カスタム EDD ルールを操作する

EDD ルールを表示するには、ユーザー役割に Endpoint Data Discovery の表示権限が付与されている必要があります。EDD ルールを管理するには、ユーザー役割に Endpoint Data Discovery の管理権限が付与されている必要があります。すべての管理者役割には、これらの権限が付与されています。

EDD ルールエリアにアクセスするには:

1. Endpoint Data Discovery の表示または管理権限を持つユーザーとして、Secure Endpoint Console へログインします。

2. ナビゲーションバーで ポリシー > EDD ルールをクリックします。

   ルールエリアが開き、既存の EDD ルールがすべて一覧表示される Endpoint Data Discovery ルールページが表示されます。

   各ルールに関する以下の情報が表示されます。

   • ルール名
   • 説明 (指定されている場合)
   • ステータス (発行済みまたは未発行)

   • アイコン (ルールに関連付けられているポリシーグループの数を示します)

     アイコンの上にカーソルを合わせると、ポリシーグループのリストがツールチップに表示されます。

   • 直近のルールの更新日時、および更新を実行したユーザー

   すべての定義済みの (Absolute) ルールは、 アイコンで示されます。

3. [オプション] ルールのステータスごとにページをフィルタリングするには、ルールステータスフィルターをクリックし、発行済みまたは未発行オプションのいずれかを選択します。
4. [オプション] ルールのタイプごとにページをフィルタリングするには、ルールタイプフィルターをクリックし、Absolute またはカスタムオプションのいずれかを選択します。

5. EDD ルールを検索するには、ルール名または説明のすべてまたは一部を検索フィールドに入力します。

新しいルールを作成して式セットを追加するには:

1. ナビゲーションバーで ポリシー > EDD ルールをクリックします。

2. EDD ルールを作成をクリックします。

   EDD ルールエリアには、最大 50 のカスタムルールを含めることができます。上限に達した場合、EDD ルールを作成をクリックすると エラーメッセージが表示されます。別のルールを追加するには、まずルールを 1 つ削除する必要があります。

   自動生成されたルールの名前を示すダイアログが開きます。ルール名は「新しいルール - <yyyy-mm-dd hh:mm:ss>」形式で表示されます。

3. 名前をクリックし、ルールの範囲とコンテキストを表す一意の名前に更新します。

4. [オプション] 説明を追加します。

5. GDPR 概要レポートにこのカスタムルールの結果を含めるようにするには、GDPR 概要レポートに含めるチェックボックスをクリックしてオンにします。デフォルトでは、GDPR 概要レポートに含まれるのは事前設定済みの GDPR 個人データルールのみです。

   例

   国別の個人識別情報に加えて、従業員 ID も検出したいとします。この ID も同じく個人データとみなされるためです。そのために、「従業員 ID」という名前のカスタムルールを作成し、GDPR 個人データルールと一緒に EDD ポリシーで有効化します。GDPR 概要レポートに従業員 ID ルールが含まれるようにするため、そのルールのGDPR 概要レポートに含めるオプションを有効にします。

6. 式セットと式を追加してルールを編集します。
7. ルールが希望する結果を生成することを確認するため、ルール内の式をテストします。
8. 完了したら、以下のいずれかを実行します。
   • 新しいカスタムルールを保存し、Endpoint Data Discovery ポリシーの設定でそのルールを選択できるようにするには、発行をクリックします。
   • 発行せずにルールを保存するには、保存をクリックします。

ルールを発行し、EDD スキャンに割り当てできるようにする前に、ルールの式と式セットを含むルールの定義をテストする必要があります。各式を念入りにテストし、 誤検知 EDD 関連のレポートまたはページの結果で、ファイルに一致が検出されたが、詳細な調査のうえで一致したコンテンツがリスクのあるデータであるとは考えられない場合。 (想定より多くのコンテンツが検出されること) がないようにします。検出されたマッチの数が多すぎる場合、デバイスの EDD スキャンが停止します。

「ルールをテスト」を使用して @FILENAME と @SHA256 演算子の一致をテストすることはできません。

ルールをテストするには:

1. ナビゲーションバーで ポリシー > EDD ルールをクリックします。

2. ルールを検索したら、その名前をクリックするか、ルールの行にカーソルを合わせ、 をクリックします。ルールが開きます。

3. ルールをテストをクリックします。

4. テキストボックスで、ルールで検索したいコンテンツを含むサンプルテキストを入力するか、貼り付けます。たとえば、お客様の国の ID のインスタンスを検索するためのルールであれば、「患者の ID は 123 567 988」などの有効な数字を含む文章を入力します。

   無効な健康保険番号など、マッチすべきでないコンテンツを定義する式がルールに含まれる場合、それについてもテストしてください。たとえば、健康保険番号の先頭が「11」であってはならないと定義する式があれば、サンプルテキストとして「113 567 988」などのように入力します。マッチが見つからないはずです。

