この記事は、CatoのDLPサービス用のコンテンツプロファイルを作成する方法を説明します。 このプロファイルには、アプリケーション制御ポリシーやSaaSセキュリティAPIデータ保護ポリシーで使用できるDLPデータタイプが含まれています。
概要
Catoのデータ損失防止（DLP）サービスは、ネットワーク全体での機密情報の監視と管理に役立ちます。 DLPコンテントプロファイルをデータ制御ルールに追加して、機密データを検出したりブロックしたりし、潜在的な情報漏洩を防止することができます。 DLPは、テキストベースのコンテンツをスキャンし、OCRを使用した検査により画像に埋め込まれたデータやファイルに埋め込まれたドキュメントを含めることができます。
コンテントプロファイルには、あらかじめ定義されたデータタイプやカスタムデータタイプが含まれ、ユーザー定義データタイプや機密ラベルを含むことができます。 データの種類についての詳細は、次の記事を参照してください：
DLPのコンテンツプロファイルは、データの種類を含むCato管理アプリケーションのグローバルオブジェクトです。
コンテントプロファイル向けのOCR画像スキャン
コンテンツプロファイルを構成して、DLPエンジンが画像ファイルやファイルに埋め込まれた画像をプロフィールのコンテンツ一致に含めるようにできます。 エンジンはOCRを使用して画像ファイルに表示されるテキストを抽出し、コンテンツ一致のために抽出されたテキストを送信します。 コンテンツプロファイルを設定する際にOCRスキャンオプションが表示されます。 OCR画像スキャンには、
低解像度でぼやけたモバイル画像
歪んだ、回転した、またはしわのある画像
テキストが二言語で含まれている画像
言語サポート
事前定義済みML分類子は、例として再開などの機密データを何百もの言語で識別します。 詳細については、定義済みデータ型を使用してDLPを操作するを参照してください。
コンテンツプロファイルの作成
DLP設定ページを使用してコンテントプロファイルを作成および編集します。 プロファイルにデータタイプを追加する際には、特定の国やユニバーサル（すべての国用）に応じてタイプをフィルタリングできます。 さらに、カテゴリーまたは名前、または国に従ってデータタイプを昇順または降順に並べ替えることができます。
プロファイルに複数のデータタイプを追加する際には、それらの関係を選択してください：
すべて (OR) - プロファイルのデータタイプのいずれかに一致
すべて (AND) - プロファイル内のすべてのデータタイプに一致（そうでない場合、このプロファイルのルールは無視されます）
データ制御ルールには、すべてのコンテントプロファイルで最大20のデータタイプを含めることができます。
コンテンツプロファイルを設定する際に、任意でOCRスキャンを有効にできます。
DLPコンテンツプロファイルを作成するには：
ナビゲーションメニューからセキュリティ > データタイプ & プロファイルを選択し、DLPプロファイルタブでコンテンツプロファイルを選択します。
新規をクリックします。
コンテンツプロファイルの追加パネルが開きます。
プロファイルを作成し、データタイプを追加してください。
必要に応じて、プロファイル用にOCRスキャンを有効にします。
適用をクリックした後、保存をクリックします。
データタイプの表示
データタイプページには、プロファイルに追加できるすべてのデータタイプが表示されます。 これにより、組織で使用している特定のデータタイプについて詳しく調査し、理解することができます。 カタログには各データタイプのしきい値も表示され、データタイプを有効にするための最小出現数を示します。 データタイプのしきい値についての詳細はDLP用のカスタムデータタイプの利用を参照してください。
データの種類を表示するには：
ナビゲーションメニューからセキュリティ > データタイプ & プロファイル,を選択し、データタイプタブをクリックします。
DLPファイル要件
ファイルは最大50 MBまでサポートされています。 サポートされるファイルタイプは以下の通りです（音声、動画、バイナリファイルはサポートされていません）。
ドキュメントファイル
CSVファイル：
.csvExcelテンプレート：
.xlt, .xltxExcelワークスペース：
.xlwMicrosoft Accessデータベース：
.mdbMicrosoft Excel：
