このドキュメントでは、 Netskope Cloud Exchangeプラットフォームの Exact Data Match (EDM) モジュールを使用してNetskope EDM Forwarder/Receiver プラグイン v1.0.0 を構成する方法について説明します。 このプラグインはプッシュモードで動作し、EDMサードパーティプラグインの設定によって生成されたEDMハッシュを、あるNetskope Cloud Exchangeインスタンスから別のNetskope Cloud Exchangeインスタンスに送信します。Receiver構成は宛先としてのみ使用でき、 Forwarder構成は共有のソースとしてのみ使用できます。
前提条件
設定を完了するには、以下が必要です。
- 2つのCloud Exchangeテナントで、完全一致データ一致モジュールが有効になっています。
- 両方のCloud Exchangeテナントにテナントプラグインが設定されています。
- 最初のCloud ExchangeテナントにおけるNetskope Forwarder/Receiverプラグイン構成のレシーバータイプのプラグイン。
- Netskope Forwarder/Receiver Plugin構成のForwarderタイプのプラグインと、サポートされているサードパーティ製EDMプラグインが構成され、2番目のCloud Exchangeテナントに統合できる状態になっていること。
Netskope EDMフォワーダー/レシーバープラグインのサポート
このプラグインは、あるCloud Exchangeテナントから別のCloud ExchangeテナントへEDMハッシュを共有します。ソース側のCloud Exchangeテナントでフォワーダー構成を作成する前に、宛先側のCloud Exchangeテナントでレシーバー構成を構成してください。
| 特徴 | サポート |
|---|---|
| Pull | はい |
| Push | はい |
必要な権限
プラグインの設定には、以下の権限が必要です。フォワーダータイプのプラグイン設定を操作するには、Exact Data Match Module レベルの読み取り/書き込み権限が必要です。
パフォーマンスマトリックス
以下は、これらの仕様を持つ大規模Cloud Exchangeインスタンスで、約100万行（25列、各列は約50文字の長さの文字列）のデータに対してハッシュをプッシュした際のパフォーマンス測定結果です。
| デスクリプション | Specifications |
|---|---|
| スタックの詳細 | サイズ：大 RAM：32 GB CPU：16コア |
| ソースからNetskope EDMプラグインに転送されるハッシュ | 約10分 |
| Netskope EDMフォワーダーからNetskope EDMレシーバーへ受信したハッシュ > Netskopeテナント | 約7分 |
ワークフロー
- Netskope EDM フォワーダ/レシーバ プラグイン用のクレデンシャルを入手
- Cloud Exchangeインスタンスの両方でNetskope EDM Forwarder/Receiverプラグインを設定します。
- サードパーティ製のEDMプラグインとNetskope Forwarder/Receiverプラグインの間で、 Forwarderタイプを使用して共有を設定します。
- Netskope Forwarder/Receiverプラグイン（レシーバータイプ）とNetskope EDMプラグイン間の共有を設定します。
- 設定済みの共有設定の状態を確認してください。
- Netskope EDMフォワーダー/レシーバープラグインを検証します。
動画を見る
再生ボタンをクリックして動画をご覧ください。
Netskopeの転送/受信ワークフローには、2つのCloud Exchangeインスタンスが関与します。
- 最初のCloud Exchangeインスタンスは、サードパーティのプラグインからデータを取得し、ハッシュ ファイルを生成します。 Netskope Forwarder/Receiver プラグインをForwarderプラグイン タイプで使用します。
- 生成されたこれらのハッシュは、 Receiverプラグインタイプの Netskope Forwarder/Receiver プラグインを含む別の Cloud Exchange インスタンスに送信されます。
- Receiver Netskope Forwarder/Receiver プラグインは、受信ハッシュを保存します。 Netskopeテナントと共有するためです。
Cloud Exchange v6.0.0以降ではNetskopeテナントの設定が必須となっているため、両方のCEインスタンスでNetskopeテナントを設定する必要があります。
