Netskope One for Microsoft Purview DLP 構成

この設定は、Microsoft側とNetskope側の両方で行う必要があります。

Netskope Setup

1.Netskopeポータルで、 Settings > Manage > Microsoft Purview Integrationに移動してからSetup Purview Instanceをクリックします。

2. instance name （スペースなし）を入力し、必要に応じてインスタンス通知用のadmin email を入力してからGrant Accessをクリックします。 

3. 表示されるポップアップウィンドウで、Microsoft Entra グローバル管理者アカウント（またはエンタープライズアプリケーションを追加および承認する権限を持つアカウント）でサインインします。 

4. ログイン後、要求された権限に対してAccept クリックすると、NetskopeがPurviewとやり取りすることが承認されます。 

5. 承認されると、インスタンスが作成されていることが確認できます。 

許可の再付与

特定のテナントに対するAzureでのNetskopeアプリ登録の一環として、以下の赤い枠で囲まれた部分に示すように、Microsoft GraphにはAPI permissions must be re-grantedられます。

再付与が成功すると、アプリの登録が成功し、以下のAPI呼び出しを実行するためのトークンを取得できるようになります。

1. 保護範囲
2. プロセスコンテンツ

スコープ設定

1. https://purview.microsoft.com/にアクセスしてください。> Solutions > Data Loss Prevention

   

2. 新しいポリシーを作成し、 Inline web trafficオプションを選択してください。

   

3. カスタムポリシーを作成します。

   

4. ポリシーに名前を付けます。

   

5. クラウドアプリを追加してください。

   

6. データソースを選択してください。

   

7. 施行ポリシーを選択してください。 Networkを有効にしたままにしてください。

   

8. 必要なだけDLP rulesを作成してください。

   

   

   

9. ポリシーを有効にしてください。

   

Microsoft Security Copilot AIエージェント

このセットアップでは、 Netskope One Protection Integration Agent を使用することもできます。

1. Microsoft Security CopilotにアクセスしてBrowse more agentsをクリックしてください。

   

2. Netskopeを検索して Netskope One Data Protection Integration Agentを選択します。それをクリックして、 Get Agentをクリックしてください。

   

   

3. 請求先、リソースグループを追加し、名前を付けてください。代理人にはライセンス費用はかかりません。「次へ」をクリックしてから、「注文を確定する」を押してください。

   

   

4. クリックする Use in Security Copilot

   

5. Click Set up

   

6. user_queryに到達したら、 Generate a report for recent DLP incidentsを入れてください。これは、あなたが エージェントを選択するとドロップダウンメニューになります。 後で戻って変更することもできます。

   Home とSourcesを設定します。

   

7. Non-Microsoftの下で、 Show moreを選択してください。

   

8. Enter your Netskope tenant url and your Netskope v2 API token/en/roles-rbac-v3を参照してください。

   

API権限

Azureでサービスプリンシパルを作成することは必須です。以下の手順に従ってください。

1. Azure PowerShellモジュールがインストールされていない場合は、インストールしてください。

2. Azureに接続する： Connect-AzAccount -Tenant [tenantname].onmicrosoft.com

3. 以下のステートメントをPowerShellに貼り付けて、サービスプリンシパルを追加します。

   if (-Not (Get-AzADServicePrincipal -ApplicationId "9ec59623-ce40-4dc8-a635-ed0275b5d58a")) {
           "Service principal not yet created"
           try{
               New-AzADServicePrincipal -ApplicationId "9ec59623-ce40-4dc8-a635-ed0275b5d58a"
           } catch {
               Write-Host "An error occurred when creating the service principal"
               Write-Host $_
           }
       } else {
           "Service principal already exists"
       }

Purviewへのトラフィック送信を有効にする 

1.Netskopeコンソールで、 Policies > Real-time Protectionに移動してNew Policy > Cloud App Access.を選択します。

2. 新しいポリシーを作成し、スコープ(例:ユーザー、アプリケーション、アクティビティ)を選択し、アクションを Forward to Purview-DLPとして選択します。そして、Netskopeと同期した正しいPurviewインスタンスを選択します。「Forward to Purview」アクションは、トラフィックの可視性と、トラフィックの許可/ブロックに関する強制の両方に適用されます。適切なポリシー(例:: Block/action ポリシー)をPurviewプラットフォーム上で実施するために、 Netskope 執行.

ユーザーインポートとNetskope Clientインストール 

UI上でPurviewとの連携が有効になっていることを確認してから、Entra IDユーザーのSCIM同期を実行してください。機能有効化前に既にSCIM同期が設定されている場合は、同期対象のユーザーまたはグループを更新してください。この変更により、Netskope側でユーザー同期が実行され、すべての設定が更新されます。 

その他の考慮事項 

Netskopeのデフォルトファイルサイズは16MBです。デフォルトサイズを超えるファイルを Purview に転送するには、高度なファイルスキャン（ラージファイルサポート (LFS)とも呼ばれます）を有効にすることができます。