Netskope DSPM に関するよくある質問

DSPM 、オンプレミスかクラウドかにかかわらず、エンドツーエンドの保護によりデータのセキュリティとガバナンスを自動化するNetskope OneプラットフォームのData Security Posture Managementです。 このソリューションは、データベース、データレイク、データウェアハウス全体にわたる構造化データ（SQLデータベースなど）、半構造化データ（JSONログなど）、および非構造化データ（電子メールやドキュメントなど）に対して、リアルタイムの可視性、制御、および修復機能を提供します。データアクセスガバナンス（DAG）とデータ検出・対応（DDR）を基盤とするこのプラットフォームは、コンプライアンスを徹底し、継続的な監査対応体制を確保します。

今日の複雑なデータ環境は、重大なセキュリティ上の脆弱性を生み出している。DSPMは、以下の主要な課題に取り組んでいます。

• 可視性のないデータの拡散（侵害リスクの増加）： DSPMハイブリッド環境全体にわたるデータストアを自動的に検出し、完全な可視性を実現します。

• エラーが発生しやすい手動データ分類：プラットフォームは機密データを自動的に分類し、機密レベル、業務目的タグを割り当て、既知の規制にマッピングします。

• 設定ミスによる機密データ漏洩：問題のあるデータストアを特定し、漏洩を防止します。

• 過剰なアクセス権限に関する課題：機密データに対する過剰なユーザー権限を自動的に検出します。

• 検出されない危険なデータインタラクション：クエリ分析を通じてユーザーの行動をプロファイリングし、大規模なリスクを軽減し、規制遵守を確保します。

• セキュリティ問題への対応：リスクスコアリングとポリシーベースのワークフローを用いて、修復作業の優先順位付けを行います。

DSPMは、以下の差別化された技術的能力を通じて、包括的なデータセキュリティを提供します。

• コンテキスト認識型データセキュリティ：インフラストラクチャ（データの場所）、データ（種類／機密性）、ユーザー（アクセスパターン）、使用状況（操作方法）という4つの重要な側面を継続的に分析することで、すべてのデータインタラクションに関する相関的な可視性を提供します。 このコンテキスト監視により、不正アクセスや不審なクエリなどの異常をリアルタイムで特定できます。

• 継続的なデータリスク監視：データベース、ファイル共有、クラウドストレージを継続的にスキャンし、設定ミス、古いアクセス許可、不審なアクティビティなどのリスクを検出します。セキュリティ対策の有効性を自動的に評価し、調整を推奨します。

• Core-Data Security Automation: マシンラーニングを利用して、感度別にNetskopeを分類します。Netskope の広範な DLP エンティティ ライブラリを使用します。 この統合により、 thousands of predefined data identifiers （PHIおよびPCIを含む）へのアクセスが可能になり、分類ごとに詳細な制御を適用できます。さらに、このシステムはアクティブなデータ使用状況を監視し、クエリパターンとデータ移動を追跡することで、内部脅威を効果的に軽減します。

• オンプレミスおよびクラウド対応：オンプレミス、IaaS、PaaS、SaaS環境における主要な構造化データストアおよび非構造化データストアすべてをサポートします。自動化されたワークフローは、手動による介入なしに、設定ミスを特定し、リソースを最適化します。

• リアルタイムコンプライアンス監視：データアクセスと使用パターンを継続的に分析し、GDPR、HIPAA、またはCCPAの要件違反を即座に検出します。機密データの不正なエクスポートなど、リスクの高い活動に対してアラートを発します。

• データクエリとリスク分析：クエリログをリアルタイムで分析し、過剰なデータサンプリングなどの不正使用パターンを特定します。 権限の古さやデータの機密性レベルなどの要素に基づいて、優先順位付けされたリスクスコア（0～100）を生成します。

• 部門横断型ワークフロー：指定されたチームに潜在的なデータ不正使用や漏洩を警告することでインシデント対応を自動化し、適切な緩和措置を確実に実施しながら修復時間を大幅に短縮します。

• クロスプラットフォーム・オーケストレーション：API/メタデータ交換を介したSIEM、SOAR、Active Directoryシステムの統合により、統一された監視を実現します。ハイブリッドクラウド環境全体で、オブジェクトレベル（例：データベーステーブルのアクセス許可）での詳細な権限分析を提供します。

