データ制御ポリシーの作成

新しいデータ・コントロール・ルールを作成するには：

1. ナビゲーションメニューから、セキュリティ > アプリ & データインライン を選択します。
2. データ制御が有効であることを確認してください。(緑が有効、灰色が無効)

3. 新規 > データ制御ルールをクリックします。

   データ制御ルールパネルが開きます。

4. 一般 セクションを展開し、これらの設定を構成します。
   1. ルールの名前を入力します。
   2. スライダーを使用してルールを有効または無効にします。(緑が有効、灰色が無効)

   3. セベリティを選択します。

      セベリティはこのルールのイベントおよび監視分析で使用されます。

5. アプリケーションセクションであらゆるアプリケーションを選択するか、特定のアプリケーションまたはカテゴリにコンテンツ検査を限定することもできます。

   • 任意のアプリケーションを選択すると、ルールはすべてのHTTP/Sアプリケーショントラフィックに適用され、クラウドアプリケーションとWANを介したアプリケーショントラフィックの両方が含まれます。

6. アクティビティ セクションを展開し、これらの設定を構成します。

   1. アクティビティを追加 をクリックし、ルールのアイテムを選択します。

   2. アクティビティセクションに複数のアイテムがある場合は、満たすのドロップダウンメニューで、アイテム間の関係を定義します：

      • 任意 (OR) - アイテムのいずれかがトラフィックに一致すると、ルールが適用されます。
      • すべて (AND) - アイテムのすべてがトラフィックに一致すると、ルールが適用されます。

7. ファイル属性セクションでは、特定のファイル種類とファイルサイズにのみコンテンツ検査を限定することができます。

   ファイル属性設定を構成しない場合、すべてのサポートされるファイルタイプとサイズを検査します。

   1. ファイル属性を追加 をクリックし、コンテンツタイプ、コンテンツサイズ、またはコンテンツの暗号化を選択します。
   2. ファイル属性アイテムの設定を定義します。
   3. 複数のアイテムの場合、アイテム間の関係を定義します。(上記6b参照)

8. DLPプロファイルセクションで既存のコンテンツインスペクションプロファイルを追加し、このルールに一致するデータタイプを定義します。

   ルールに複数のDLPプロファイルがある場合、それらの間にはANDの関係があります。

9. アクセス方法セクションを展開し、ユーザーエージェントの要件を定義します。

   複数のアイテムがある場合、それらの間にはANDの関係があります。

10. ソースセクションを展開し、トラフィックのソースとしてルール用に1つ以上のオブジェクトを選択します（またはIPアドレスを入力できます）。

    種類を選択します（例えば：ホスト、ネットワークインタフェース、IP、全て）。 デフォルト値は全てです。

11. （オプション） 時間セクションを展開し、ルールがアクティブになるときを定義します。

    時間制限なしを選択して、ルールを常にアクティブに設定します。

12. アクション セクションを展開し、これらの設定を構成します。
    1. このルールのアクションを選択します。 オプションは許可 およびブロックです。

    2. (任意) トラッキングオプションを設定してイベントを生成し、通知を送信します。 頻度は最初の通知が送信された後にカウントを開始します。

       通知に関する詳細については、アラートセクションのサブスクリプショングループ、メーリングリスト、およびアラート統合に関する記事を参照してください。

13. 適用 をクリックします。

DLP Failモードを設定するには：

1. ナビゲーションメニューから、セキュリティ >データタイプ & プロファイル を選択し、設定 タブで一般を選択します。
2. アカウントのためにDLP Fail Close設定を有効にする（緑が有効）には をクリックしてください。
3. 保存 をクリックしてください。 DLP Fail Close 設定はアカウントに適用されます。