Generate a Netskope API Token

SplunkでNetskopeアドオンを設定するには、Netskope APIトークンが必要です。Netskopeテナントにログインするには、承認されたクレデンシャルが必要です。

1.  Netskopeテナントで、 Settings .
   に移動します。
2. Administration .
   をクリックしてください
3. Administrators & Roles .
   をクリックしてください
4. 「役割」タブで、 Newをクリックして、必要な権限をすべて持つ新しい役割を作成します。
   
5. 役割名を入力し、必要な権限をすべて付与してください。
   以下に、対処すべき機能領域を示します。テーブルを確認し、目的のエンドポイントの機能領域を見つけ、下記のようにポータルでその機能領域を検索し、権限を修正します。この表は、各機能領域に必要な最小限のアクセス権限を示しています。

   Permission	機能領域	Access
   管理	監査ログ	ビュー
   DLP	インシデント インフラストラクチャ >インフラストラクチャ ログ オンプレミス	ビュー ビュー ビュー
   アクセス制御	NS Client > Devices	管理
   イベントと分析	SkopeIT >AlertsApplication Events エンドポイントイベント ネットワークイベント ページイベント トランザクションイベント	ビュー ビュー ビュー ビュー ビュー ビュー

   

6. Save .
   をクリックしてください
7. On the Administrators tab, click Service Account.
8. サービスアカウント名を入力し、作成したロールを選択し、「 トークンを今すぐ発生」と 希望する期限を指定し、 Createをクリックします。
   
9. このポップアップを閉じるとトークンは利用できなくなりますので、必ずコピーしてください。