ステップ1/2:AWSアカウント&サービスのデータ保護設定

ステップ1/2：データ保護のためのAWSアカウントとサービスの設定

[アカウントとサービス] 画面で、AWS アカウント番号、アカウント名、管理者の電子メールアドレスを入力します。次に、AWSアカウントで実行したいサービスを有効にします。

テキストボックスにAWSのアカウント番号、アカウント名、管理者の電子メールアドレスを入力します。アカウント情報を含むCSVファイルをアップロードすることも、個別に入力して以下の形式で使うことができます:
```
123456789012,test,andrew@netskope.com
764389765412,develop
345689713654,production,timms@netskope.com
```
注記
Netskopeテナント内の各アカウントを簡単に識別するために、アカウント名は必須です。電子メールアドレスは任意です。
CSVファイルの作成方法については、「CSVファイルの作成」を参照してください。
「サービス」セクションで、AWSアカウントで有効にするサービスを選択します。
- DLP Scan: S3バケットの機密データをスキャンし、バケットの作成、変更、削除時にイベントを生成します。DLPインシデントは、 IaaS > Overview 、 Skope IT > Alerts 、 Incidents > DLPページで確認できます。
  DLPはライセンスが必要な機能です。コンタクトサポートし、テナントUIでこの機能を有効にするためのライセンスを取得してください。
  DLP 違反をスキャンするための DLP ポリシー、ルール、およびデータ識別子の詳細については、データ損失防止のドキュメントを参照してください。
- Threat Protection (Malware Scan):S3バケットをマルウェアの有無にスキャンします。脅威対策機能はライセンスが必要な機能です。コンタクトサポートし、テナントUIでこの機能を有効にするためのライセンスを取得してください。
  マルウェアに関する警告は、 Skope IT > AlertsページとIncidents > Malwareページで確認できます。
  マルウェア検出プロファイルの構成の詳細については、「マルウェア検出プロファイルの作成」を参照してください。

アカウント情報を入力しサービスを選択したら、ステップ2/2:データ保護のためのAWS権限設定に進みます。

CSVファイルの作成

セットアップ画面で複数のAWSアカウントを簡単に追加する方法は、アカウント番号、アカウント名、アドレスを含むCSVファイルを作成することです。

Microsoft ExcelまたはGoogle Sheetsを使用してCSVファイルを作成できます。 AWS アカウント番号、アカウント名、電子メールアドレスのリストを取得するには、AWS CLI を使用して、次のコマンドを実行します。

aws --output=text organizations list-accounts | awk -F't' '{printf("%s,%s,%sn",$4,$7,$3)}'

このコマンドの出力は、Microsoft ExcelやGoogle Sheetsなどのスプレッドシートにコピーして、スクリーンショットに示すようにカンマ区切りのCSVファイルとして保存できます。

このCSVファイルをセットアップ画面にアップロードできます。