重要
Netskopeは、アプリケーションインスタンスごとに1つのアクティブな遡及スキャンをサポートしています。同じコンテンツを複数のポリシーに対してスキャンする場合は、これらのポリシーをまとめて単一の遡及スキャンとして実行できます。
遡及的なポリシーは、SaaSアプリの初期状態から、アプリインスタンスのすべてのファイルとフォルダをスキャンします。遡及的スキャンは、進行中の（つまり将来のトランザクションの）スキャンとは切り離されています。
従来のアプローチの限界
- 遡及スキャンを作成する機能は、継続スキャンと同じポリシーウィザードの一部でした。単一のポリシーに対して、遡及的なスキャンを作成することが可能です。
- 遡及的なスキャンを実施するためのSLA（サービスレベル契約）は定義されていなかった。
- スキャンの状況を示す明らかな兆候はなかった。
- ウィザードの一部として、ほとんどのお客様はデフォルトで遡及スキャンを選択しましたが、 テスト目的でそれを使用しました。 遡及スキャンが開始されると、管理者はポリシーを無効にした場合でも、スキャンが完了するまで停止することができませんでした。このようなシナリオはAPIデータ保護に大きな負荷をかけ、結果として全体的なパフォーマンスの低下を招きました。
構成ワークフロー
この機能は、過去のスキャンと現在進行中のスキャンを分離します。設定ワークフローは以下のとおりです。
- API データ保護ポリシー ウィザードは、進行中のスキャンと遡及スキャンの 2 つに分かれています。
- 管理者は、既存のNEW POLICYウィザードを使用して継続的なスキャンを作成します。 これはデフォルトの動作です。
- 管理者は、過去のスキャンがすべて一覧表示されているRETROACTIVE SCANSページに移動します。管理者は各スキャンをドリルダウンして、さらに詳細な情報を取得できます。
- 管理者は、SaaSアプリに対して複数の進行中のポリシーをグループ化して、単一の遡及スキャンを作成できます。
遡及的スキャンのライフサイクルを簡潔にまとめると、以下のようになります。
レトロアクティブスキャンを作成 > ファイルの取得（進行中の に基づいてSaaSアプリからファイルを取得） > ファイルの取得フェーズ完了 > ファイルのスキャン > ファイルのスキャンフェーズ完了 > 一致。
UIでは、次のステータスが表示されます：進行中 > 完了。
遡及スキャンポリシーを作成する
既存の継続中のポリシーに対して、遡及的なスキャンを作成できます。SaaSアプリには、少なくとも1つの有効なポリシーが設定されていることを確認してください。遡及スキャンを設定するには、以下の手順に従ってください。
- Policies > API Data Protectionへ移動してください。
- SaaSタブの下で、 RETROACTIVE SCANSをクリックします。
Retroactive Scansページが開きます。このページには、送信済み、スキャン保留中、実行中、停止済み、完了済みなど、さまざまな状態にある過去のスキャンの一覧が表示されます。
- SUBMIT SCAN REQUESTをクリックしてください。
Configure Retroactive Scanウィンドウが開きます。続行する前に、UI のメモを読んでください。
- RETROACTIVE SCAN NAMEには、一意のスキャン名を入力してください。
注記
デフォルトでは、名前はRetro_Name_[AppName]_[InstanceName]_YYYYMMDD形式で事前に入力されています。あらかじめ入力されている名前を上書きできます。ただし、名前は必ず固有のものにしてください。
- SELECT POLICIESでは、 ApplicationとInstanceドロップダウンリストからそれぞれSaaSアプリとインスタンスを選択してください。
SaaSアプリに関する現行のポリシー一覧を以下に示します。
注記
遡及スキャンをサポートするアプリのリストについては、 「API データ保護ポリシー クラウド アプリごとのアクション」を参照してください。
- 現在有効なポリシー一覧から、遡及スキャンを作成する予定のポリシーを選択してください。
注記