プラットフォームの以下の主要要素を設定できます。

• DLPプロファイルとルール：組織のデータに対してカスタム分類を定義します。このプラットフォームは、機密レベルや業務目的タグを自動的に割り当て、HIPAAやGDPRなどの規制にマッピングします。カスタムタグ、DLPプロファイル、およびルールを作成して、最も重要な機密情報を大規模に監視します。

• データストアのスキャン：データストアのスキャン頻度、スケジュールタイミング、サンプリングレートを調整します。 正規表現パターンを使用してスキャンパラメータを微調整し、セキュリティに関する洞察が常に最新かつ正確であることを保証します。

• セキュリティ ポリシー: ポリシーを作成および変更して、組織のデータ保護標準を強制します。 不正なデータ漏洩を防ぐため、アクセス制御と暗号化ルールを導入する。既存の通知ワークフローと連携するアラート条件をカスタマイズします。

• 修復ワークフロー: 組み込みのワークフローを変更するか、特定の通知設定を使用して新しいワークフローを設計します。 ワークフローをカスタマイズしたポリシーにリンクさせることで、リスク軽減プロセスを自動化し、効率的なセキュリティ管理を実現します。

DSPMには2つの導入モデルがあります。

• SaaS-Hosted Deployment

  標準的なSaaSモデルは完全にNetskopeの環境内で動作します。この構成では、データストアをNetskopeクラウドに直接接続し、スキャンと分析を行います。これにより、サイドカーをデプロイしたり、ローカルインフラストラクチャを維持したりすることなく、リソースをオンボーディングできます。
  オンプレミスアーキテクチャ

• On-Prem Architecture

  このオプションは、SaaSのIPアドレスを許可リストに登録したくないお客様に最適です。Netskopeの中央SaaSアプリケーションと、顧客が独自に導入したインフラストラクチャを組み合わせることで、機密データの処理を顧客環境内で完結させることができます。

  この展開には、以下の要素の組み合わせが含まれます。

  • Sidecars: データストアの近くに設置されるサイドカーは、データの検出とメタデータの中央アプリケーションへの送信を処理します。
  • DLP Appliance: このアプライアンスは、実際のコンテンツの処理と分類をローカルで処理します。
  • Single Appliance: サイドカーサービスとDLPサービスの両方を1つのイメージにまとめた、統合型仮想マシン。このモデルは、別々のサイドカープール作成、トークン管理、手動のDLPアプライアンスリンクの必要性を排除し、オンプレミス展開を簡素化します。 本製品は、価値実証環境および中規模顧客向けに最適化されています。詳しくはこちら: DSPMシングルアプライアンスを展開してください。

サイドカーはローカルDLPのアプライアンスと連携してデータ分類を行います。 主な要件は以下のとおりです。

• Scaling Limitation: 水平スケーリングのためにロードバランサーの背後で複数のDLPアプライアンスを動かすのは、まだサポートされていません。
• Network Location: DLPのアプライアンスは、サービスを提供するサイドカーと同じネットワーク内、または直接接続されたネットワーク内で展開する必要があります。
• Communication: サイドカーとDLPのアプライアンスは、HTTPS(ポート443)を通じて互いにアクセス可能でなければなりません。
• Appliance Sharing: 単一のDLPアプライアンスは、サイドカープールが同じアプライアンス住所に登録されている限り、複数のサイドカーにサービスを提供することができます。

DLPのアプライアンスは、 Netskope コンソール内で取得できる2つの別々のキーを必要とします。

• License Key: 使う 時にアプライアンスの設定時に、DLPの権利が有効かどうか定期的に確認しました。 このキーは Netskope コンソールによって自動的に生成され、コンソール固有のものです(同じキーが NPA パブリッシャーに登録する際に使うになることもあります)。

• REST API v1 Key: 使う アプライアンスによってホームに電話をかけ、最新のDLP構成を取得します。 初期のアプライアンスセットアップ中は使うではありません。 このキーは既に他の目的で環境内に存在している可能性があります。その場合は、再利用できます。

