組み込みの DSPM ポリシーを見る - Netskope 技術ドキュメント

Netskope DSPMには、すぐに開始できるようにいくつかの組み込みポリシーが同梱されています。一部はデフォルトで有効になっており、一部はデフォルトで無効になっています。不要なポリシーは変更またはアーカイブできます。各ポリシーをタイプ別にグループ化して以下にリストします。

分類タイプ

ポリシー名	デスクリプション	Conditions	Default Status
High Sensitive Data Classified	新しい高機密データが分類されたときにアラートを生成します	感度レベルは高ANDレビュー済みはFalse	Enabled

ポリシー名	デスクリプション	Conditions	Default Status
SOX Data Modified	「SOX」タグが付いたフィールドにデータが挿入、更新、または削除されたときにアラートを発信します。	データタグはSOX AND 、操作は挿入、更新、または削除です。	Enabled

ポリシー名	デスクリプション	Conditions	Default Status
Data Stores Discovered	自動検出が有効になっているアカウントで新しいデータストアが検出された場合にアラートが表示されます。	インフラストラクチャ接続はAWSです	Enabled

ポリシー名	デスクリプション	Conditions	Default Status
Large Volume of Sensitive Data Accessed	クエリが機密性の高いフィールドの行数を99,999行以上返した場合にアラートを発する	生成された行数 > 99,999 AND感度レベルは高	Enabled
Regulated Data Accessed (Exfiltration Risk)	PCI、CCPA、GDPR、またはHIPAAでタグ付けされた機密フィールドがデータ漏洩のリスクにさらされている場合に警告を発します。	データタグはGDPR、CCPA、PCI、HIPAA-HI、HIPAA-PI、またはSOXです。	Disabled

ポリシー名	デスクリプション	Conditions	Default Status
Privacy Violation on PII	PCI、CCPA、GDPR、またはHIPAAでタグ付けされた機密フィールドがデータ漏洩のリスクにさらされている場合に警告を発します。	データタグはPIIです	Enabled

ポリシー名	デスクリプション	Conditions	Default Status
Ghost Users With Access to Sensitive Data	従業員アカウントまたはサービスアカウントに関連付けられていない新しいユーザー名がデータにアクセスしていることが検出された場合の警告	DBユーザーディレクトリマッピングはFalseですAND感度はTrueです	Disabled

一部のは有効になっていますが、条件によってはトリガーされない場合があります。これは、管理者がデータストアのスキャンや会社プロファイル画面での特定の規制の有効化など、特定の前提条件となるアクションを実行する必要があるためです。