--- title: "Google Cloud: フォレンジックストレージコネクタの設定" slug: "google-cloud-configuring-the-forensic-storage-connector" updated: 2026-09-07T23:37:11Z published: 2026-09-07T23:37:11Z canonical: "knowledge.catonetworks.com/google-cloud-configuring-the-forensic-storage-connector" --- > ## Documentation Index > Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt > Use this file to discover all available pages before exploring further. # Google Cloud: フォレンジックストレージコネクタの設定 この記事では、Catoから生成されたデータを安全に保存するために、Google Cloudのコネクタをどのように設定するかを説明します。 ## 概要 データの露出を最小限に抑え、規制要件を遵守するために、証拠ファイルの保存のためにサードパーティとの統合を作成できます。 これはDLPポリシー違反からデータを保存するためにサポートされています。 詳しくは、[フォレンジック証拠によるDLP違反の調査](/v1/docs/investigating-dlp-violations-with-forensic-evidence)を参照してください。 統合を設定するには、以下の手順が必要です： 1. 統合ストレージアプリケーションの設定 2. CMAにAPIコネクタを作成する ## Google Cloud統合の設定 Google Cloud との統合を設定するには、Google Cloud アカウントで必要な設定を作成し、その後 CMA 内でコネクタを設定します。 ### ステップ 1: Google Cloud Storageで統合の設定 Google Cloudの統合を設定するには、バケットを作成し、サービスアカウントを作成して権限を与え、作業負担アイデンティティ連合に権限を作成して追加します。 **バケットを作成するには：** 1. Google Cloudコンソールで、**バケット**に移動します。 2. **作成**をクリックします。 3. バケットの名前を選択して**作成**をクリックします。 4. **このバケットでの公開アクセス防止の適用**チェックボックスをオンにして、**確認**をクリックします。 ![GCP1.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/34695200416029.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A11%3A28Z&se=2026-11-10T18%3A11%3A28Z&sr=c&sp=r&sig=JZ1H3svoHDJ8VgG38TcnWpPTb65i5Iwkt%2ByO2XPoChA%3D) **サービスアカウントを作成するには：** 1. Google Cloud IAM & Adminを開き、**サービスアカウント**に移動します 2. **サービスアカウントの作成** をクリックします。 3. サービスアカウントの名前を選択し、**サービスアカウントID**をコピーして保存します。 4. **完了** をクリックします。 **ストレージオブジェクト制作者権限を与えるには：** 1. Google Cloudコンソールで、**バケット**に移動します。 2. ステップ1で作成したバケットをクリックします。 3. **権限**セクションで、**アクセスを付与**をクリックします。 ![GCP2.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/34695184128157.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A11%3A28Z&se=2026-11-10T18%3A11%3A28Z&sr=c&sp=r&sig=JZ1H3svoHDJ8VgG38TcnWpPTb65i5Iwkt%2ByO2XPoChA%3D) 4. **プリンシパルの追加**フィールドに、`<Service account ID>@gcp-datastorage.iam.gserviceaccount.com`を入力します **注:** サービスアカウントIDは上で作成されました。 5. **役割を割り当てる**ドロップダウンから、**ストレージオブジェクトクリエイター** を選択します。 6. **別の役割を追加**をクリックし、**ストレージオブジェクトビューアー**を選択します。 7. **保存**をクリックします。 **作業負担識別連合を作成するには：** 1. Google Cloud IAM & 管理を開いて、**作業負担識別連合**に移動します。 2. **プールの作成**をクリックします。 3. プールの名前を選択し、**続行**をクリックします。 4. プロバイダーとして**AWS**を選択します。 5. プロバイダーの名前を選択し、**AWSアカウントID**フィールドに**428465470022**を追加します。 6. **続行**をクリックします。 7. **属性条件**欄に、`assertion.arn.startsWith("arn:aws:sts::428465470022:assumed-role/cato-forensics-integration/")`を追加します 8. **保存**をクリックします。 9. 作成したばかりのプールをクリックしてください。 10. 将来のステップで使用するためにIAMプリンシパルをコピーして保存します。 **作業負担識別ユーザー権限を与えるには：** 1. Google Cloud IAM & 管理を開いて、**サービスアカウント**に移動します。 2. 上で作成したサービスアカウントをクリックします。 3. **アクセスを持つプリンシパル**タブで、**アクセスを付与**をクリックします。 4. **プリンシパルの追加**フィールドに、上で作成したIAMプリンシパルを貼り付けて、置き換える： - `subject/SUBJECT_ATTRIBUTE_VALUE` と `attribute.aws_role/arn:aws:sts::428465470022:assumed-role/cato-forensics-integration` - `principal://` と `principalSet://` 5. **役割を割り当てる**ドロップダウンで、**作業負担識別ユーザー** を選択します。 6. **保存**をクリックします。 **アクセス設定ファイルをダウンロードするには：** 1. Google Cloud IAM & 管理を開いて、**作業負担識別連合**に移動します。 2. 上で作成したプールの名前をクリックします。 3. **アクセスを付与**をクリックします。 4. **サービスアカウント偽装を使用してアクセスを付与**を選択します。 5. 上で作成したサービスアカウントを選択します。 6. **プリンシパル**フィールドに、**AWS_role** を選択します。 7. **属性**値に、`assertion.arn.startsWith("arn:aws:sts::428465470022:assumed-role/cato-forensics-integration/")`を追加します。 8. **保存**をクリックします。 9. ポップアップウィンドウで、上で作成したプロバイダーを選択します。 10. **構成をダウンロード**をクリックします。 jsonファイルがダウンロードされます - このファイルをCMAに追加するために保存します。 ### ステップ 2: CMAでAPIコネクタを作成 統合に必要なアプリケーションを設定した後、CMAに詳細を追加します。 **CMAでAPIコネクタを作成するには：** 1. ナビゲーションメニューから、**リソース > 統合** をクリックします。 2. **統合済みアプリ**タブをクリックします。 3. **新規** をクリックします。 **新しい統合**パネルが開きます。 4. **SaaSアプリケーション** ドロップダウンから、GCP GCSを選択します。 5. 次の構成を追加します： - **認証** - サービスアカウント - **名前** - 統合の名前を選択 - **サービスアカウントキー** - 構成ファイルをアップロード - **ストレージ** - 上で作成したバケット名 - **フォルダパス** - フォルダの名前を選択 6. **保存**をクリックします。 7. アプリは、 **統合済みアプリ** テーブルに **接続済み** ステータスで表示されます。