この記事では、コンテンツ検査を行い機密データを保護するためのCatoのデータ損失防止（DLP）サービスの概要と背景情報を提供します。 CatoのDLPソリューションは、クラウドアプリケーションの使用を管理するCloud Access Security Broker（CASB）の機能を拡張し、データとコンテンツ検査の能力を追加します。
アプリケーション制御ポリシーはCASBライセンスに含まれています。 アプリケーション制御ポリシー内でデータ・コントロール・ルールを有効にするには、DLPライセンスも必要です。
CatoのDLPの概要
SaaSやウェブベースのアプリケーションが急増する中、管理者が機密情報へのアクセスとその使用、共有の監視を容易に行うことがますます困難になっています。 CatoのDLPサービスは、CASBアプリケーション制御ルールを強化するデータ対応ソリューションを提供し、以下の機能を提供します：
データの不正搬出を防止または検出し、データ侵害や偶発的なデータ損失のリスクを最小化する能力
細分化されたルールにより、業界の規制や標準に適合した、関連するトラフィックセグメントのみを管理することができます
組織全体で機密コンテンツやファイルのアップロードおよびダウンロードを監視します
DLPのコンテンツスキャンは、HTTP検査を使用し、インラインプロキシベースです。 DLPエンジンは、高度なCato Cloudアーキテクチャを利用しており、コンテンツ検査を実現しながら、エンドユーザーへの影響を最小限に抑えた低遅延とプライバシーの確保を同時に実現します。
DLP失敗モードの理解
DLP失敗モードは、例えばファイルが大きすぎてスキャンできない場合（以下参照）やスキャンがタイムアウトする場合など、DLPポリシーがファイルのスキャンが完了できなかった場合の対応を決定します。 デフォルトでは、データ・コントロール・ポリシーは失敗したスキャンを許可し、トラフィックを開いたままにします。 ただし、CatoのDLPがスキャンを完了できない場合にトラフィックをブロックする、失敗をクローズドにするモードを設定することができます。 この設定は、アカウントの全てのDLPスキャンに適用されます。 DLP失敗モードについて詳しくは、データ・コントロール・ポリシーの作成を参照してください。
注：
失敗クローズドが有効になっている場合、すべてのトラフィックフローに適用され、データ・コントロール・ルールに一致するトラフィックにのみ適用されるわけではありません。
Cato管理アプリケーションを使用してDLPポリシーを作成する
Cato管理アプリケーションを利用して、アプリケーション制御ポリシー（セキュリティ > アプリケーション制御）にデータ・コントロール・ルールを追加し、検査されるコンテンツとアプリケーションを定義します。 データ・コントロール・ルールはこれらのDLP機能をサポートしています：
ファイル属性コンテンツ検査 - 監視し制御するファイルタイプとサイズを指定します。 これは、ルールのためのファイル属性として設定されます。
定義済みデータ型 - クレジットカード番号や身分証明番号など、幅広い機密データを認識します。 これは、ルールのためのデータ型およびプロファイルとして設定されます。
DLPプロファイルページ（セキュリティ > DLPプロファイル）では、関連するデータ型を単一のコンテンツプロファイルに組み合わせ、データ・コントロール・ルールに追加することができます。
注：
ファイル属性とデータ型およびプロファイルの両方を使用するデータ・コントロール・ルールを作成すると、これらの設定にはAND関係になります。 つまり、そのルールはすべてのファイル要件およびデータ型に適合するコンテンツとのみ一致します。 一般的に、単一のルール内でファイル属性またはデータ型およびプロファイルのいずれかを設定することをお勧めします。
アカウントでのDLPポリシーの実施
DLPポリシーを実施する手順のハイレベル概要です。
DLPコンテンツプロファイルを作成またはレビューし、DLPポリシーに含めるデータ型を定義します（DLPコンテンツプロファイルの作成を参照）。
ファイル属性およびDLPプロファイルのためのデータ・コントロール・ルールを作成します（データ・コントロール・ポリシーの作成を参照）。
ファイルスキャンが完了できない場合にDLPポリシーがデフォルトのブロックアクションを強制するかどうかを定義するために、DLP失敗モードを設定します（データ・コントロール・ポリシーの作成参照
DLP使用例のサンプル
課題 - ユーザーがAutoCADソースファイルを外部宛先にアップロードするのを防ぐ
Catoソリューション - 上り方向の設計ファイルタイプのデータ・コントロール・ルールを作成
課題 - 特定の国に対する個人情報（PII）の強制
Catoソリューション - すべての関連するPIIデータ型を含むDLPコンテンツプロファイルを作成
DLPサービスファイルの要件
DLPファイルの要件について詳しくは、DLPコンテンツプロファイルの作成を参照してください。