Overview
Netskope DSPMのディープ特権分析は、「私の機密データに誰がどの程度アクセスできるのか？」という疑問に答えるのに役立ちます。この機能は、以下のことをお知らせします。
- どのユーザー名がどのデータストアにアクセスできるか。
- それぞれのデータストアについて、各ユーザー名が具体的にアクセスできる機密性の高いフィールドはどれですか。
この情報は、いくつかの視点から見ることができます。
- ユーザー評価画面からの個別のユーザー名、または
- 権限分析画面から個別のデータストアを確認できます。
Netskope DSPMをディレクトリサービスと統合して、リンクされたユーザー名に従業員に関する追加情報を加えることで、高度な権限分析はさらに効果的になります。リンクされていないユーザー名も、潜在的に危険な権限としてこの時点で強調表示されます。
サポートされているデータストアの種類
ディープ特権分析は現在、以下のデータストアタイプでサポートされており、特に明記されていない限り、レコード/ファイルレベルで実行されます。
| アマゾンウェブサービス（AWS） | Googleクラウドプラットフォーム（GCP） | Azure |
|---|---|---|
| Aurora MySQL RDS MariaDB RDS MySQL RDS Oracle RDS SQL Server Redshift S3 (バケットレベル) | Cloud SQL MySQL Cloud SQL PostgreSQL Cloud SQL Server | Azure MariaDB Azure MySQL Azure SQL Database Azure SQL Server |
| クラウドデータプラットフォーム | オンプレミデータストア |
|---|---|
| Snowflake | Microsoft SQL Server MySQL Oracle |
データ ストア タイプがサポートされていない場合、 Netskope DSPM UI はそのようなケースで視覚的なフィードバックを提供します。
ユーザー評価
User Assessment screenは権限を理解するために使用されます (例: 個々のユーザー名に対して、機密データへのアクセス権限を付与します。この画面にアクセスするには、左側のメニューでUser Assessmentを選択してください。
各ユーザー名レコードには、アクセス可能なすべてのデータストアから集計された以下の情報の値が表示されます。
- アクセス可能なエンティティデータ型
- Accessible Data Tags
どちらかの値にカーソルを合わせると、詳細情報を表示するポップオーバーが表示されます。
ハイパーリンクをクリックすると、分類管理画面に移動し、そこでこのユーザー名の機密フィールドへのアクセス権限を詳細に確認できます。以下の表を確認して、目的の結果を特定し、クリックすべきリンクを特定してください。
| 主な目標／成果 | Hyperlink(s) | リダイレクト／フィルタリングの詳細（具体的な結果） |
|---|---|---|
| Review access to sensitive data and fields: 特定の機密フィールドへのアクセスを確認し、分類エラーを修正し、再スキャンを開始します。 | Accessible Entity Data Types | Classification Management 画面にリダイレクトします。特定のユーザー名に適用される分類フィールドのみを表示するように、自動的にフィルターを適用します。 |
| Review individual user details: 個々のユーザー名と、それに関連付けられた従業員の状況に焦点を当てます。 | 特権ユーザー名 | 個々のユーザー名に対応するIndividual User Details 画面にリダイレクトします。 |
個別ユーザー詳細画面
この画面には、特定のユーザー名に関する詳細な情報と、権限の詳細、クエリアクティビティやトリガーされたアラートに関する行動コンテキストなど、既知の従業員データコンテキストが表示されます。
「アクセシブルなエンティティデータ型」列のリンクをクリックします。
- 画面上に留まりますが、 Sensitive Data Access タブにリダイレクトされます。
- フィルターを自動的に適用します。
このタブには、名前、場所、データストア、エンティティデータ型、機密レベル、データタグなど、より詳細なフィールドレベルの情報が表示されます。
権限分析
Privileges Analysis screenは、個々のデータ ストアと、権限を持つすべての識別済みユーザー (例:機密データへのアクセス）。これには、従業員に紐付けられていないユーザー名も含まれます。この画面にアクセスするには、左側のメニューでData Stores > Privileges Analysisを選択してください。
各データストアレコードには、機密情報を含む複数の古い権限を持つユーザーに関する集計リスクスコアである「過剰権限リスク」が表示されます。
Usernames hyperlinkをクリックすると、データストアへのアクセス権を持つすべてのユーザー名の一覧が表示されます。
権限分析の詳細画面
この画面のユーザー名テーブルには、個々のユーザー名にこのデータストア、特に機密フィールドへのアクセス権を与える役割または権限が表示されます。
特定のユーザー名については、 Accessible Entity Data Types 列のリンクをクリックしてください。
- 分類管理画面にリダイレクトされます。
- データストア、ユーザー名、エンティティデータ型に対して自動的にフィルタを適用します。
ポリシー管理
Netskope DSPMポリシーは、データ アクセスを監視し、アクセス権限違反を修正するためのビジネス プロセスを推進するために使用できます。
上記の活動を促進するために、Netskope DSPMは組み込みの Data Access Policy Typeを提供しています。ユーザー名や従業員によるデータセットへのアクセス権限が新たに検出されると、このタイプのポリシーはデータストアごとのアラートを作成し、通知ワークフローを通じて外部の活動をトリガーできます。詳細については、「DSPM通知設定の設定」記事をご覧ください。
各データストアは、定められた頻度でスキャンされる際に、ポリシーが再評価されます。データアクセスポリシータイプの最終的な動作は、現在のアラート状態によって異なります。
- ポリシー条件が一致し、かつ以下の条件を満たす場合：
- アラートが存在しない場合、新しいアラートが生成されます。
- 既に有効なアラートが存在しており、そのアラートはデータストアに関する最新の詳細情報で更新されます。
- ポリシー条件が一致しなくなった場合、未解決のアラートは自動的に解決されます。
新しいデータアクセス ポリシーを作成するには、左側のメニューでPolicies > Policy Managementを選択してください。