Egnyte: データ保護APIコネクタの設定

概要

データ保護APIは、承認済みクラウドアプリに対するバンド外可視性とコントロールを提供します。 データ保護 をアプリにアクセスするには、必須のアプリケーションと統合を設定する必要があります。 詳細については、データ保護APIとは？をご覧ください.

データ保護API統合を設定するために必要なこと：

1. SaaSアプリケーション内の統合を設定する。

2. CMAでAPIコネクタを作成する。

SaaSセキュリティAPIライセンスが必要です。

Egnyte統合の設定

Egnyte統合を設定するには、Egnyteアカウントでサービスアカウントユーザーを使います。

前提条件

以下のライセンスのいずれかを購入している必要があります：

• ビジネス

• エンタープライズライト

• エンタープライズプラットフォーム

ステップ1: Egnyteアカウントで統合を設定

Egnyteアカウントで、CMAに入力するキーとシークレットを特定します。

Egnyte統合を設定するために：

1. Egnyteアカウントで、設定 > ユーザー & グループに移動する。

2. 新しいアカウントを追加をクリックします。

3. サービスアカウント > 管理者を選択します。

4. 使用したい資格情報を入力します。

   ユーザー名とパスワードをコピーして保存し、それをCMAに追加できるようにします。

5. 新しいブラウザウィンドウで、開発者アカウントを作成するためにhttps://developers.egnyte.comに移動します。

6. サインインをクリックし、その後アカウントを作成をクリックします。

7. アカウントを作成するために詳細を入力します。

8. 開発者アカウントで、APIキーを取得 > アプリケーションに移動します。

9. 新しいアプリケーションを作成をクリックします。

10. 詳細を記入します。

    テストに使用するEgnyteドメインは自身のEgnyteドメインです。

11. Egnyte Connect APIの新しいキーを発行を選択して、選択されている場合はEgnyte Protectの新しいキーを発行を選択解除します。

12. CMAに追加できるようにキーとシークレットをコピーして保存します。

13. アプリケーションを登録をクリックします。

ステップ2: CMAでAPIコネクタを作成

必須のアプリケーションと統合を設定した後、詳細をCMAに追加します。

CMAでAPIコネクタを作成するために：

1. ナビゲーションメニューから、リソース > 統合をクリックします。

2. 設定済み統合タブをクリックします。

3. 新規をクリックします。

   新しい統合パネルが開きます。

4. 追加したいSaaSアプリケーションを選択します。

5. キャパビリティドロップダウンからデータおよび脅威保護を選択します。

6. ステップ1で作成された詳細を追加する。

7. 保存をクリックします。

8. アプリは、統合アプリテーブルで接続済みステータスとして表示されます。

Egnyteルールをデータ保護ポリシーに追加する

データ保護ポリシーは、Egnyteを使用してユーザーがアップロードするファイルとフォルダを監視および管理できます。

Egnyteアクションの理解

データ保護ルールを作成するとき、ルールが一致したときのポリシー違反の監視または是正のためのアクションを定義できます。 各アクションは自動的にイベントを生成し、メール通知を受け取る選択もできます。 データ保護API イベントの詳細については、データ保護APIイベントの分析を参照してください。

データ保護エンジンがルールに一致した際に実行するアクションは以下の通りです：

• モニタリング: 変更を強制せずに一致する活動を検出および記録し、監査および分析のための可視性を提供します。

• 共有の削除: 外部または無許可のファイルアクセスを防ぐために、共有リンクやアクセスを自動的に取り消す。

Egnyteルールの設定

データ保護ページを使用して、データ保護ポリシーにSaaSアプリケーションルールを追加します。

データ保護API によってスキャンされるトラフィックを定義するデータ保護ルールを作成する。 各SaaSアプリコネクタに対して個別のルールを作成し、スキャンされるトラフィックを決定する基準を定義します。

ルールを設定するには：

1. ナビゲーションペインからセキュリティ > アプリ & データAPI保護を選択し、データ保護を選択または展開する。

2. 新規をクリックします。 新規ルールパネルが開きます。

3. アプリケーションコネクタで、Egnyteアプリを選択します。

4. ルールの必要な設定を行ってください（詳細は以下を参照）。

5. アクションを選択します。

6. （オプション） ルールによるメール通知の生成のためのトラッキングオプションを定義します。

   イベントおよびメール通知について詳しくは、アカウントレベルのアラートとシステム通知をご覧ください。

7. 保存をクリックします。 ルールがデータ保護ポリシーに追加されました。

Egnyteルールの理解

各ルールは以下の基準に従って定義できます：

• 共有オプション: リンク設定、アクセスレベル、有効期限のルールを含んだファイルとフォルダの共有方法を制御する。

• ファイル属性: 名前、サイズ、タイプ、所有者、識別およびポリシー決定のために使われるタイムスタンプなどのファイルメタデータを記述する。

• コンテンツプロファイル: セキュリティとコンプライアンスのためのデータタイプ、感度、またはパターンを分類するためにファイル内容を分析する。

データ保護APIイベントの分析

ホーム > イベントページには、アカウントのすべてのデータ保護APIイベントが表示される。 強力な検索ツールを使って、あなたが必要とする関連するデータを含む少数のイベントを詳しく確認できます。

データ保護APIイベントは以下のフィールドで識別できる：

• イベントタイプ - セキュリティ

• サブタイプ - SaaSセキュリティAPIデータ保護

ネットワークでのイベントの分析について詳しく学ぶにはここをクリックしてください。

データ保護APIイベントフィールドの説明