デバイスの機密ファイルコンテンツを表示する

Endpoint Data Discovery ページは、アクティブな Endpoint Data Discovery ポリシーのある Windows および Mac デバイスにのみ適用されます。

機密ファイルのコンテンツを表示するには:

1. 結果グリッドの最初の列にリンク付きデバイス識別子が表示される任意のページ (デバイスエリアのすべてのデバイスページなど)で、表示したいデバイスのリンクをクリックします。ページのヘッダーに、デバイスに関する概要情報が表示されます。
2. EDD 概要をクリックします。ページが開き、2 つのタブが表示されます。
   • 概要
   • スキャン履歴とステータス

概要タブでは、前回の EDD スキャン Secure Endpoint Agent のプロセスであり、デバイスのハードドライブ上のファイルを開いて分析し、Endpoint Data Discovery ポリシーで定義した機密情報やリスクのあるファイルコンテンツを特定します。DAR コンポーネントも参照してください。の間にデバイスで検出されたマッチの概要を確認できます。

このページには、機密情報または秘匿性の高いコンテンツが検出されたファイルに関する情報が表示されます。追加調査が必要なファイルについては、詳細な EDD 情報を確認すれば、各マッチを個別に調べて 誤検知 EDD 関連のレポートまたはページの結果で、ファイルに一致が検出されたが、詳細な調査のうえで一致したコンテンツがリスクのあるデータであるとは考えられない場合。を特定し、デバイスのリスクレベルを判定できます。

デバイスで EDD ポリシーが有効になってから概要タブでデータが利用できるようになるまで、数日かかる場合があります。データには、各デバイスの前回のフル EDD スキャンと、その後の差分スキャン中に収集された情報が含まれます。EDD スキャンの所要時間は数時間から数日です。このページの表示中にデバイス上でスキャンが進行中の場合、そのスキャンから得られたデータは含まれません。

前回の EDD スキャンの結果を表示するには:

1. 概要タブをクリックします。サイドバー、レポート、ページフッターに情報が表示されます。

   • サイドバーの情報:

     サイドバーには以下の情報が表示されます。

     • 合計マッチスコア: 最新の EDD スキャン中に、すべての該当する EDD ルールに関してデバイスで検出された合計マッチ数を示します。値が大きいほど、許容できない量の機密情報または秘匿性の高いファイルコンテンツがデバイス上に保存されていると考えられます。

     • ルール: デバイスの EDD ポリシーに含まれる各 EDD ルールに合計マッチスコアを示します。

   • レポートの情報:

     このページの情報は、以下の列に整理されています。

     列	説明
     ファイル名	ファイルのファイル名 ファイルで検出されたすべてのマッチの詳細を表示するには、リンクされたファイル名をクリックします。 スキャン不可能なファイルについては、詳細を表示できません。
     マッチスコア	関連するポリシールールに関して、ファイルで検出されたマッチ数を示す計算値。 マッチスコアの計算値は、ルールのタイプとコンテンツのタイプに応じて変化します。
     ルール	マッチが検出された事前定義またはカスタム EDD ルールの名前。 スキャン不可と表示された場合、EDD スキャンの時点でシステムリソースが不足していたために、ファイルがスキャンされなかったことを示します。
     ファイルパス	デバイス上のファイルの完全なファイルパス
     ファイルの種類	ファイルのインターネットメディアタイプ MIME タイプと同様に、インターネットメディアタイプはインターネット上のファイルに含まれるコンテンツのタイプを示す標準的な識別子です。この識別子の形式はタイプ名/サブタイプ名です (application/zip や text/plain など)。
     ファイルの所有者	ファイルの権限を管理するユーザーの名前。 デフォルトでは、ファイルの所有者とはファイルを作成したユーザーです。

   • フッターの情報:

     ページのフッターには以下の概要情報が表示されます。

     • ファイルの合計数

     • 合計マッチスコア: 最新の EDD スキャン中に、すべての該当する EDD ルールに関してデバイスで検出された合計マッチ数を示します。値が大きいほど、許容できない量の機密情報がデバイス上に保存されていると考えられます。

     • 最後のスキャン日: 直近の EDD スキャンがデバイスで完了した日付

2. EDD ルールごとに情報をフィルタリングするには、以下のいずれかを実行します:
   • サイドバーのルールで、フィルタリングしたい各 EDD ルールをクリックします。
   • ルールフィルターをクリックして 1 つ以上の EDD ルールを選択します。フィルターの外側をクリックすると、変更が適用されます。マッチスコアでフィルタリングするには、 をクリックしてフィルターを追加します。

3. 結果はマッチスコアごとに降順にソートされています。別の列ごとに結果を並べ替えるには、該当する列の標題をクリックします。並び順を入れ替えるには、列のヘッダーを再度クリックします。アイコンから、リストが昇順 または降順 であることがわかります。

