完全一致ファイルSelect

テナントUI経由でアップロードするには：

マルチパートアップロードを実行するには、仮想マシンのみが必要です（仮想アプライアンスは不要です）。

UIの制限を超える大規模なデータセットや、スケジュールされたデータ取り込みパイプラインの場合は、スクリプトを使用してデータセットのアップロードを自動化できます。

Local Hash Generation 

ハッシュ化は機密データをirreversible fingerprintsに変換し、生の値を公開することなく安全な照合を可能にします。

Supported Approach

• 暗号学的ハッシュ関数（例：SHA-256）
• Optional salting

Key Requirements

• 決定論的：同じ入力 → 同じハッシュ
• Collision-resistant
• Non-reversible

Example (Conceptual)

Normalized Value	Hash Output (SHA-256)
john.doe@email.com	5f4dcc3b5aa765d61d8327deb882cf99

データがアップロードされると、ファイル内の各エントリはSHA-256ハッシュ化され、Netskopeクラウド上のテナントインスタンスに送信されます。

適切なアップロード方法を選択するには、以下の点が関係します。

• データセットのサイズ
• 自動化のニーズ
• 統合成熟度

Sample Workflow

• NetskopeテナントUIから、` dlp_profile `の書き込みアクセス権限を持つAPIトークンを生成してダウンロードできます。
  • Tenant UI – Settings > Administration> Service Account > Roles 
  •  設定RBAC: `dlp_profile` 必須

• 生データのSHA256ハッシュを生成するEDMハッシュ生成スクリプトを開始します。 
• すべてのバイナリファイルは単一のアーカイブファイルに圧縮されます。
• ハッシュされたファイルをNetskope Cloud にアップロードする EDM アップロード スクリプト

Sample Python Snippet (Illustrative)

`bash
# Upload with description
python3 edm_api_upload.py \
-s mycompany.goskope.com \   -p 443 \  -c ~/netskope_api_token.txt \
-v \  upload \  -d "Employee SSN database - Q4 2024 refresh" \ employees_2024_q4.tgz

A list of detailed steps and Scripts (downloadable) are captured in EDMハッシュ生成およびアップロードガイド

Best Practices

完了したらステージングファイルをクリーンアップします

各チャンクアップロード応答を検証する

マルチパートアップロードを実行するには、仮想マシンのみが必要です（仮想アプライアンスは不要です）。

Local Hash Generation 

ハッシュ化は機密データをirreversible fingerprintsに変換し、生の値を公開することなく安全な照合を可能にします。

Supported Approach

• 暗号学的ハッシュ関数（例：SHA-256）
• Optional salting

Key Requirements

• 決定論的：同じ入力 → 同じハッシュ
• Collision-resistant
• Non-reversible

Example (Conceptual)

Normalized Value	Hash Output (SHA-256)
john.doe@email.com	5f4dcc3b5aa765d61d8327deb882cf99

データがアップロードされると、ファイル内の各エントリはSHA-256ハッシュ化され、Netskopeクラウド上のテナントインスタンスに送信されます。

適切なアップロード方法を選択するには、以下の点が関係します。

• データセットのサイズ
• 自動化のニーズ
• 統合成熟度

API Endpoints are 

へ向かう Tenant UI – Tools – Rest API v2 Section

• APIドキュメントをクリック

• Swagger UI が新しいタブで開き、利用可能なすべてのエンドポイントとパラメータが表示されます。

サンプルワークフロー

多段階ワークフローの手順は以下のとおりです。

• ステージング：メタデータをアップロードし、マルチパートアップロードを開始します
  • POST /dlp/edm/file/staging
• アップロード: ファイルチャンクをアップロードする PUT リクエストを使う
  • PUT /dlp/edm/file/staging/{fileid}
• ファイルステータスを取得する
  • GET /dlp/edm/file/staging/{fileid}
• 完了: マルチパートアップロードを完了する POST を使う
  • POST /dlp/edm/file/staging/{fileid}?uploadid={uploadid} 
• 適用：ステージングされたファイルをEDMシステムに適用します
  • POST /dlp/edm/file/apply/{fileid}
• クリーンアップ：ステージングファイルの自動または手動削除
  • DELETE /dlp/edm/file/staging/{fileid}

