この機能は、ポリシー違反が発生した際に、DLP（データ損失防止）に関する詳細なフォレンジック情報を提供します。法医学情報には、機密性の高い内容が含まれている可能性があります。プライバシーを維持するためには、フォレンジック情報を保存するためのフォレンジックプロファイルを作成する必要があります。
フォレンジックプロファイルを作成するには：
- In the Netskope tenant UI, go to Policies > Profiles > Forensic.
- New Forensic Profileをクリックしてください。
- Profile Nameには、フォレンジックプロファイルの名前を入力してください。
- AppとInstanceの下で、適切なSaaS/IaaSアプリを選択し、それに続くインスタンス名を選択してください。
注記
アプリを選択すると、追加の入力項目が有効になる場合があります。追加項目には適切な情報を入力してください。ほとんどのアプリでは、ユーザーの電子メール アドレスを入力する必要があります。 フォレンジック フォルダーは、このユーザーの電子メール アドレスの下に作成されます。
Egnyte の場合は、 Personal FolderまたはTeam Folderを選択できます。詳細については、 「Egnyte のフォレンジックフォルダのサポート」を参照してください。
SharePointの場合は、フォレンジックデータを保存するサイトを選択してください。
Microsoft Azure の場合は、フォレンジックデータが保存される Azure ストレージ アカウントとコンテナーの正確な名前を入力する必要があります。これらの詳細を確認するには、Azureポータルにログインしてください。
- SaveとApply Changesをクリックしてください。
フォレンジックプロファイルを作成したら、 Settings > Forensicsに移動し、 Edit Settingsをクリックして、フォレンジック機能を有効にし、フォレンジックプロファイルを選択して、 Saveをクリックします。
Egnyteのフォレンジックフォルダサポート
フォレンジックプロファイルは、チームフォルダまたは個人フォルダのどちらにも作成できます。チームフォルダが選択されている場合、共有フォルダ（/Shared/Netskope Forensic Folder）の下にフォレンジックフォルダが作成されます。個人用フォルダを選択した場合、ユーザーのプライベートフォルダ（/Private/User/Netskope Forensic Folder）の下にフォレンジックフォルダが作成されます。User Emailフィールドに、フォレンジック フォルダーの所有者の電子メール アドレスを入力します。 電子メール アドレスは、Egnyte 管理者またはパワー ユーザーのいずれかである必要があります。 標準ユーザーの電子メールアドレスはサポートされていません。 DLP がトリガーされた場合、選択されたフォレンジックフォルダに基づいて、ファイルコンテンツの概要がフォレンジックフォルダにアップロードされます。
注記
フォレンジックプロファイルが作成された場合 管理者以外の アドレスの場合、インスタンス管理者によって、管理者以外のユーザーに代わって、ユーザーのプライベート/チームフォルダの下にフォレンジックフォルダが作成されます。 そのフォルダは管理者以外のユーザーもアクセスできますが、フォルダの所有者はインスタンス管理者のままです。