ログフィールドのハッシュ化とマスキングを有効にする

OPLPは、ログファイルから特定の機密フィールドをハッシュ化またはマスキングすることで、ログデータのプライバシーと制御を強化します。パーサーは指定された値のハッシュ値を計算し、それをNetskopeクラウドに送信されるJSONオブジェクトに挿入します。

ハッシュ関数は不可逆であり、Netskopeクラウドにアクセスできる人物であっても、元のキー値を復元することはできません。しかし、ハッシュ関数はOPLP上で繰り返し使用でき、特定のキー値をハッシュ値と照合することで、鑑識目的に利用できる。

以下のコマンドを使用して、ハッシュ化またはマスキングを設定します。
```
set log-upload perfieldaction fields <field-name> 
set log-upload perfieldaction action [remove|hash]
```
- remove: 抽出されたイベントから指定されたフィールドを空にします
- hash: フィールド値をSHA256ハッシュに置き換えます。
ユーザー名フィールドをハッシュ化するには、以下のコマンドを設定します。
```
set log-upload perfieldaction fields user 
set log-upload perfieldaction action hash
```
ソースIPとユーザーフィールドの両方をハッシュ化するには、カンマ区切りのフィールド値として指定できます。
```
set log-upload perfieldaction fields user,srcip
set log-upload perfieldaction action hash
```
注記
ユーザーフィールドのみをハッシュ化することをお勧めします。srcipフィールドのハッシュ化はサポートされていますが、ソースの場所が特定されなくなり、ユーザー分析マップにユーザーの正確な位置が表示されなくなります。
ハッシュ値を確認するには、Netskopeシェルから次のコマンドを入力してください。
```
log-upload gethash key <value>
```

これは、キー値に対してハッシュ関数を実行してハッシュ値を取得し、特定のキー値をNetskopeクラウド内のエントリと関連付けるのに役立ちます。