLI を使用して、AWS アカウントのリストを CSV ファイルとして生成できます。 詳細については、 「ステップ 1/2: データ保護のための AWS アカウントとサービスの設定」の「CSV ファイルの作成」を参照してください。
- AWSアカウント上でCloudWatchサービスが実行されていることを確認してください。データ保護機能を使用するには、通知を受信するためにCloudWatchサービスが必要です。
Netskope は以下の CloudWatch イベントを監視します。
- CREATE_BUCKET
- DELETE_BUCKET
- RESTORE_OBJECT
- PUT_OBJECT
- PUT_OBJECT_ACL
- COPY_OBJECT
- DELETE_OBJECT
- CREATE_MULTIPART_UPLOAD
- UPLOAD_PART、UPLOAD_PART_COPY
- COMPLETE_MULTIPART_UPLOAD
CloudWatchの設定方法について詳しくは、 AWSのCloudWatchに関するドキュメントを参照してください。
- Netskope UIでSettings > Configure App Access > Classic > IaaSに移動します。Setupをクリックしてください。
- 以下の各項の指示に従ってください。
注記
既存の AWS アカウントが設定されている場合は、 以前の設定プロセスで設定されている場合、それらを移行できます。 既存の AWS アカウントを新しい設定に移行する手順を参照してください。 設定。
新しいセットアップに移行すると、新しい AWS アカウントをNetskopeに自動的に追加できるようになります。
- セットアップが完了したら、S3バケットのオブジェクトレベルのログ記録を有効にして、イベント通知の受信に遅延が発生しないようにしてください。詳細については、以下のAWSドキュメントリンクを参照してください。