DLPコンテンツプロファイルの作成

Catoのデータ損失防止（DLP）サービスは、ネットワーク全体で機密情報を監視および管理するのに役立ちます。 DLPコンテンツプロファイルをデータ制御ルールに追加して、機密データを検出またはブロックし、潜在的なエクスフィルトレーションを防止することができます。 DLPは、OCRを使用した分析により、画像に埋め込まれたデータを含むテキストベースのコンテンツとファイルに含まれる文書をスキャンできます。

コンテンツプロファイルには、定義済みデータ型またはカスタムデータ型、ユーザー定義データ型および機密ラベルを含めることができます。 データの種類について詳しくは、以下の記事をご覧ください。

DLPコンテンツプロファイルは、Cato管理アプリケーションのグローバルオブジェクトであり、1つ以上のデータの種類を含みます。

DLP設定ページを使用して、コンテンツプロファイルを作成および編集します。 プロフィールにデータ型を追加する際には、特定の国またはユニバーサル（すべての国）に従って種類をフィルタリングすることができます。 さらに、データ型を昇順または降順のアルファベット順に並べ替えたり、カテゴリまたは名前、あるいは国に従って並べ替えることができます。

複数のデータ型をプロファイルに追加する際には、それらの間の関係を選択してください。

データ制御ルールは、すべてのコンテンツプロファイルで最大20のデータ型を含むことができます。

コンテンツプロファイルを設定するとき、オプションでOCRスキャンをプロファイルに対して有効化します。

データの種類の表示

データの種類ページには、プロファイルに追加できるすべてのデータの種類が表示されます。 これにより、組織で使用している特定のデータの種類についてさらに調査し、理解することができます。 カタログには、各データ型に対するしきい値も表示され、データ型をアクティベートするための最小発生数を示しています。 データ型のしきい値についてさらに詳しくは、DLPのカスタムデータ型の操作を参照してください。

データの種類を表示するには：

• ナビゲーションメニューからセキュリティ > データの種類 & プロファイル,を選択し、データの種類タブをクリックします。

DLP設定ページの設定タブを使用して、画像ファイルでスキャンする言語を定義します。 最大5つの言語を選択し、優先順位の順序を設定します。 デフォルトでは英語のみが設定されています。

50 MBまでのファイルがサポートされます。 サポートされるファイルタイプは以下にリストされています（音声、動画、およびバイナリファイルはサポートされません）。