For a list of Detailed steps and Scripts, please refer to DLP-EDMアップロードサービス - APIユーザーガイド

構造化コンテンツのハッシュを作成するには：

スクリプトへのアクセスは、 Netskopeサポートサイトから行ってください。

edm_hash_generator.py – このスクリプトは、CSVファイルをソルト付きSHA256ハッシュに変換します。

スクリプトの実行後、コマンドで指定された出力ディレクトリに複数のファイルが作成されます。すべてのファイルをアプライアンスにアップロードし、「dlp-pdd」の手順に従ってEDMファイルをクラウドにアップロードしてください。

以下はヘルプテキストです。

usage: usage: edm_hash_generator.py [options] <mode> <input_csv> <output_dir>

Mode (hash) generates secure hashes for each column of the input csv file.
Example - edm_hash_generator.py hash <input_csv> <output_dir>.

positional arguments:
  mode                  Mode (hash) generates secure hashes for each column of
                        the input csv file. Example - edm_hash_generator.py
                        hash <input_csv> <output_dir>.
  input_csv             Input CSV file
  output_dir            Output directory

optional arguments:
  -h, --help            show this help message and exit
  -l LOG_FILE, --log LOG_FILE
                        Log file
  -d DELIMITER, --delimiter DELIMITER
                        Delimiter for the input file. Default is comma
  -c COLUMN_NAMES, --column-names COLUMN_NAMES
                        Comma separated column names. Useful when the input
                        file does not have column names in the first line.
  -p, --parse-column-names
                        First line of the input file contains column names. If
                        specified, this line is used to infer column names and
                        the -c/--column-names option is ignored.
  --dict-cs DICT_CS     Case sensitive dictionary column list. Ex: 1,2
  --dict-cins DICT_CINS
                        Case insensitive dictionary column list. Ex: 3,4
  --skip-hash           Skip hash generation, Requires one of --dict-
                        cs/--dict-cins option.
  --edk-lic-dir EDK_LIC_DIR
                        Directory where EDK license file (licensekey.dat) is
                        present [default . (current_dir)]
  --edk-tool-dir EDK_TOOL_DIR
                        Directory where EDK tool (edktool.exe) is present
                        [default . (current_dir)]
  --input-encoding INPUT_ENCODING
                        Set input csv file's character encoding like
                        iso-8859-1. Default is utf-8
  --fips                Enforce Openssl FIPS mode only

スクリプトが正常に実行されたら、以下のコマンドを使用してハッシュ化されたファイルをアプライアンスにアップロードできます。

nsappliance> request dlp-pdd hash-upload dir /var/ns/docker/mounts/lclw/mountpoint/nslogs/user/pdd_data/upload/<pathtohashdata>/ metadata /var/ns/docker/mounts/lclw/mountpoint/nslogs/user/pdd_data/upload/<pathtomedata/metadatafile.json>

詳細については、 「完全一致データ一致モジュール（ベータ版）」を参照してください。

アップロードされた完全一致ファイルは、 DLP – Exact Matchページの最上段に表示されます。

デフォルトのアップロードステータスはPendingと表示されます。以前に列グループを作成していない場合、アップロードステータスはIncompleteと表示されます。

最新のアップロード状況を確認するには、ページ上部のRefresh Statusボタンをクリックしてください。

テナントのUIを通じてアップロードされた完全一致ファイルを編集できます。完全一致ファイルが表示されている行の…クリックし、 Upload Fileを選択します。

Upload Fileオプションは、ファイルがテナントの UI を介してアップロードされた場合にのみ表示されます。以下のスクリーンショットは、テナントのUI経由でアップロードした場合とアプライアンス経由でアップロードした場合の、完全一致ファイルのオプションの比較を示しています。

完全一致ファイルをアップロードした後、それを新しいカスタムDLPルールに追加できます。