Overview
この記事は、外部システムからのタグの取り込みを含め、データ タグ ライブラリの維持とグループ化に使用します。
データタグは、分類されたフィールドとデータセットオブジェクト（データベース、スキーマ、テーブル）をグループ化して整理します。これらは、ポリシー条件の検索、フィルタリング、作成に使用できます。
Classification > Data Tags画面にはevery Data Tag available in DSPMが表示されます。以下が含まれます。
- Built-in tags: デフォルトのDLP検出プロファイルで事前に選択されているDLPプロファイルに適用されます。
- Custom tags: あなたの組織によって作成およびキュレーションされました。
- Infrastructure tags: AWS、GCP、Snowflakeなどの外部プラットフォームから取り込まれます。
分類フィールドにデータタグを適用するには、 Classification > Classification Managementに移動します。詳細については、以下をご覧ください。
- Use the DSPM Classification Management Page: 分野レベルの分類用。
- Object-Level Tagging in DSPM: オブジェクトレベルの分類用。
データタグの自動割り当て
Netskope DSPMアプリケーションがデータ ストアをスキャンすると、関連付けられたDLP Profileに基づいて、新しく分類されたフィールドにデータ タグが自動的に割り当てられます。
Classification > DLP Profiles and Rules画面で、データタグとDLPプロファイルの関連付けを設定します。この関連付けを設定する際、プラットフォームは継承効果を選択するように促します。
- Future-only assignment: データタグは、このDLPプロファイルによって分類される将来のフィールドにのみ適用します（現在のフィールドはそのままにしておきます）。
- Retroactive assignment: また、現在分類されている項目にもデータタグを適用してください。
この設定により、タグが今後のみ適用されるか、既存の在庫にも遡って適用されるかが決まります。
DLPプロファイルによる動的アップデート
DLPプロファイルに関連付けられたデータタグは、分類対象物との間で動的な双方向の関係を維持します。これにより、データインベントリ全体の一貫性が確保されます。
- Adding a Data Tag: DLPプロファイルにデータタグを追加すると、システムは自動的にそのタグを、その特定のDLPプロファイルによって既に分類されているすべてのオブジェクトとフィールドに適用します。
- Removing a Data Tag: DLPプロファイルからデータタグを削除すると、システムは自動的に、その特定のDLPプロファイルによって以前に分類されたすべてのオブジェクトとフィールドからそのタグを削除します。
タグ継承の動作
タグがデータ階層内でどのように伝播していくかを理解することが重要です。
- Top-Down Inheritance: データストアにタグを付けると、その中のすべての子オブジェクト（データベース、スキーマ、テーブル、フィールド）は自動的にそのタグを継承します。
- Bottom-Up Visibility: 子オブジェクトにタグを付けると、親オブジェクトにもその継承が反映されます。これらの集約されたタグはData Store Inventoryページで表示でき、データストアのデータセットにどのタグが含まれているかを確認できます。
組み込みデータタグ
Netskope DSPMには、すぐに使用できる組み込みのデータ タグとカテゴリがいくつか含まれています。
| カテゴリ | Tags |
|---|---|
| Compliance | GDPR、CCPA、PDP、PCI、SOX |
| Healthcare | HIPAA-HI, HIPAA-PI |
| Other | PII |
Manage Data Tags
Classification > Data Tags画面から以下の操作を実行してください。
Create Tags
- Create New Tagをクリックしてください。
- 以下の値を入力してください。
| Field | Value |
|---|---|
| タグカテゴリ | フィルターやドロップダウンリストでこのタグをどのようにグループ化するかSelect 。 ここで新しいカテゴリを作成することもできます。 |
| Tag Name | プラットフォーム全体に表示される親しみやすい名前を入力してください（スペースは使用できません）。 |
| デスクリプション | タグの目的を説明してください。 |
| 色 | パレットから色Selectタグを視覚的に識別してください。 |
- Saveをクリックしてください。
Edit Tags
- 既存のタグのedit icon (pencil)をクリックしてください。
- ご希望の変更を行ってください。
- Saveをクリックしてください。
タグを削除
- 既存のタグヘッダーにあるdelete icon (trash)をクリックします。
- 確認するにはDeleteをクリックしてください。
タグカテゴリの管理
Create Tag Categories
-
上記の説明に従って、「タグの作成」または「タグの編集」モーダルを開きます。
-
Tag Categoryフィールド>をクリックしてCreate new categoryを選択します。
-
以下の値を入力してください。
Field Value カテゴリ名 プラットフォーム全体に表示される、親しみやすい名前。 デスクリプション このカテゴリーの目的を説明してください。 -
Saveをクリックしてください。
-
タグの編集または作成を続けてください。
タグカテゴリを編集
- 変更したいカテゴリのedit icon (pencil)をクリックしてください。
- 変更を加えてSaveをクリックしてください。
タグカテゴリを削除
- タグカテゴリのヘッダーにあるdelete icon (trash)をクリックしてください。
- 確認するにはDeleteをクリックしてください。
Ingest External Tags
Netskope DSPMは、以下の外部システムからのデータタグの取り込みをサポートしています。
Amazon Web Services
AWSアカウントや組織をオンボーディングする際に、AWSタグエディターからタグを自動的に取り込むことができます。これにより、以下の動作がトリガーされます。
- AWS アカウントまたは組織 ID にちなんで名付けられたデータ タグ カテゴリを作成します。
- 各AWSタグに対応するデータタグを作成します。取り込まれたタグは、一意性を確保するために自動的に調整されます。
Googleクラウドプラットフォーム（GCP）
GCP プロジェクトをオンボーディングする際に、利用可能な GCP タクソノミーを自動的に取り込むことができます。 これにより、以下の動作がトリガーされます。
- GCP ポリシー分類にちなんで名付けられたデータ タグ カテゴリを作成します。
- GCP ポリシー タグごとにデータ タグを作成します。 （タグがルートレベルより下にある場合は、階層パスが先頭に追加されます。）
- GCPを複製します タグの関連付けを対応するNetskope DSPM分類フィールドに複製します。
Snowflake
Snowflakeデータストアを接続すると、Snowflakeタグを自動的に取り込むことができます。 これにより、以下の動作がトリガーされます。
- Snowflake データ ストア識別子にちなんで名付けられたデータ タグ カテゴリを作成します。
- Snowflakeスキーマレベルのタグごとにデータタグを作成します（競合を防ぐためにデータストア識別子が先頭に追加されます）。
- Snowflakeタグの関連付けを、対応するNetskope DSPMオブジェクトに複製します。