クラシック版から次世代版APIデータ保護への移行

この記事では、現在 Classic API Data Protection for Box を使用しているお客様向けのガイダンスを提供します。 この文書では、パフォーマンスと機能が向上した強化版次世代APIデータ保護への移行に関する明確な手順を概説しています。 移行には、準備、構成の更新、検証といった重要な手順が含まれており、より高度なプラットフォームへのスムーズな移行を保証します。

移行手順

従来のBoxインスタンスを次世代インスタンスに移行するための大まかな手順は以下のとおりです。

1. 新しい次世代 API データ保護ボックス インスタンスを作成します。 詳細については、サンプルビデオをご覧ください。

2. クラシック版のフォレンジック機能を使用する場合は、以下の手順に従ってください。

   1. 新しい次世代フォレンジックインスタンス、プロファイルを作成し、フォレンジックを有効にしましょう。詳細については、サンプルビデオをご覧ください。

   2. Policies > PROFILES > Forensicから従来のフォレンジックプロファイルを削除し、 Settings > Configure App Access > Classicに移動して Box アプリを選択し、インスタンスをクリックしてForensicチェックを外します。

3. Policies > API Data Protection > SAAS > Classicから既存のクラシック API データ保護ポリシーを無効にします。

   

4. 新しいポリシーを作成してください。Next Generation API データ 保護 Policies > API Data Protection > SAAS > Next Gen。 詳細については、サンプルビデオをご覧ください。

   Classic API Data Protection で Box 分類ラベルを構成した場合、それらは次世代プラットフォームではサポートされないことに注意してください。 継続的なカバレッジを確保するため、この記事で説明されているように新しいラベルを設定してください。ラベルを作成した後、次世代 API データ保護で対応するポリシーを構成し、 Apply Sensitivity Labelポリシー アクションを実行します。

5. 既存のクラシックAPIデータ保護ポリシーを削除 Policies > API Data Protection > SAAS > Classic。

   

   従来のポリシーと次世代ポリシーを同時に実行すると、両方のプラットフォームに法的保留または隔離プロファイルが存在する場合、予期しない動作が発生する可能性があります。さらに、この設定では、レート制限による上流側のスロットリングのリスクがあり、すべての保護機能が中断される可能性があります。したがって、Netskopeは、クラシックポリシーと次世代ポリシー、および法的保留／隔離プロファイルを同時に実行することを強く推奨しません。

6. Settings > Configure App Access > Classicへ移動してください。BoxアプリSelect、インスタンスをクリックしてCASB APIのチェックを外します。

   

7. 6ヶ月間、またはインシデント記録保持期間が経過するまでお待ちください。正確なデータ保持期間については、Netskopeの営業担当者にお問い合わせください。この期間中は、インシデントの管理や隔離されたファイルの操作を行うことができます。

8. 従来のBoxインスタンスを削除します。そのためには、 Settings > Configure App Access > Classicに移動し、Box アプリを選択してから、 Remove Instanceアイコンをクリックしてアプリ インスタンスを削除します。

   

クラウド アプリケーションごとの次世代 API データ保護機能マトリックスの詳細については、 「クラウド アプリケーションごとの次世代 API データ保護機能マトリックス」を参照してください。