Endpoint Data Discovery 設定の概要

EDD ルールは、検出する情報のタイプを定義します。デバイスのハードドライブ上のファイルがスキャンされ、ポリシーのルールセットに基づく情報があるかどうか調べます。別の情報をスキャンする場合、ルールの選択はいつでも更新できます。次のルールの中から 1 つ、複数、またはすべてを選択できます。

• クレジットカード番号
• 暗号化またはパスワードで保護されたデータ
• GDPR 個人データ
• ローカル AI モデル
• 個人の金融情報
• 個人の医療情報
• 社会保障番号
• カスタム EDD ルール (該当する場合)

定義済のルールに基づいて、各デバイスをスキャンする日時を設定します。

2 種類のスキャンを設定できます。

スキャンタイプ	説明
フルスキャン	スキャン設定に従って、デバイスのハードドライブ上にあるファイルを開き、スキャンします。 フルスキャンは毎月、または四半期ごとに行われます。デバイスの数、各デバイスのハードドライブ上にあるファイルの数、これらのファイルのサイズに応じて、フルスキャンは数時間から数日かかる場合もあります。
差分スキャン	最後のフルスキャン以降に追加または編集されたデバイスのハードドライブ上にあるファイルを開き、スキャンします。 差分スキャンは毎日または毎週行われます。

フルスキャンと差分スキャンを組み合わせたスケジュールを設定することがベストプラクティスです。たとえば、以下のスキャンスケジュールのいずれかを使用できます。

• フルスキャンを毎月、差分スキャンを週 2 回
• フルスキャンを四半期ごと、差分スキャンを毎週

最後の 2 回のフルスキャンと、その後のすべての差分スキャンからのデータがシステムに保持されます。それ以前のデータはすべて廃棄されます。フルスキャンスケジュールを設定する際は、これを考慮してください。たとえば、フルスキャンの頻度を四半期ごとに設定すると、「デバイス詳細」のデバイスのEDD 履歴ページで最大 6 ヶ月分の履歴データを確認できます。しかし、フルスキャンを毎月に設定すると、2 ヶ月分のデータしか確認できなくなります。

デバイスのバッテリー電源の可用性によって EDD スキャンを実行するタイミングを指定します。

以下のいずれかのオプションを選択できます。

オプション	説明
どのバッテリーレベルでもスキャン	デバイスのバッテリー電源レベルを問わず、EDD スキャンを実行します。 これはデフォルトオプションです。
バッテリーレベルが以下の割合以上の間にスキャン	EDD スキャンは、デバイスのバッテリー電源が所定のレベル以上の場合のみ実行されます。 このオプションを選択した後、割合フィールドをクリックして、EDD スキャンを実行する最小バッテリー電源レベルを入力します。デフォルト値は 50% ですが、1%～99% の任意の値を指定できます。 EDD スキャンの実行中にバッテリー電源が所定のレベル未満に低下すると、デバイスが外部電源に再接続されるまで、スキャンは一時停止されます。
バッテリー電源の使用時にはスキャンしない	EDD スキャンは、デバイスが外部電源に接続されている場合のみ実行されます。 EDD スキャンの実行中にデバイスの電源が切断されると、デバイスが外部電源に再接続されるまで、スキャンは一時停止されます。

スキャンレベルは、機密情報またはリスクコンテンツをスキャンするファイルタイプとファイルの場所を定義します。