この記事では、現在 Classic API Data Protection for Slack Enterprise を使用しているお客様向けのガイダンスを提供します。 この文書では、パフォーマンスと機能が向上した強化版次世代APIデータ保護への移行に関する明確な手順を概説しています。 移行には、準備、構成の更新、検証といった重要な手順が含まれており、より高度なプラットフォームへのスムーズな移行を保証します。
非エンタープライズプランにおけるSlack Teamsとの連携
Netskopeは、従来のプラットフォームにおいて、Slack TeamsとのAPIベースの連携機能を提供していた。次世代プラットフォームでは、Slack の統合には Slack Enterprise Grid プランが必要です。これは、Slack ◇ がコンプライアンスとセキュリティのために Discovery API の使用を義務付けているためです。
Slack ProまたはBusiness+（別名Slack Teams）をご利用のお客様は、 移行後、APIベースの統合ができなくなります。
What You Need to Do？
-
Already on Enterprise Grid? 組織が既にエンタープライズ グリッド プランに加入しており、次世代 API 統合が展開されている場合は、 no action is required 。
-
Planning to upgrade? Enterprise Gridプランへのアップグレードを検討中、または既にアップグレード手続き中の場合は、Slackアカウントチームにご連絡ください。ライセンスのアップグレードが完了したら、Slack Enterpriseへの移行手順に従ってください。
-
Not on Enterprise Grid? 現在Enterprise Gridをご利用でない場合は、移行前にSlackのライセンス戦略を見直し、API統合のサポートが継続されることを確認してください。Slack向け次世代APIデータ保護統合機能は、エンタープライズグリッドプラン限定です。
CASB Inline の API 強化コントロール
顧客向けには、Classic プラットフォームの Slack Enterprise Netskope API で強化されたコントロールをサポートし、 CASB Inline ポリシーはAPIが提供する追加的な露出コンテキスト(例えば機密データ指標など)に基づいて行動を起こすことができました。
この機能は、次世代APIデータ保護では利用できません。 Classic から Next Generation に移行する場合、この機能に依存するポリシーを確認し、Next Generation プラットフォームで提供される代替強制オプションを使用して適応させる必要があります。
技術的な詳細については、Netskopeの営業担当者またはカスタマーサポートにお問い合わせください。
移行手順
従来のSlack Enterpriseインスタンスを次世代版に移行するための大まかな手順は以下のとおりです。
-
新しい 次世代APIデータ保護 Slackエンタープライズインスタンスを作成してください。 詳細については、サンプルビデオをご覧ください。
-
Policies > API Data Protection > SAAS > Classicから既存のクラシック API データ保護ポリシーを無効にします。
-
新しいポリシーを作成してください。Next Generation API データ 保護 Policies > API Data Protection > SAAS > Next Gen。 詳細については、サンプルビデオをご覧ください。
-
既存のクラシックAPIデータ保護ポリシーを削除 Policies > API Data Protection > SAAS > Classic。
従来のポリシーと次世代ポリシーを同時に実行すると、両方のプラットフォームに法的保留または隔離プロファイルが存在する場合、予期しない動作が発生する可能性があります。さらに、この設定では、レート制限による上流側のスロットリングのリスクがあり、すべての保護機能が中断される可能性があります。したがって、Netskopeは、クラシックポリシーと次世代ポリシー、および法的保留／隔離プロファイルを同時に実行することを強く推奨しません。 -
Settings > Configure App Access > Classicへ移動してください。Slack Enterprise アプリSelect 、インスタンスをクリックしてCASB APIチェックを外します。 これにより、インスタンスを削除せずにそれ以上の上流API呼び出しが行われるのを防ぐことができます。これにより、関連するアラートや隔離されたファイルを引き続き表示できます。
-
6ヶ月間、またはインシデント記録保持期間が経過するまでお待ちください。正確なデータ保持期間については、Netskopeの営業担当者にお問い合わせください。この期間中は、インシデントの管理や隔離されたファイルの操作を行うことができます。
-
従来のSlack Enterpriseインスタンスを削除します。そのためには、 Settings > Configure App Access > Classicに移動し、Slack Enterprise アプリを選択してから、 Remove Instanceアイコンをクリックしてアプリ インスタンスを削除します。
クラウド アプリケーションごとの次世代 API データ保護機能マトリックスの詳細については、 「クラウド アプリケーションごとの次世代 API データ保護機能マトリックス」を参照してください。