事前定義されたデータ識別子は、規制データや機密データの検出に必要なよくある用語の DLP ルールで使用できます。 DLPルールでは、複数のデータ識別子をブール演算子(AND/OR)で組み合わせることができます。
DLP データ識別子は意味のあるカテゴリに編成され、意味のある名前とデスクリプションを提供します。 また、検索しやすいようにタグも付いています。
例えば、 address-usはPostal Addresses (US)に名前が変更され、住所に関連するすべての識別子はPostal Addressesに分類されます。
定義済みデータ識別子の新しい名称とカテゴリ、およびその定義の完全なリストについては、サポートサイトで顧客専用に公開されている「DLP 定義済み識別子」を参照してください。
DLPルールに事前定義済みの識別子を追加するには:
- 新しい DLP ルール ダイアログボックスのエンティティ ページには、定義済みのすべての DLP 識別子がカテゴリ別に一覧表示されます。 例えば、 Financial Dataカテゴリを展開すると、12 桁から 19 桁のクレジットカード番号やさまざまな種類の区切り文字など、すべての支払いカードに関連するルールが表示されます。定義済みの識別子の詳細を表示するには、カテゴリを展開してクリックしてください。
- 使うしたいあらかじめ定義された識別子を選択したら、 Nextをクリックしてください。
あるいは、データ識別子やデータ辞書などのカスタムエンティティを作成することもできます。詳細については、 [カスタムエンティティ] Select 。
NEW 事前定義済みプロファイル、ルール、エンティティ、列分類ルール、およびファイル分類子に関する制限事項
Netskopeは、サービスの一環として一般的なメンテナンスを実施しており、これにはDLP Standard(L2)、DLP Advanced(L3)の各契約機能に対する新しい Predefined Profiles 、 Rules 、 Entities 、 Columnar Classification Rules 、 File Classifiersの導入が含まれます。
お客様には、これらの新しく導入されたもののみを使用することをお勧めします。
- Predefined Profiles,
- Rules,
- Entities,
- Columnar Classification Rules
- File Classifier
検出の不整合の可能性を軽減するため、すべての管理プレーン(MP)およびデータプレーン(DP)への展開が完了した後にのみ実行します。DLP オンデマンド アプライアンス、DLP アプライアンス with DSPM 、または DLP アプライアンス with AI Gatewayなどのアプライアンスを利用しているお客様は、新しい機能を容易にするために DLP アプライアンスが更新されていることも確認する必要があります。
- Predefined Profiles,
- Rules,
- Entities,
- Columnar Classification Rules
- File Classifiers
Existing Predefined ProfilesRules 、 Entities 、 Columnar Classification Rules 、 File Classifiers 、およびCustom Profiles 、 Rules 、 Entities 、 Columnar Classification Rules 、 File Classifiersは、この制限の対象ではありません。

