Google Driveをクラシック版から次世代APIデータ保護に移行する

この記事では、現在 Google Drive の Classic API Data Protection を使用しているお客様向けのガイダンスを提供します。この文書では、パフォーマンスと機能が向上した強化版次世代APIデータ保護への移行に関する明確な手順を概説しています。移行には、準備、構成の更新、検証といった重要な手順が含まれており、より高度なプラットフォームへのスムーズな移行を保証します。

Quarantine-Based Policy in CASB Inline
クラシックプラットフォームでは、管理者は CASB Inline で Box、Dropbox、Egnyte、Google Drive、OneDrive、SharePoint などの一般的なストレージアプリケーションに対して隔離ベースのポリシーを構成できました。これにより、フラグが立てられたファイルはポリシーアクションとして自動的に隔離されるようになりました。
この機能は次世代プラットフォームでは提供されません。以前の実装では、完全な修復ワークフローが欠如していたため、その有効性が制限されていた。検疫ベースのポリシーを使用しているお客様は、有効なポリシーの結果を維持するために、構成を再検討し、 CASBインラインでサポートされている代替施行アクションを採用する必要があります。

Google ドライブと連携するアプリケーション

クラシックプラットフォームでは、管理者は以下のことが可能でした。

どのサードパーティ製アプリがGoogleドライブに接続されていたかを監視します。
どのユーザーがそれらのアプリにアクセスできたかを確認します。
必要に応じてアプリへのアクセス権を取り消してください。

これらの機能は次世代プラットフォームでは利用できません。代わりに、Netskope はSaaS Security Posture Management (SSPM)を活用することを推奨しています。SSPMは、接続されたアプリケーションに関するより詳細な可視性、詳細なリスク評価、およびSaaS環境全体にわたる一元的な管理を提供します。SSPMではまだアプリの取り消し機能は利用できませんが、この機能は製品ロードマップに含まれています。Classic版でコネクテッドアプリを利用している顧客は、移行計画の一環としてSSPMを慎重に評価する必要があります。

移行手順

従来のGoogleドライブインスタンスを次世代版に移行するための大まかな手順は以下のとおりです。

新しい次世代 API データ保護 Google ドライブインスタンスを作成します。詳細については、サンプルビデオをご覧ください。
クラシック版のフォレンジック機能を使用する場合は、以下の手順に従ってください。
1. 新しい次世代フォレンジックインスタンス、プロファイルを作成し、フォレンジックを有効にします。詳細については、サンプルビデオをご覧ください。
2. Policies > PROFILES > Forensicから従来のフォレンジックプロファイルを削除し、 Settings > Configure App Access > Classicに移動して Google Drive アプリを選択し、インスタンスをクリックしてForensicチェックを外します。
Policies > API Data Protection > SAAS > Classicから既存のクラシック API データ保護ポリシーを無効にします。
新しいポリシーを作成してください。Next Generation API データ保護 Policies > API Data Protection > SAAS > Next Gen。詳細については、サンプルビデオをご覧ください。
既存のクラシックAPIデータ保護ポリシーを削除 Policies > API Data Protection > SAAS > Classic。

従来のポリシーと次世代ポリシーを同時に実行すると、両方のプラットフォームに法的保留または隔離プロファイルが存在する場合、予期しない動作が発生する可能性があります。さらに、この設定では、レート制限による上流側のスロットリングのリスクがあり、すべての保護機能が中断される可能性があります。したがって、Netskopeは、クラシックポリシーと次世代ポリシー、および法的保留／隔離プロファイルを同時に実行することを強く推奨しません。
Settings > Configure App Access > Classicへ移動してください。Google Drive アプリSelect 、インスタンスをクリックしてCASB APIチェックを外します。
6ヶ月間、またはインシデント記録保持期間が経過するまでお待ちください。正確なデータ保持期間については、Netskopeの営業担当者にお問い合わせください。この期間中は、インシデントの管理や隔離されたファイルの操作を行うことができます。
従来のGoogleドライブインスタンスを削除します。そのためには、 Settings > Configure App Access > Classicに移動し、Google Drive アプリを選択してから、 Remove Instanceアイコンをクリックしてアプリインスタンスを削除します。

データ保護 Netskope クラシックおよび次世代APIデータプロテクションにおけるDLPインシデントとSkope ITアラートの表示方法にはいくつか注目すべき違いがあります。ログインジェスターなど、これらの値が取り込まれるような前方統合システムを使用している場合は、これらの値を更新する必要があります。詳細については、クラシックDLPと次世代DLPのインシデントおよびSkope ITアラートをご覧ください。

クラウドアプリケーションごとの次世代 API データ保護機能マトリックスの詳細については、「クラウドアプリケーションごとの次世代 API データ保護機能マトリックス」を参照してください。