Overview
DLPプロファイル&ルール画面はNetskope DSPMの分類可視性を統合し、従来の機密データタイプ管理画面に代わるものです。
この画面では、現在お使いの構成に関連している、または過去に環境内でデータを分類したDLPプロファイルまたはルールを表示できます。
この記事では、以下の点について説明します。
- DLP Profilesタブがどのプロファイルを表示するかを決定する方法。
- DLP Rulesタブがどのルールを表示するかを決定する方法。
- Data Tags DLP プロファイルに関連付けられた場合の動作。
DLPプロファイルタブの動作
このタブには、特定の基準に基づいてDLPプロファイルが一覧表示されます。以下の条件のうちeither満たすプロファイルが、このリストに表示されます。
- Actively Selected: 現在、プロファイルはDSPM Discovery Profile内で選択されています。たとえまだデータを分類していなくても、ここに表示されます。
- Previously Applied: たとえ現在のディスカバリープロファイルから削除したとしても、そのプロファイルは過去にデータを正常に分類できた実績があります。これにより、以下の点が可視化されます。
- 旧バージョンのディスカバリープロファイルで分類されたオブジェクト。
- 外部で分類されたオブジェクト（例： DSPM for SaaS Apps経由）は、 別個のルール設定を持つ場合があります。
このビューは、 currentスキャンの対象となるプロファイルと、既に分類済みのデータオブジェクトを持つため関連性のあるプロファイルhistoricallyを区別するのに役立ちます。
DLPルールタブの動作
DLP Rulesタブは、一致したコンテンツに基づいてコンテンツをフィルタリングします。
- Displayed: at least one objectに対して分類を正常に適用したルール。
- Hidden: 設定に存在するルールのうち、 never結果が分類一致となったもの。
このフィルターを使用すると、DSPMのインベントリとリスク状況に積極的に影響を与えているルールに焦点を当てることができます。
Data Tags on DLP Profiles
この画面でData TagをDLP Profileに関連付けると、システムは在庫全体にわたって動的な関係を適用します。
- Adding a Data Tag: プロファイルにデータタグを追加すると、システムは自動的にそのタグを以下に適用します。
- そのプロファイルによって以前に分類されたすべてのオブジェクト。
- 今後、そのプロファイルによって分類される新しいオブジェクト。
- Removing a Data Tag: プロファイルからデータタグを削除すると、システムは自動的に以下のものからそのタグを削除します。
- そのプロファイルによって以前に分類されたすべてのオブジェクトとフィールド。
この動作により、プロファイルレベルでの変更は関連するすべてのオブジェクトでautomatically reflectedとなり、データの再スキャンや手動での再タグ付けが不要になります。
タグの作成と取り込みに関する詳細については、 Manage DSPM Data Tags参照してください。