- Netskopeの事前定義済みPIIおよびGDPR DLPプロファイルには、検査対象オブジェクトの電子メール名とアドレスに一致するルールが含まれています。SMTP DLP 使用ケースの場合、これらのルールは、メタデータに SMTP ヘッダーが含まれる電子メールのコンテンツとメタデータの両方に対して適用されます。 SMTPヘッダーには送信者名または受信者名が複数含まれる可能性があるため、DLPスキャンでは予期しない一致が検出される場合があります。 事前に定義された具体的なDLPプロファイルは以下のとおりです。
- EU一般データ保護規則（GDPR）
- EU一般データ保護規則（GDPR）（狭義）
- DLP-PII
これら 3 つの DLP プロファイルを有効にする場合は、プロファイルを複製して、該当するルールを削除するのが最も簡単な解決策です。
- 「EU 一般データ保護規則 (GDPR)」プロファイルの場合、「EU-Name-電子メール」および「EU-Name-電子メール (狭い)」ルールを削除します。
- 「EU 一般データ保護規則 (GDPR) (狭い)」プロファイルの場合、「EU-Name-電子メール (狭い)」ルールを削除します。
- 「DLP-PII」プロファイルの場合は、「Name-電子メール」ルールを削除します。
注記
電子メールの名前とアドレスが電子メール スレッドに存在する可能性があるため、メタデータ検査を無効にしてもプロファイルが一致する可能性があります。
- 以前は、DLP によって検査されたデータには、メタデータとコンテンツに SMTP ヘッダー フィールド (to、from、cc、添付ファイル、件名) が含まれていました。 この動作は、メタデータとコンテンツにおけるフィールドの重複を排除するために変更されました。 今後は、メタデータ内でSMTPヘッダーのフィールド（宛先、送信元、CC、添付ファイル）が検査されます。 内容では件名と電子メール本文が検査されます。
- 管理者が電子メールの
Subject内のテキストに一致するカスタム DLP ルールを作成し、MetadataとContentの両方のオプションを選択すると、Microsoft Exchange 電子メール クライアントの使用時にシステムは 3 つの DLP 違反を返します。これは、件名内のテキストが以下の順序で表示されるためです。たとえば、電子メールの件名は「 dlp smtp は本当に良いです」です。
1.メタデータでは、文字列を取得します。
subject: dlp smtp is really good2. メタデータには別の文字列が含まれています
thread-topic: dlp smtp is really good3. コンテンツでは、文字列を取得します。
dlp smtp is really good