既に遡及スキャンが進行中のポリシーは選択できません。遡及スキャンが停止または完了したら、ポリシーを選択できます。
- SCANをクリックしてください。
- UIには、スキャン対象のファイル数とユーザー数の合計、および実行されるAPI呼び出しの数が表示されます。遡及スキャンを確定するには、 OKをクリックしてください。
注記
Policies > API Data Protection > SaaSで電子メール通知を受信するように設定している場合、 Netskope設定されている電子メール アドレスにアラートを送信します。
追加機能
Retroactive Scansページで実行できる追加機能は以下のとおりです。
- ページの右上部分にスキャンフィルターがあります。ドロップダウンリストからAll Scans 、 In-Progress Scans 、 Stopped Scans 、またはCompleted Scansのいずれかのオプションを選択してください。UIは選択内容に基づいてリストをフィルタリングします。
- All Scans進行中、停止済み、完了済みのものを含む、すべての遡及スキャン。
- In-Progress Scans現在実行中の遡及スキャン。
- Stopped Scans: 停止された遡及スキャン。
- Completed Scans完了済みの遡及スキャン。
- 過去のスキャンを停止または削除できます。遡及スキャンエントリの右側にある「その他のオプション」アイコン（ … ）をクリックし、 Stop Retroactive ScanまたはDelete Retroactive Scanを選択します。
注記
遡及スキャンを削除する前に、まず進行中のスキャンを停止する必要があります。
- 過去のスキャン結果の詳細を確認できます。遡及スキャンエントリの右側にある「その他のオプション」アイコン（ … ）をクリックし、 View Scan Detailsを選択します。Retroactive Scan Detailsパネルはページの右側に表示されます。パネルには、スキャンのステータスと、スキャンの開始/終了時刻、ポリシー名、インスタンス、フォルダーのスキャン、DLP、アクションなどのその他のポリシーの詳細が表示されます。
注記
Retroactive Scansページのポリシー ヒット数は、すべてのポリシーの合計ヒット数です。 ポリシーごとのヒット数を確認するには、 View Scan Detailsをクリックし、 POLICIES TO SCANセクションでポリシーごとのヒット数を確認できます。
覚えておくべき重要なポイント
- 遡及スキャンを開始すると、API Data Protection はSaaSアプリからファイルを取得してスキャンし、スキャンを完了します。 スキャンされたファイルの数と、最終的に一致したポリシーの数が一致しないことに気づくかもしれません。これは、APIデータ保護が選択されたものに基づいてSaaSアプリ内のすべての利用可能なオブジェクトをスキャンするためです。 選択されたものに基づいて。 ただし、完了すると、一致したポリシー数は、DLP ポリシーのヒットによりトリガーされたオブジェクトの総数になります。
- 複数の進行中の をまとめて単一の遡及スキャンを作成する場合、スキャンの完了にかかる時間は、 オブジェクトまたはユーザーの数が最大であるものによって決まる場合があります。
- Netskopeは、複数の進行中のポリシーを組み合わせて遡及スキャンを作成することを推奨しています。API データ保護は、ポリシーのスーパーセットを作成し、オブジェクトをフェッチし、それに応じてスキャンします。 また、APIデータ保護機能は、過去のスキャンに必要なファイルを取得するために、リアルタイムでAPI呼び出しを行います。 進行中のポリシーを 1 つの遡及スキャンに結合すると、 SaaSアプリへの複数の API 呼び出しを節約し、重複するポリシーのパフォーマンスを最適化できます。
- 進行中の遡及スキャンの一部であるポリシーは、編集または削除できません。遡及スキャンが停止または完了した後であれば、進行中のポリシーの追加および削除が可能になります。
- 遡及スキャンの進行状況は、進行中の変更の量に基づいて決定されます。進行中の変更量が少ない場合（週末や勤務時間外など）、遡及スキャンはより速く進行します。