DLPプロファイル

DLPプロファイルとは、事前定義された、またはカスタムのDLPルール、分類器、およびカスタムフィンガープリントルールの集合体です。ルールや分類器のいずれかが内容と一致すれば、DLPプロファイルはその内容をポリシー違反としてフラグを立てます。事前定義されたプロファイルを使うことで、クラウド上の重要なデータの損失を即座に評価し始めることができます。新しいDLPプロファイルやルールを作成することで、カスタムの予防方法を洗練させることが可能になります。 カスタムDLPプロファイルとルールの構築に関する詳細については、 「DLPベストプラクティス・ランブック」を参照してください。

DLPプロファイルには、決済カード情報（PCI）、保護対象医療情報（PHI）、個人識別情報（PII）など、よく知られたコンプライアンス規制に関する事前定義されたルールセットが付属しています。カスタムDLPルールを作成することもできます 定義済みのデータ識別子とカスタム正規表現の大規模な辞書。 DLPエンジンは、設定されたポリシーに基づいてファイルの内容をスキャンし、機密データを識別します。コンテンツ内に機密データが含まれていることが判明した場合、適用可能な柔軟な一連のポリシー措置が用意されています。

DLP プロファイルは、リアルタイム保護または API データ保護ポリシーを作成するときに使用できます。 複数のDLPプロファイルをポリシーに適用でき、それぞれのプロファイルには事前に定義されたまたはカスタムのDLPルールが組み込まれています。DLPプロファイルがポリシーと一致すると、その結果得られたインシデントは Incidents > DLPの下のインシデントページに表示されます。詳細については、 DLP についてをご覧ください。

リアルタイム保護を 複数の DLP プロファイルで構成し、コンテンツが複数のプロファイルに一致する場合、 一致する DLP プロファイルに関連付けられた最も制限的なアクションが実行されます。 。 結果として得られたインシデント一覧には、一致したすべてのプロファイルと、それに対応するフォレンジック情報がリストされています。一致したDLPプロファイルに関連付けられたルールごとにアラートが生成されます。

例えば、リアルタイム保護ポリシーに PCI、PII、PHI の 3 つの DLP プロファイルが含まれている場合、次のアクションが定義されます。

コンテンツが3つのプロファイルすべてに一致する場合、DLPはそのコンテンツをブロックします。DLPは、PCI、PII、およびPHI違反に関連するアラートと単一のインシデントも生成します。

DLPプロファイルを作成する 事前定義済みまたはカスタムのDLPルール、分類器、およびフィンガープリントルールを使用して、保護しようとしている機密データを検出するかどうかをテストします。 定義済みのDLPプロファイルが要件を満たさない場合は、カスタムDLPプロファイルを作成してください。

DLPプロファイルページには、定義済みのプロファイルとカスタムプロファイルがすべて一覧表示されます。プロフィールは、ページ上部のドロップダウンリストからプロフィールタイプ、業界、地域を選択することで絞り込むことができます。また 検索フィールドにプロフィール名の一部を入力して、プロフィールを検索することもできます。

DLPプロファイルページを開くには、Netskope UIでPolicies > Profiles > DLPに移動します。

ファイルがパスワード保護またはAIP保護されているため、DLPプロファイルがファイルを検査できない場合、DLPはSkopeITアラートページに単一のバイパスアラートを作成します。この動作により、プロファイルまたはポリシーごとに重複するバイパスアラートが作成されるのを防ぎます。アラート内のポリシー名はAll DLP Policiesに設定されています。

SkopeITのアラートに加えて、DLPはプロファイルが一致し、かつファイルがパスワード保護またはAIP保護されている場合にもインシデントを作成します。

• 定義済みのDLPプロファイルSelect
• カスタムDLPプロファイルを作成する
• カスタムDLPプロファイルを編集する