Overview
Netskope DSPMのデータ ストア リスク評価は、「最もリスクの高いデータ ストアはどれですか?」という質問に答えます。 このスコアは、設定ミス、過剰な権限付与、機密データの集中度に基づいて、データストア全体のリスクを評価するために割り当てられます。このスコアは、データストアのセキュリティを維持するための対策の優先順位付けに役立ちます。
データストアのリスク評価および関連するリスクスコアはダッシュボードのウィジェットやデータストアページに表示されます。詳細については、ダッシュボードの記事をご覧ください。
データストアのリスク構成要素
各データストアのリスク評価は、以下の要素に基づいています。
- 設定ミスによるリスク
- 特権データストアのリスク（古い情報）
- データストアの機密データへのアクセスリスク
各データストアのリスクスコアは0から100までの尺度で表され、他のデータストアと比較してリスクが最も高いデータストアには100のスコアが割り当てられます。
設定ミスによるリスク
セキュリティ設定が不適切または最適ではないため、機密データが脆弱な状態にあるデータストアにリスクスコアが割り当てられます。Netskope DSPMは、公開アクセス、暗号化、およびバックアップ構成をチェックします。これらの設定のいずれも追跡できないことも、リスクとみなされます。このスコアは、データストアの構成を監視および評価し、データのセキュリティを維持するための対策を講じるのに役立ちます。詳細については、[構成分析]() の記事をご覧ください。
特権データストアのリスク（古い情報）
複数のユーザーが古い権限を持っているデータストアには、最大リスクスコアが割り当てられます。Netskope DSPMは、ユーザーがデータストアに最後にアクセスした日時に基づいてデータの鮮度を計算します。このスコアは、もはや権限を持たないユーザーを監視および評価し、 アクセス管理措置を講じるのに役立ちます。
データストアの機密データへのアクセスリスク
機密データが高密度に集中しているデータストアには、最大リスクスコアが割り当てられます。感度レベルが高いデータタイプほど、スコアが高くなります。このスコアは、機密性の高いデータを含むデータストアを監視し、必要に応じて対策を講じるのに役立ちます。
必要なデータストア機能
Data-in-use Monitoring Privilege Analysis機能がすべてのデータストアの完全なデータ(ストアリスク評価)を計算するためにNetskope DSPM必要です。
- データを使う監視、特権を超えたデータストアのリスク (古い)
- 機密データアクセスリスクに関する権限分析
使用中のデータの監視と権限分析が無効になっている場合、データ ストアのリスク評価は構成ミスの分析のみに基づいて計算されます。
データストア
データストアインベントリ
[データ ストア インベントリ] ページには、検出され接続されたすべてのデータ ストアがリストされます。 接続されているデータ ストアについては、データ ストアのリスク評価が表示されます。
データストアのレコードを展開することで、リスクの個々の構成要素を確認することもできます。
ユーザーは、接続されているデータストアのリストを、データストアのリスク評価、または上記で述べた個々のリスクのいずれかで並べ替えたり、フィルタリングしたりできます。
設定ミス分析
設定ミス分析ページには、データストアの設定ミスに関する情報が表示されます。このページには、リストされている各データストアに対して、設定ミスリスクスコアが表示されます。ユーザーは、データストアのリストを構成ミスリスクスコアで並べ替えたり、フィルタリングしたりできます。
特権分析
権限分析ページには、データストアの権限に関連する情報が表示されます。このページにリストされている各データ ストアに対して、機密データ アクセス リスクと特権を超えるデータ ストア リスク (古い) スコアが表示されます。 ユーザーは、これらのリスクスコアに基づいてデータストアのリストを並べ替えたり、フィルタリングしたりできます。
