データ制御ポリシーの作成

新しいデータ制御ルールを作成するには：

1. ナビゲーションメニューから、セキュリティ > アプリ & データインラインを選択します。

2. データ制御が有効かどうか確認してください（緑が有効、灰色が無効）。

3. 新規 > データ制御ルールをクリックします。

   データ制御ルールパネルが開きます。

4. 一般セクションを展開し、以下の設定を行います：

   1. ルールの名前を入力します。

   2. スライダーを使用してルールを有効または無効にします（緑が有効、灰色が無効）。

   3. セベリティを選択します。

      セベリティはこのルールのイベントおよび監視分析で使用されます。

5. アプリケーションセクションであらゆるアプリケーションを選択するか、特定のアプリケーションまたはカテゴリにコンテンツ検査を限定することもできます。

   • ルールであらゆるアプリケーションを選択すると、インターネットおよびWANトラフィックを含むすべてのHTTP/Sアプリケーショントラフィックにルールが適用されます。クラウドアプリケーションとWAN上のアプリケーショントラフィックの両方に適用されます。

6. アクティビティセクションを展開し、以下の設定を行います：

   1. アクティビティを追加をクリックし、ルールのアイテムを選択します。

   2. アクティビティセクションに複数のアイテムがある場合は、満たすのドロップダウンメニューで、アイテム間の関係を定義します：

      • どれか (OR) - どのアイテムがトラフィックに一致しても、ルールが適用されます

      • すべて (AND) - すべてのアイテムがトラフィックに一致した場合、ルールが適用されます

7. ファイル属性セクションでは、特定のファイル種類とファイルサイズにのみコンテンツ検査を限定することができます。

   ファイル属性設定を構成しない場合、すべてのサポートされるファイルタイプとサイズを検査します。

   1. ファイル属性を追加をクリックし、コンテンツタイプ、コンテンツサイズ、またはコンテンツ暗号化を選択します。

   2. ファイル属性項目の設定を定義します。

   3. 複数のアイテムに対して、それらの間の関係を定義します（上記6bを参照してください）。

8. DLPプロファイルセクションで既存のコンテンツインスペクションプロファイルを追加し、このルールに一致するデータタイプを定義します。

   ルールに複数のDLPプロファイルがある場合、それらの間にはANDの関係があります。

9. アクセス方法セクションを展開し、ユーザーエージェントの要件を定義します。

   複数のアイテムがある場合、それらの間にはANDの関係があります。

10. ソースセクションを展開し、トラフィックのソースとしてルール用に1つ以上のオブジェクトを選択します（またはIPアドレスを入力できます）。

    種類を選択します（例えば：ホスト、ネットワークインタフェース、IP、全て）。 デフォルト値は全てです。

11. （オプション） 時間セクションを展開し、ルールがアクティブになるときを定義します。

    時間制限なしを選択して、ルールを常にアクティブに設定します。

12. アクションセクションを展開し、以下の設定を行います：

    1. このルールのアクションを選択します。 オプションは許可、ブロック、およびモニタです。

    2. (任意) トラッキングオプションを設定してイベントを生成し、通知を送信します。 頻度は最初の通知が送信された後にカウントを開始します。

       通知に関する詳細については、アラート セクションのサブスクリプショングループ、メーリングリスト、およびアラート統合に関する記事を参照してください。

13. 適用をクリックします。

DLP失敗モードを設定する：

1. ナビゲーションメニューからセキュリティ > データの種類 & プロファイルを選択し、設定タブで一般を選択します。

2. をクリックして、アカウントの DLP Fail Closeを有効にすると、ファイルスキャンがタイムアウトしたり、他の問題で完了できない場合のデフォルトアクションがブロックに設定されます。 設定を有効化する（緑）。

3. 保存をクリックしてください。 DLP失敗クローズ設定がアカウントに適用されます。