Netskopeフォワーダー/レシーバー プラグイン用のクレデンシャルを入手
最初のCloud ExchangeインスタンスでNetskope Forwarder/Receiver プラグインを Forwarder プラグイン タイプで構成するには、次の手順に従って、2 番目のCloud Exchangeインスタンスで API クレデンシャルを生成します。
現在、Netskope Forwarder/Receiverプラグインは、ユーザー名とパスワードによる認証、およびトークンベースの認証方法をサポートしています。
ユーザー名とパスワードを設定する
- 設定 > ユーザー > ユーザータブに移動してください。
- [新しいユーザーの作成] をクリックします。
- ユーザーが「完全に一致するデータを読む」権限と「書き込み」権限を持っていることを確認してください。
- 詳細を入力して「保存」をクリックしてください。
- このユーザー クレデンシャルは、フォワーダー タイプのプラグインを設定するために使用されます。
APIトークンを設定する
- Cloud Exchangeにログイン 新しく作成したユーザー。
- 設定 > ユーザー > APIトークン（タブ）に移動します。
- 「新しいトークンを作成」をクリックしてください。
- APIトークンを作成するユーザーに「完全一致データ一致」と「書き込み」の権限があることを確認してください。トークンはログインユーザーと同じ権限を持つためです。
- 詳細を入力して「保存」をクリックしてください。
- APIトークンが作成されます。
- クライアントIDとクライアントシークレットをコピーしてください。これらは フォワーダータイプのプラグインを設定するためのものです。
Netskope EDMフォワーダー/レシーバープラグインの設定
Netskope Forwarder/Receiver EDMプラグインを両方のCloud Exchangeインスタンスにセットアップするには、以下の2つの手順に従ってください。
Netskope EDMフォワーダー/レシーバープラグインをレシーバーとして構成する
- 最初の Cloud Exchange テナントで、 [設定] > [プラグイン ストア]に移動します。
- NetskopeのEDM フォワーダー/レシーバープラグインボックスを検索して選択してください。
- 基本情報については、構成名を入力し、プラグインの種類としてReceiverを選択してください。
- 「保存」をクリックしてください。
- 「完全一致データ」＞「プラグイン」ページにリダイレクトされます。そこで設定済みのプラグインを確認できます。
Netskope EDMフォワーダー/レシーバープラグイン構成をフォワーダーとして構成する
- 2つ目の Cloud Exchange テナントで、 [設定] > [プラグイン ストア]に移動します。
- NetskopeのEDM フォワーダー/レシーバープラグインボックスを検索して選択してください。
- 基本情報については、構成名を入力し、プラグインの種類としてForwarderを選択してください。Next .
をクリックしてください
- 認証方法として、ユーザー名とパスワード、またはトークンのいずれかを選択してください。「次へ」をクリックしてください。
- 選択した認証方法に基づいて、設定パラメータを入力してください。
- ユーザー名とパスワード方式の設定パラメータ：
- Netskope CE IP/Hostname ポート付き:Cloud ExchangeテナントのIPアドレスを提供し、データを共有すること。
- ユーザー名：宛先となるCloud Exchangeテナント用に作成されたユーザー名。
- パスワード:宛先のCloud Exchangeテナント用に作成されたパスワード。
- 受信側構成名：宛先のCloud Exchangeテナントで作成された受信側の構成名。
- トークン方式の設定パラメータ：
- Netskope CE IP/Hostname ポート付き:Cloud ExchangeテナントのIPアドレスを提供し、データを共有すること。
- クライアントID:宛先のCloud Exchangeテナント上で作成されたAPIトークンのクライアントID。
- クライアントシークレット:宛先のCloud Exchangeテナント上で作成されたAPIトークンのクライアントシークレットです。
- 受信側構成名：宛先のCloud Exchangeテナントで作成された受信側の構成名。
- ユーザー名とパスワード方式の設定パラメータ：
- 「保存」をクリックしてください。
- 「完全一致データ一致」＞「プラグイン」ページにリダイレクトされます。そこで設定済みのプラグインを確認できます。
サードパーティ製EDMプラグインとNetskopeフォワーダー/レシーバープラグイン間の共有をフォワーダータイプで設定します。