5. テストをクリックします。

   条件	結果
   1 つ以上のマッチが見つかった	マッチするテキストが「ルールのテスト」テキストボックスでハイライトされる マッチした式セットそれぞれが展開され、マッチした式の行番号がハイライトされる マッチの合計数がテストボタンの隣に表示される 合計マッチ数は、マッチスコアとは一致しません。テストツールはマッチした単語の単純な数を示しますが、マッチスコアは計算結果です。
   マッチが見つからなかった	テストボタンの下に 0 個のマッチが見つかりましたと表示される 0 個のマッチが見つかりましたという結果を想定していなかった場合、ルールに複数の式セットが含まれるときは、すべての式セットのうち少なくとも 1 つの式に一致しなければマッチは検出されないことを忘れないでください。

6. ルール内の式が期待どおりの結果を出すようにするには、上記のステップを繰り返してルールのすべての式をテストすることを推奨します。@Mask_After や @Mask_Upto といった複数の演算子を使用する複雑な式がルールに含まれる場合、このステップは特に重要です。
7. テスト結果が期待どおりでない場合、該当する式を編集します。

カスタム EDD ルールのテストが終了し、希望する結果を返すことを確認できたら、ルールを発行して EDD ポリシーで利用できるようにする必要があります。

ルールの作成が終了し、EDD スキャンで利用するための準備ができたら、ルールを発行できます。EDD ルールページでは、まだ発行されていないルールには以下のラベルが表示されます。

未発行

ルールを発行した後で「未発行」に戻すことはできません。ルールの使用をやめたい場合、削除するか、ルールを使用していた各 Endpoint Data Discovery ポリシー設定から除去します。

ルールを発行して EDD スキャンで使用できるようにするには:

1. ナビゲーションバーで ポリシー > EDD ルールをクリックします。

2. ルールを検索したら、その名前をクリックするか、ルールの行にカーソルを合わせ、 をクリックします。ルールが開きます。

3. 発行をクリックします。

4. 発行ボタンがグレー表示された場合、ルールにエラーがあり、発行できないことを意味します。ルールを発行するには、まず式の要件と制約を確認し、それに適合しない式を編集する必要があります。

新しく発行したルールを EDD スキャンに適用するには、各ポリシーグループで該当する EDD ポリシーの設定を更新します。

既存のルールに関する詳細情報を表示するには、行の背景の任意の場所をクリックします。作業エリアの右側に、ルールの概要が開きます。

ルールに関する以下の情報が表示されます。

• ルール名
• 説明 (指定されている場合)
• ステータス (発行済みまたは未発行)

• 直近のルールの更新日時

• ルールを最後に更新したユーザー

• 関連付けられたポリシーグループ: Endpoint Data Discovery ポリシーでルールが使用されている各ポリシーグループの名前

• オプション: ルール設定で GDPR 概要レポートに含めるオプションが選択されているかどうかを示す

ユーザー役割に Endpoint Data Discovery の管理権限が付与されている場合、編集をクリックしてルール設定を更新することができます。

ルール概要ダイアログを閉じるには、 をクリックします。

ルールの名前を編集するには:

1. ナビゲーションバーで ポリシー > EDD ルールをクリックします。

2. ルールを検索したら、その名前をクリックするか、ルールの行にカーソルを合わせ、 をクリックします。ルールが開きます。

3. ルールの名前、説明、GDPR 概要レポートに含めるオプションを、必要に応じて編集します。もっと見る
4. 必要に応じて、式セットおよび式を追加、編集、または削除します。
5. 式セットまたは式を編集した場合、ルールをテストして希望する結果が得られることを確認します。
6. 完了したら、以下のいずれかを実行します。
   • ルールが未発行の場合、発行をクリックして、変更を保存して Endpoint Data Discovery ポリシーの設定でそのルールを選択できるようにします。
   • 変更を保存するには、保存をクリックします。

アクティブな Endpoint Data Discovery ポリシーに関連付けられていないルールは削除できます。

以前デバイスで有効にしたルールを削除する場合、そのルールに関連付けられたこれまでの EDD 情報もすべて削除されます。

ルールを削除するには：

1. ナビゲーションバーで ポリシー > EDD ルールをクリックします。

2. ルールを検索したら、ルールの行にカーソルを合わせ、 をクリックします。

   アイコンがグレー表示の場合、そのルールが 1 つ以上のポリシーグループで Endpoint Data Discovery ポリシーによって使用中であるため、削除できないことを意味します。ポリシーグループを確認するには、 アイコンまたは アイコンの上にカーソルを合わせます。ルールに関連付けられているポリシーグループは、ルールの概要エリアでも確認できます。

   ルールを削除するには、まず各ポリシーグループの Endpoint Data Discovery ポリシーからそのルールを削除します。

3. EDD ルールを削除ダイアログで、削除をクリックします。

ルールが削除されます。