DSPMは、組織レベルでのオンボーディングを通じて、スケーリングをサポートします。組織をオンボードすると、プラットフォームはその中のすべての子アカウントとデータ ストアを自動的に検出し、大量のデータ リソースにわたる迅速な接続とスキャンを可能にします。

いいえ。プラットフォームは、データ ストア ログからクエリを定期的にコピーし (データを使う監視が有効な場合)、ピーク時以外の時間帯に新しい列をサンプリングする (構成可能) ことで、パフォーマンスへの影響を最小限に抑えます。 すべての操作は、一般的なデータベース／データウェアハウスのパフォーマンスを維持するように設計されています。

いいえ。DSPMはメタデータのみを保存し、機密データサンプルのコピーは保持しません。これにより、顧客データの安全性とプライバシーが確保されます。一部の顧客は、コンピューティングとサンプリングを自社環境内で完結させるために、Sidecar経由でデプロイします。

いいえ。使う サイドカーとDLP アプライアンスを用いたオンプレミス展開時、分類のためのすべてのデータサンプルはネットワーク内に残り、 Netskopeによって保存されることはありません。 分類結果のみ(機密データ自体は含まれず)がNetskope DSPMアプリケーションと共有されます。

サポートされているファイル形式:

DSPMは、以下のプロセスを通じてデータを分類します。

• スキャン：環境全体にわたるデータストアを検査します。
• マシンラーニング分析: ヒューリスティック信号を使用して、データ感度レベル、特定のデータ タイプ、各分類の信頼スコアを特定します。
• 設定オプション：スキャン頻度、スケジュールタイミング、およびサンプリングレート（非構造化データの場合）を調整できます。

DSPMは、自動スコアリング（0～100点）により、5つの主要なリスクタイプを検出します。

• 設定ミスによるリスク：このスコアは、データストアのセキュリティ設定における脆弱性のレベルを反映しています。

• 過剰な権限リスク：機密データに対して、古くて過剰な権限を持つ複数のユーザーを示すデータストアの集計スコア。長期間データストアにアクセスしていないユーザー、または大量の機密データへのアクセス権を保持しているユーザーにフラグを立てる。

• データ ストアの機密アクセス リスク: 複数のユーザーが機密データにアクセスできるデータ ストアの集計スコア。

• ユーザー行動のリスク評価: ユーザーのポリシー違反と使用データ違反の重大度に基づくスコア (30 日間の枠)。

• ユーザーの機密データへのアクセスリスク：ユーザーがより機密性の高いデータにアクセスすると、スコアが上昇します。

すべてのリスクスコア（0～100）は、最終アクセス時刻（非アクティブ期間）、データ感度レベル（感度が高いほどリスクの重み付けが高くなる）、およびアクセス範囲（アクセス可能な機密データの量）に基づいて算出されます。

はい。これは基本的な役割の取得にとどまらず、フィールドレベルまたはファイルレベルでのユーザーアクセスを検出します。これは、どのユーザーが機密データにアクセスできるかを詳細に把握することを可能にし、実際の機密データ漏洩に基づいてアクセス問題の優先順位付けに役立ちます。

DSPMのリアルタイム検出機能は、設定されたスキャン頻度（1時間ごとから1か月ごとまで調整可能）に依存します。クエリベースのポリシー違反の場合、検出はシステムが次のスキャンサイクル中にクエリログを処理するときに発生します。つまり、アクティブなスキャンウィンドウ内で違反が特定されるとすぐにアラートがトリガーされますが、スケジュールされたスキャンの間に実行されるクエリについては即時ではありません。

DSPMは以下の方法で修復を提供します。

• Slack、PagerDuty、SNS、Google Pub/Sub、および電子メールを介してアラートを送信する自動化されたワークフロー。

• SplunkやSumo LogicなどのSOARソリューションとのネイティブ統合。

• JiraやServiceNowなどのプラットフォームに対応したチケットシステムアラート機能により、既存の運用チャネルを通じて検出されたインシデントに迅速に対応できます。

