ステップ1/2：データ保護のためのAWSアカウントとサービスの設定
[アカウントとサービス] 画面で、AWS アカウント番号、アカウント名、管理者の電子メール アドレスを入力します。 次に、AWSアカウントで実行したいサービスを有効にします。
- テキストボックスにAWSのアカウント番号、アカウント名、管理者の電子メールアドレスを入力します。 アカウント情報を含むCSVファイルをアップロードすることも、個別に入力して以下の形式で使うことができます:
123456789012,test,andrew@netskope.com 764389765412,develop 345689713654,production,timms@netskope.com
注記
Netskopeテナント内の各アカウントを簡単に識別するために、アカウント名は必須です。電子メールアドレスは任意です。
CSVファイルの作成方法については、 「CSVファイルの作成」を参照してください。
- 「サービス」セクションで、AWSアカウントで有効にするサービスを選択します。
- DLP Scan: S3バケットの機密データをスキャンし、バケットの作成、変更、削除時にイベントを生成します。DLPインシデントは、 IaaS > Overview 、 Skope IT > Alerts 、 Incidents > DLPページで確認できます。
DLPはライセンスが必要な機能です。コンタクト サポート し、テナントUIでこの機能を有効にするためのライセンスを取得してください。
DLP 違反をスキャンするための DLP ポリシー、ルール、およびデータ識別子の詳細については、データ損失防止のドキュメントを参照してください。
- Threat Protection (Malware Scan):S3バケットをマルウェアの有無にスキャンします。脅威対策機能はライセンスが必要な機能です。コンタクト サポート し、テナントUIでこの機能を有効にするためのライセンスを取得してください。
マルウェアに関する警告は、 Skope IT > AlertsページとIncidents > Malwareページで確認できます。
マルウェア検出プロファイルの構成の詳細については、 「マルウェア検出プロファイルの作成」を参照してください。
- DLP Scan: S3バケットの機密データをスキャンし、バケットの作成、変更、削除時にイベントを生成します。DLPインシデントは、 IaaS > Overview 、 Skope IT > Alerts 、 Incidents > DLPページで確認できます。
アカウント情報を入力しサービスを選択したら、 ステップ2/2:データ保護のためのAWS権限設定に進みます。
CSVファイルの作成
セットアップ画面で複数のAWSアカウントを簡単に追加する方法は、アカウント番号、アカウント名、 アドレスを含むCSVファイルを作成することです。
Microsoft ExcelまたはGoogle Sheetsを使用してCSVファイルを作成できます。 AWS アカウント番号、アカウント名、電子メール アドレスのリストを取得するには、AWS CLI を使用して、次のコマンドを実行します。
aws --output=text organizations list-accounts | awk -F't' '{printf("%s,%s,%sn",$4,$7,$3)}'
このコマンドの出力は、Microsoft ExcelやGoogle Sheetsなどのスプレッドシートにコピーして、スクリーンショットに示すようにカンマ区切りのCSVファイルとして保存できます。
このCSVファイルをセットアップ画面にアップロードできます。