4. 列を追加または削除するには、 > 列を編集をクリックします。以下の列をページに追加できます。
   • ファイルアクセス日
   • ファイル作成日
   • ファイルの拡張子
   • ファイルマッチのステータス
   • ファイル変更日
   • スキャン日
5. ファイルで検出されたすべてのマッチの詳細を表示するには、リンクされたファイル名をクリックします。
6. ページをレポートにエクスポートするには、ページのアクションツールバーの (エクスポート) をクリックします。適用されたフィルターは、エクスポートしたレポートに反映されます。エクスポートしたレポートには、以下の列が自動的に含まれることに注意してください:スキャン日、デバイス名、シリアル番号、および識別子。
7. ページを新しいレポートとして保存するには、ページのアクションツールバーの (名前を付けて保存) をクリックします。適用されたフィルターは保存したレポートに反映されます。新しいレポートはレポートページのマイレポートビューとデータの可視性レポートカテゴリーに追加されます。
8. デバイスからファイルを削除するには:
   1. そのファイルのファイル名をクリックします。
   2. ダイアログが開いたら、このデバイスからファイルを削除をクリックし、ファイル削除リクエストを送信します。

スキャン履歴とステータスタブでは、 EDD スキャン Secure Endpoint Agent のプロセスであり、デバイスのハードドライブ上のファイルを開いて分析し、Endpoint Data Discovery ポリシーで定義した機密情報やリスクのあるファイルコンテンツを特定します。DAR コンポーネントも参照してください。の間にマッチが検出されたファイルの履歴を確認できます。

デバイスで EDD ポリシーが有効になってから、スキャン履歴とステータスタブのデータが利用できるようになるまで、最大で 2 日間かかります。

直近 2 回のフル EDD スキャンの結果を表示するには:

1. EDD 概要ページを開き、スキャン履歴とステータスをクリックします。サイドバー、レポート、ページフッターに情報が表示されます。

   • サイドバーの情報:

     サイドバーには以下の情報が表示されます。

     • スキャン履歴:デバイスで実行されたフルスキャンと差分スキャンの日付。計画スキャンと EDD スキャンを実施リクエストからのスキャン結果を含みます。

       デバイスのスキャン履歴は、デバイスのハードドライブの直近 2 回のフル EDD スキャンと、その後の差分スキャンに限定されます。レポートの実行時にデバイス上でスキャンが進行中の場合、その時点までに収集されたデータが利用できます。

     • スキャンステータス: 進行中のスキャンとスキャンスケジュールに関する情報が表示されます。

       スキャンが進行中の場合、このセクションには以下の情報が表示されます。

       • スキャンタイプ (差分またはフルスキャン)

       • スキャンタイプに対して設定されたスキャンスケジュール

       • 合計データサイズに対する、スキャンされたファイルデータのパーセント (179 GB のうち 12% など)、およびスキャンステータスが ecure Endpoint Console に最後にアップロードされた日時

       また、次回の差分スキャンとフルスキャンの予定日も表示されます。

   • レポートの情報:

     このページの情報は、以下の列に整理されています。

     列	説明
     ファイル名	ファイルのファイル名 ファイルで検出されたすべてのマッチの詳細を表示し、デバイス上のファイルパスを表示するには、ファイル名をクリックします。 スキャン不可能なファイルについては、詳細を表示できません。
     マッチスコア	関連するポリシールールに関して、ファイルで検出されたマッチ数を示す計算値。 マッチスコアの計算値は、ルールのタイプとコンテンツのタイプに応じて変化します。
     ルール	マッチが検出された事前定義またはカスタム EDD ルールの名前。 スキャン不可と表示された場合、EDD スキャンの時点でシステムリソースが不足していたために、ファイルがスキャンされなかったことを示します。
     ファイルの種類	ファイルのインターネットメディアタイプ MIME タイプと同様に、インターネットメディアタイプはインターネット上のファイルに含まれるコンテンツのタイプを示す標準的な識別子です。この識別子の形式はタイプ名/サブタイプ名です (application/zip や text/plain など)。
     ファイルパス	デバイス上のファイルの完全なファイルパス
     ファイルの所有者	ファイルの権限を管理するユーザーの名前。デフォルトでは、ファイルの所有者はファイルを作成したユーザーです。
     ファイル作成日	ファイルが作成された日時
     ファイル変更日	ファイルが最後に編集されたローカルな日時

   • フッターの情報:

     ページのフッターには以下の概要情報が表示されます。

     • ファイルの合計数

     • 合計マッチスコア: 選択した EDD スキャン中に、すべての該当する EDD ルールに関してデバイスで検出された合計マッチ数を示します。値が大きいほど、許容できない量の機密情報がデバイス上に保存されていると考えられます。

     • 最後のスキャン日: 直近の EDD スキャンがデバイスで完了した日付

2. スキャン履歴の下のサイドバーで、確認したスキャンの日付をクリックします。
3. ファイルで検出されたすべてのマッチの詳細を表示するには、リンクされたファイル名をクリックします。
4. デバイスからファイルを削除するには:
   1. そのファイルのファイル名をクリックします。
   2. ダイアログが開いたら、このデバイスからファイルを削除をクリックし、ファイル削除リクエストを送信します。