フォレンジックの宛先としてのクラシック Azure Blob Storage の非推奨通知を参照してください。
Azure Blob Storage をフォレンジックの保存先として構成するには、
-
ストレージアカウントと、そのストレージアカウント内のコンテナを含むBlobストレージが利用可能であることを確認してください。既存のリソースを使用することも、新しいリソースを作成することもできます。
Netskope 、ストレージ アカウント内のコンテナーをフォレンジック データの保存のみに特に使用することをお勧めします。 -
ストレージアカウントのキーへのアクセスを許可します。NetskopeがAzure Blobストレージにアクセスできるように、ストレージアカウントでキーアクセスを有効にする必要があります。そのためには：
-
portal.azure.comにログインしてください。
-
左側のナビゲーションで、 All servicesをクリックします。次にStorage > Storage accountsをクリックします。
-
フォレンジック調査用のストレージアカウントSelect 。
-
左側のナビゲーションで、 Settings > Configurationに移動します。
-
Netskopeは Allow Blob anonymous accessを無効にすることを推奨しています。
Allow Blob anonymous accessを無効にしても、Netskope が Azure Blob ストレージとの間でフォレンジックデータをアップロードおよびダウンロードすることには影響しません。Netskope Blobストレージとの安全かつ認証された通信。 -
Allow storage account key accessが有効になっていることを確認してください。
Netskope Azure Blobストレージへのアクセスを認証するための共有キーアクセス。
-
-
Microsoft Entra IDアプリケーションを設定します。詳細については、ステップ 1/3: Microsoft Entra ID アプリケーションをフォレンジック用に構成します。
-
オブジェクトをBlobストレージに保存するためのアクセス許可を割り当てます。詳細については、ステップ 2/3: フォレンジック オブジェクトを保存するための Azure アクセス許可を割り当てます。
-
NetskopeテナントにAzureサブスクリプションを追加します。詳細:ステップ 3/3: Azure App Registration を使用してNetskopeインスタンスをセットアップする クレデンシャル
Netskopeは、複数のCSP（クラウドサービスプロバイダー）を横断した集計を容易にするために、「アカウント」という用語を標準化しています。Netskopeは「アカウント」フィールドをAzureサブスクリプションに正規化しました。
