Netskopeの DLP ソリューションを使用して、コンプライアンスをチェックし、機密データを保護できます。 コンプライアンスを徹底し、機密データを保護するDLPプロファイルは、データ識別子を指定するDLPルールで構成されます。これらのデータ識別子は、IaaS環境に存在すべきでないコンテンツを検出します。次の事前定義ルールとデータ識別子は、 IaaS環境でデータを監視するための DLP プロファイルを作成するために使用できます。
| ルールを事前定義 | 識別子の事前定義 | デスクリプション |
|---|---|---|
| セキュリティ – APIシークレットキー |
| AWS、GitHub、FacebookのAPIキーを確認します。 |
| セキュリティ – パスワード |
| よくある安全なパスワード、および passwd、p/w、password などのパスワード関連用語をチェックします。 |
| セキュリティ – 秘密鍵ブロック |
| 秘密鍵の有無を確認します。 |
DLPを設定するには AWSとGCPで、ストレージバケットに対して過去のスキャンと継続的なスキャンを実行できます。 詳細については、以下のトピックを参照してください。
テナント内の DLP インシデントはAPI-enabled Protection > IaaS > Overview > DLP Incidentsで確認できます。詳細については、 IaaSの概要をご覧ください。
DLPプロファイルとルールの詳細については、データ損失防止に関するドキュメントを参照してください。