.xls, .xlsx, .xlsm, .xlam, .xlsb, .slk, .xltmMicrosoft PowerPoint：
.ppt, .pps, .pot, .pptx, .ppsx, .pptm, .ppsm, .potx, .potmMicrosoft Word：
.doc, .docx, .docm, .dotxMS Accessプロジェクト：
.adeODFドキュメント：
.odt, .ods, .odpODFプレゼンテーションテンプレート：
.otpODFスプレッドシートテンプレート：
.otsODFテキストテンプレート：
.ottOutlookフォームテンプレート：
.oftPortableドキュメント形式：
.pdfリッチテキスト形式：
.rtfSQLファイル：
.sqlテキストファイル：
.txtXPSファイル：
.xpsXMLファイル：
.xml
埋め込まれたドキュメント
これらのファイルタイプに埋め込まれたドキュメントはスキャンされます。 ファイルあたり最大5件の埋め込みファイルがスキャンされます。ファイルに5件以上の埋め込みファイルが含まれる場合、最大5件の大きなファイルのみがスキャンされます。
Microsoft Excel：
.xls, .xlsxMicrosoft PowerPoint：
.ppt, .pptxMicrosoft Word：
.doc, .docx
アーカイブファイル
7-Zip：
.7zARJ：
.arjBzip2：
.bz, .bz2Cabアーカイブ：
.cabGZIP：
.gzip, .gzLHA：
.lha, .lzhRAR：
.rarRPM：
.rpmTar：
.tgz, .gtar, .tarUnixアーカイブ：
.cpio, .sharUUE：
.uueWAR：
.warXAR：
.xarZIP：
.zip
画像ファイル
PNGおよびJPEGファイルについては、アップロードアクションに対してのみスキャンがサポートされています
ビットマップ：
.bmpBMP非圧縮：
.bmp-uncompressedJFIFファイル：
.jfifJPEGファイル：
.jpeg, .jpgPBMファイル：
.pbmPGMファイル：
.pgmPNGファイル：
.pngPNMファイル：
.pnmPPMファイル：
.ppmプログレッシブJPEG：
.pjpeg, .pjpTIFFファイル：
.tiff, .tifWebPファイル：
.webp
埋め込まれた画像
これらのファイルタイプに埋め込まれた画像はスキャンされます。 ファイルあたり最大5件の画像がスキャンされます。ファイルに5件以上の画像が含まれる場合、最大5件の大きな画像のみがスキャンされます。
Microsoft Excel：
.xls, .xlsxMicrosoft PowerPoint：
.ppt, .pptxMicrosoft Word：
.doc, .docxPortableドキュメント形式：
.pdf
電子メールおよびメッセージファイル
Base64エンコード：
.base64Microsoft Outlookデータファイル：
.pstMicrosoft Outlookメッセージ：
.msg, .emlMIME：
.mimeOutlook Express：
.dbxTNEF / winmail.dat：
.datUnix mbox：
.mboxUTF-16：
.utf-16
ソースコードとスクリプトファイル
Bashスクリプト:
.sh基本ソースコード:
.basバッチファイル:
.cmd, .batC、C++、およびC#ソースファイル:
.c, .h, .cc, .hh, .cs, .cpp, .hppGoファイル:
.goHTMLファイル:
.htmlファイルを含める:
.incJavaファイル:
.java, .jav, .jJavaScriptファイル:
.jsMakeファイル:
.mak, .mk, .pmkMatlabファイル:
.matPerlファイル:
.pl, .pm, .plfPythonファイル:
.py, .pyi, .pyc, .pyd, .pyo, .pyw, .pyzRubyファイル:
.rbスクリプト / 設定ファイル:
.ini, .json
その他のサポートされているファイル
HTTPフォームデータ:
.httpインターネットサインアップファイル:
.isp, .insPCAPファイル:
.pcapTrueTypeフォントファイル:
.ttf