DLPルールによってトリガーされるアラートは、違反の重大度によって異なります。DLP違反がトリガーされるまでに一致すべき発生回数を設定し、次にアラートをトリガーする重大度レベルを決定します。
重大度しきい値を設定するには：
- 重大度しきい値ページで、 RecordまたはAggregate Scoreを選択します。
記録オプション 違反の重大性を判断するために、違反の件数を記録します。
集計スコアオプション 一致した各エンティティの重みの合計によって、違反の深刻度を決定します。 ほとんどのエンティティのデフォルトスコアは1です。ただし、カスタム辞書は 特定のキーワードに別の値を割り当てることができます。
辞書についてさらに詳しく知りたい場合は、 DLP エンティティを参照してください。
- 一意のレコードのみをカウントする: 有効にすると、DLP違反に特定のキーワードが複数回出現する場合、その違反は1件としてカウントされます。また、このオプションを有効にすると、事前に設定された深刻度しきい値がクリアされます。
- 各深刻度レベルごとに発生件数を入力するか、デフォルト値のままにしてください。
- ドロップダウンリストから、ポリシーアクションをトリガーする重要度レベルを変更するか、そのまま維持するかを選択してください。深刻度レベルが規定の発生回数を超えた場合、アラートが送信されます。
- 完了したら、 Nextをクリックしてください。
現在のシステムアーキテクチャでは、複数の深刻度レベル（低、中、高、重大）が同じしきい値（例：「1」）を共有する場合、プラットフォームはアラートの分類をデフォルトでLowに設定します。UI はしきい値0をサポートしていないため、下位の階層を「スキップ」して単一の一致に対してクリティカルアラートをトリガーすることはできません。 標準的なカウントベースのしきい値。
Technical Workaround: Aggregated Scoring
単一レコードの一致に対するデフォルトの「低」分類を回避するには、管理者はObject CountsからAggregated Scoringに移行する必要があります。
- Assign Weights: DLPプロファイル内で、特定の事前定義またはカスタムデータ識別子(辞書/ルール)に高いスコア(例: 100)を割り当てます。
- Define Thresholds: DLP 設定では、 Aggregated Scoreしきい値を設定して、単一の一致が直ちに「クリティカル」ポイント要件を満たすようにします。
- 例：クリティカルを100に設定し、低/中/高をより高い値または到達不可能な値に設定します。
- Validate Action: ポリシーアクションが集計スコアの Critical 閾値に具体的にマッピングされていることを確認してください。