Google Drive:データ探索統合の設定

Prev Next

Note:

This is a closed Early Availability (EA) feature that is only available for limited release. We are not accepting additional customers at this time.

概観

Cato データセキュリティは、データ探索、分類、移動の可視性、保護を一連のワークフローで提供します。機密性の高いデータを識別し、誰が使用しているかを理解し、それがどこに行くかを追跡できます。これにより、正当な業務をサポートしつつ、リスクのある活動に制御を適用し、発生した内容を理解するために証拠を確認することができます。

データ探索統合を設定するには、次の手順が必要です。

  1. SaaS アプリケーション内での統合の設定

  2. CMAでAPIコネクタを作成する。

Google ドライブとWorkspace統合の設定

Google ドライブとWorkspaceの統合を設定するには、新しいプロジェクトを作成します。

事前準備

  • Google Workspace スーパー管理者アカウント

  • ドライブ監査イベントを記録する Google Workspace エディション。 Google は、サポートされたエディションのユーザーが所有するファイルに対してのみ、ドライブ監査イベントの大部分を記録します。詳細については、Google のドキュメントを参照してください。

ステップ1:Google Cloudコンソールで統合を設定

Google クラウドコンソールで、CMA に入力するサービスアカウントの秘密鍵を作成します。

Google Drive と Workspace 統合を設定するには:

  1. Google Cloudコンソールで「プロジェクトを選択」をクリックします。

  2. 新規プロジェクトをクリックします。

    Google1.png

  3. 名前と場所を選択し、「作成」をクリックします。

  4. API & サービス > ライブラリに移動。

  5. Admin SDKを検索。

    Google_2.png

  6. Admin SDK APIをクリックして、有効化するをクリックします。

    Google3.png

  7. Google Drive API を検索します。

  8. Google Drive API をクリックし、有効化する をクリックします。

  9. IAMと管理 > サービスアカウントに移動します。

  10. ステップ2で作成したプロジェクトを選択し、サービスアカウントを作成をクリックします。

  11. サービスアカウントIDを追加し、作成して続行をクリックします。

  12. 完了 をクリックします。

  13. 作成したサービスアカウントをクリックし、キータブに移動します

  14. キーを追加 > 新しいキーを作成をクリック。

  15. JSON キータイプを選択し、作成をクリックします。

    秘密鍵を含む JSON ファイルがダウンロードされます。

  16. 秘密鍵をコピーして保存し、CMAに追加できるようにします。

  17. サービスアカウント ページに移動します

  18. 高度な設定 で、サービスアカウントの数値 クライアントID をコピーして保存します。

  19. Google 管理コンソールで、セキュリティ > アクセスとデータ制御 > API制御に移動します。

  20. ドメイン全体の委任 の下で、ドメイン全体の委任を管理 を選択します。

  21. 新規追加をクリック。

  22. ステップ18で特定したサービスアカウントの クライアントID を追加します。

  23. OAuth スコープ で、このカンマ区切りのリストを入力します:
    https://www.googleapis.com/auth/admin.reports.audit.readonly,https://www.googleapis.com/auth/admin.directory.user.readonly,https://www.googleapis.com/auth/drive.readonly

  24. 承認 をクリックします。

  25. 新しいクライアントエンティティを開いて、詳細を表示 をクリックします。次のスコープを追加します (まだ追加されていない場合):

    1. admin.reports.audit.readonly

    2. admin.directory.user.readonly

    3. drive.readonly

ステップ 2: CMAでのAPIコネクタ作成

必要なアプリケーションとの統合を設定した後、詳細をCMAに追加します。

CMAでAPIエンドポイントコネクタを作成するには:

  1. ナビゲーションメニューから、リソース > 統合 をクリック。

  2. 設定済みの統合 タブをクリック。

  3. 新規 をクリック。

    新規統合パネルが開きます。

  4. Google Drive アプリを選択します。

  5. 機能 ドロップダウンで アプリアクティビティとデータ探索 を選択します。

  6. ステップ1で作成した詳細を追加します。

    注意: JSON と管理者のメールアドレスはコネクタ作成に必要な詳細です。管理者のメールフィールドには、スーパー管理者ロールを持つユーザーのメールアドレスを含める必要があります。

  7. 保存 をクリック。

  8. アプリは、統合アプリテーブルで接続済みステータスとして表示されます。