式セットを操作する

式セットは、EDD ルールの最大の構成要素です。各ルールに、特定のコンテンツのタイプを定義する式を含む、少なくとも 1 つの式セットを含める必要があります。セット内の式は、どの個別の式がファイル内のコンテンツと一致した場合にでもマッチが生成される、OR 演算子によって結合されます。

ルールに含めることができる式セットの数に上限はありませんが、組織のニーズを満たす範囲内で、できる限りシンプルなルールを保つことがベストプラクティスです。複数の式セットをルールに追加する必要がある場合、マッチが生成されるのは、あらゆる式セット内の式が、ファイル内のコンテンツに一致する場合のみであることにご注意ください。

機密データを保護するには、@Mask_After および @Mask_Upto 演算子を使用して、個人情報を黒塗りします。

式セットでは、以下のタスクを実行できます：

ルールの式セットを表示するには、ユーザー役割に Endpoint Data Discovery の表示権限が付与されている必要があります。ルールの式セットを管理するには、ユーザー役割に Endpoint Data Discovery の管理権限が付与されている必要があります。すべての管理者役割には、これらの権限が付与されています。

空の式セットを追加するには:

  1. ナビゲーションバーで ポリシー > EDD ルールをクリックします。

  2. ルールを検索したら、その名前をクリックするか、ルールの行にカーソルを合わせ、 をクリックします。ルールが開きます。

  3. 式を追加 > 新規をクリックします。新しい式セットが追加されます。
  4. 式セットの名前をクリックし、その範囲とコンテキストを表す一意の名前に変更します。ページの任意の場所をクリックして編集モードを閉じます。
  5. セットに 1 つ以上の式を追加します。

コンテンツに固有の式が事前に入力されている式セットを追加するには:

  1. ナビゲーションバーで ポリシー > EDD ルールをクリックします。

  2. ルールを検索したら、その名前をクリックするか、ルールの行にカーソルを合わせ、 をクリックします。ルールが開きます。

  3. 式セットを追加をクリックしてテンプレートを選択します。新しい式セットが追加されます。
  4. 任意で式セットの名前を変更します。
  5. 必要に応じて既存の式を編集または削除します。
  6. 必要に応じて式セットに式を追加します。

既存の式セットを複製するには:

  1. ナビゲーションバーで ポリシー > EDD ルールをクリックします。

  2. ルールを検索したら、その名前をクリックするか、ルールの行にカーソルを合わせ、 をクリックします。ルールが開きます。

  3. 式セット名の右側で、 > 複製をクリックします。

    (コピー) <元の式セットの名前> という名前の新しい式セットが追加されます。

  4. 必要に応じて、式セットの名前とその式を編集します。

デフォルトでは、ファイル内の一意のコンテンツが式に一致するたびに、マッチスコア 1 がルールの合計マッチスコアに追加されます。ルールに複数の式セットが含まれる場合、マッチスコアを生成するにはすべての式セット内の式が一致する必要があり、各式セットの一意のマッチごとに、マッチスコア 1 が生成されます。その結果、マッチスコアが膨れ上がり、ファイルに関連する実際のリスクを判断できなくなる場合があります。

例
あなたは、自分のデバイスに保存されている個人の金融情報を検索したいと考えています。そこで、ルールを作成し、税金コード ID (イタリア) と金融用語の 2 種類の式セットのテンプレートを追加しました。デバイスで EDD スキャンを実行すると、15 個の一意の税金コード ID と 60 個の一意の金融用語を含むファイルが見つかりました。両方の式セットがマッチスコアの計算に含まれる場合、ファイルのマッチスコアは 75 ですが、金融用語の式セットを除外した場合、マッチスコアは 15 となります。このマッチスコアは、金融情報がリスクにさらされている可能性のある個人の人数に対応しているため、ファイルに関連付けられたリスクをより正確に反映しています。

ルールの合計マッチスコアには、少なくとも 1 つの式セットのマッチスコアを含める必要があります。

合計マッチスコアから特定の式セットのマッチスコアを除外するには:

  1. ナビゲーションバーで ポリシー > EDD ルールをクリックします。

  2. ルールを検索したら、その名前をクリックするか、ルールの行にカーソルを合わせ、 をクリックします。ルールが開きます。

  3. 式セット名の右側で、 > マッチスコアから除外をクリックします。

    ルールの合計マッチスコアから式セットのマッチスコアが除外されます。

  4. 以前に除外した式セットのマッチスコアを含むようにするには:

    1. をクリックします。マッチスコアから除外の隣にチェックマークが表示されます。
    2. マッチスコアから除外をクリックして、チェックマークをクリアします。

ルールの合計マッチスコアに、その式セットのマッチスコアが含まれるようになります。

式セットを編集するには：

  1. ナビゲーションバーで ポリシー > EDD ルールをクリックします。

  2. ルールを検索したら、その名前をクリックするか、ルールの行にカーソルを合わせ、 をクリックします。ルールが開きます。

  3. 以下のいずれかまたは複数の操作を実行します。
    • 式セットの名前またはその説明を編集します。
    • 必要に応じて既存の式を編集または削除します。
    • 必要に応じて式セットに式を追加します。
  4. 保存をクリックするか、ルールが未発行で発行したい場合は、発行をクリックします。

式セットを削除するには:

  1. ナビゲーションバーで ポリシー > EDD ルールをクリックします。

  2. EDD ルールのサイドバーで編集したいルールをクリックします。ルールが作業エリアで開きます。

    作業エリアがグレーアウトしている場合、そのルールが 1 つ以上の EDD ポリシーで使用中であることを意味します。ルールを編集をクリックして作業エリアを有効にします。

  3. 削除したい式セット名の右側で、 をクリックします。

式セットが削除されます。