2番目のCloud Exchangeテナントで、サードパーティのEDMプラグインとNetskope Forwarderプラグイン間の共有を設定します。
- 共有設定ページで、ソース設定としてサードパーティ製プラグインを選択し、宛先設定としてNetskope Forwarderプラグインの設定を選択します。目標値は自動的に設定されます。
- 「完全一致データ」>「共有」に移動します。
- Add Sharing Configurationをクリックしてください。
- Saveをクリックしてください。
Netskope Forwarder/Receiverプラグインとレシーバータイプ、およびNetskope EDMプラグインの共有設定を行います。
2つ目のCloud Exchangeインスタンスで、最初のCloud Exchangeテナントから受信した生成済みハッシュを共有するには、以下の手順に従ってください。
- 共有>正確なデータマッチに行ってください。
- Add Sharing Configurationをクリックしてください。
- 共有設定ページで、ソース設定としてNetskope Receiverプラグインを選択し、宛先設定としてNetskope EDMプラグイン設定を選択します。目標値は自動的に設定されます。
- 「保存」をクリックしてください。
Netskopeフォワーダー/レシーバーを検証する EDM Plugin
このセクションでは、Netskope Forwarder/Receiver EDMプラグインが、両方のCloud Exchangeテナントで正しく動作するかどうかの検証結果を示します。
Netskope EDMフォワーダータイププラグインを検証する
- 最初のCloud Exchangeテナントで、 [Exact Data Match] > [共有とアップロードの管理]に移動すると、設定済みのすべての共有のステータスを確認できます。
Settings > Logging に移動して、Netskope Forwarder プラグインのログを検索してください。Cloud Exchange のLoggingにあるログからプラグインの動作を確認できます。
EDM Netskope EDM Forwarder/Receiver [Netskope EDM Forwarder] Executed push method for configuration 'Netskope EDM Forwarder' successfully.
Netskope EDM レシーバータイププラグインを検証する
- 2番目のCloud Exchangeテナントで、 [完全一致データ一致] > [共有とアップロード管理]に移動すると、設定済みのすべての共有のステータスを確認できます。
Settings > Logging にアクセスしてNetskope Forwarderプラグインのログを検索してください。プラグインの動作はCloud ExchangeのLoggingログから確認できます:
- Cloud ExchangeからNetskopeテナントにEDMハッシュをプッシュするには、Policies > DLP. Edit Rulesをクリックし、「Exact Match」タブに移動します。
共有およびアップロード管理ページでは、以下のすべてのステータスが可能です。
- スケジュール済み：共有設定が完了しており、プル操作とプッシュ操作が処理待ちのキューに入っていることを示します。
- ハッシュ生成:ハッシュ生成プロセスが開始されたことを示します。 この段階では、バックグランドに、フェッチ > 検証 > サニタイズ (選択した場合) > ハッシュの生成ステージが含まれます。
- ハッシュのアップロード: ハッシュを宛先設定にアップロードしていることを意味します。
- アップロード完了：ハッシュが宛先構成にアップロードされたことを示します。
- 適用ステータスの確認：この段階では、ハッシュ化された適用ステータスを宛先構成に対して確認します。
- 応募進行中: これはハッシュプロセスが始点であり、宛先で進行中の状態であることを表しています。
- 完了：ハッシュファイルが宛先構成に正常にプッシュされたことを示します。
- 失敗：アクションの最終結果の実行に失敗したことを示します。実行されるアクションは、ハッシュの生成、ハッシュのアップロード、適用状況の確認です。
Troubleshooting EDMフォワーダー/レシーバープラグイン
ユーザーが転送されたプラグインを設定できない場合、以下のいずれかの理由が考えられます。
- URLへの最大再試行回数を超えました。
- クライアントID/クライアントシークレット、またはユーザー名/パスワードが間違っています。
対処方法：これらの問題を解決するには、以下の手順に従ってください。
- Cloud Exchangeの受信側インスタンスが起動して稼働していることを確認してください。
- 必ず正しいクレデンシャルを入力してください。