データポリシーが機密データを含む管理されたエンドポイントグループを識別し、適用する機密データ分類ルール、および機密データの移動が検出された際に取るべき行動について学びます。
データポリシーを作成して、ローカルデバイスやファイルの機密データをモニタできます。データポリシーは機密データ分類で作成されたルールを使用して、許可されていない機密データの移動が発生した際に取るべきアクションを決定します。
注意データポリシーはローカルデバイスとファイルをモニタし、クラウドアセットは対象外です。クラウドアセットの機密データをモニタするには、接続されたAWSアカウントまたはAzureサブスクリプションでData
Security Postureを有効にする必要があります。詳細については、Data Security Postureの使用開始を参照してください。
|
以下の表は、データポリシー画面で実行できるアクションの詳細です。
| 処理 | 詳細 | ||
|
データポリシーの作成
|
[ポリシーを作成]をクリックしてください。
詳細については、データポリシーの作成を参照してください。
|
||
|
ポリシーによって現在適用されている機密データ分類ルールの数を表示
|
データポリシーを展開します。[Selected rule category]セクションで、ルールカテゴリの横にある数字にカーソルを合わせると、アクティブに適用されているルールのリストが表示されます。
|
||
|
Data Policyで対応処理を表示
|
Data Policyを展開します。[Selected channel type]領域で、チャネルタイプの横にある数字にカーソルを合わせると、設定された対応処理が表示されます。
|
||
|
データポリシーの設定を表示および更新する
|
リスト内のポリシー名をクリックして、構成の詳細を表示し、構成を更新します。
詳細については、データポリシーの作成を参照してください。
|
||
|
管理下のエンドポイントでEndpoint Data Sensorを有効化
|
[Enable Endpoint Data Sensor]をクリックして、機密データの移動を検出および追跡するためのエンドポイントポリシーを構成します。
詳細については、管理下のエンドポイントでデータセキュリティセンサを有効にするを参照してください。
|
||
|
データポリシーの削除
|
削除したいデータポリシーの横にある削除アイコン (
|
||
|
追加処理
|
|