GDPR、HIPAA、CCPAなどの主要な規制への準拠を自動化します。既存のツールと統合することで、監査を簡素化し、継続的なコンプライアンスを確保します。

DSPMは、既存のアーキテクチャに支障なく適合するように設計された、複数の柔軟な方法を通じてシームレスに統合されます。統合は以下のチャネルを通じて実現できます。

1. Native Integrations (The easiest path):
   迅速かつ容易な接続を実現するため、お客様のデータエコシステム全体にわたる主要プラットフォームとの90種類以上のネイティブ統合機能を標準で提供しています。これには以下が含まれます。
   • Cloud Providers & Data Stores: AWS（例：S3、Redshift、RDS）、GCP（例：BigQuery、Cloud Storage）、Azure（例：Blob Storage、SQL Database）、Snowflake、Databricks、MongoDBなど。
   • Business Intelligence (BI) Tools: Tableau、Looker、Modeなど。
   • Enterprise Applications: バックアップソリューション（Cohesity、Commvault）。
   • Identity Providers: Okta、Ping Identity、OneLogin、およびG SuiteとのSSO（シングルサインオン）に対応しています。
2. Custom Workflows (For full flexibility):
   独自のシステム、またはそれほど一般的ではないシステムを使用する場合は、強力なカスタム統合を構築できます。
   • Open APIs: データ取得やアラート・ポリシーの発信など、双方向の高度な統合を実現します。
   • Webhooks: DSPMによって検出された特定のセキュリティイベントに基づいて、他のシステムでアクションをトリガーする。
   • Lambda Functions: サーバーレスでイベント駆動型のカスタムコード実行（例：AWS Lambda）において、独自の処理ロジックを処理するために使用します。
3. Alerting and Notification Feeds:
   既存のワークフロー内で検出結果を運用するには、すべてのDSPMセキュリティアラートを次の宛先に送信できます。
   • SIEM Solutions: Splunk、Sumo Logic、Datadog、LogRhythm。
   • Collaboration Tools: Slack、PagerDuty、電子メール。
   • Cloud Messaging Services: Amazon SNS、Google Pub/Sub、Azure Event Grid。

方法に関わらず、統合により単一の画面からcentralized controlsが提供され、オンプレミス環境とマルチクラウド環境全体にわたるデータの可視性とガバナンスが実現します。

特定のツールに最適な統合パスを決定するには、アカウント担当者に連絡することをお勧めします。 彼らは最新のネイティブ統合リストを提供し、カスタムワークフロー設計についてもサポートしてくれます。

プラットフォームはSOC 2タイプ2認証を取得し、HIPAA準拠を実証しています。読む 信頼と安全へのアプローチについて DSPM もっと。

DSPMの価値を最大限に引き出すために設計された、プレミアムオンボーディングおよび長期成功プランを通じて、包括的なサポートを受けることができます。初日から、カスタマーサクセスマネージャー、ソリューションエンジニア、アカウントマネージャーなど、専門家からなる専任チームがお客様と緊密に連携し、成功を確実にサポートいたします。

以下のようなことが期待できます。

• Kickoff and Tailored Planning: お客様独自の優先事項と目標を理解するためにキックオフ セッションから開始します。その後、成功チームがお客様の使用ケースとビジネス目標に合わせてカスタマイズされたロードマップを作成します。

• Ongoing Training and Adoption Support: 組織全体でのユーザー導入を促進するために、個別のトレーニングセッション、1対1のコーチング、およびリソースをご利用いただけます。例えば、実践的なワークショップや、お客様のワークフローに合わせたベストプラクティスなどが挙げられます。

• Proactive Account Reviews: 90日後と6ヶ月後に、お客様の進捗状況を確認し、新たな価値創造の機会を特定し、設定を最適化します。 これらの定期的な確認は、あなたが目標達成に向けて順調に進んでいることを確認するためのものです。

• Workflow Optimization and Integrations: ワークフローの効率化、既存システムとの統合、そして最大限の効果を発揮するカスタムソリューションの構成をお手伝いいたします。

• Executive Updates and ROI Tracking: 経営陣向けの定期的な最新情報は、投資対効果（ROI）と目標達成に向けた進捗状況を示すものとなります。これにより、技術的な実装とビジネス成果との整合性が確保されます。

プレミアムオンボーディングおよび長期成功プランでは、お客様の成功チームが組織の一部となり、継続的なサポートと専門知識を提供します。そして、お客様と共に、高いユーザー利用率、継続的な最適化、そして進化するビジネスニーズを満たす持続的な価値を確保します。