機密データをスキャンする

Cloudflare Data Loss Prevention（DLP） を使うと、SaaS アプリケーションに保存されたファイルに機密データが含まれるかを調べられます。SaaS アプリで DLP スキャンを行うには、まず検出したいデータパターンで DLP プロファイル（機密データとみなすパターンの集合）を設定し、そのプロファイルを CASB 統合に 追加 します。

• Amazon Web Services (AWS) S3
• Box
• Dropbox
• Google Cloud Platform (GCP) Cloud Storage
• Google Drive
• Microsoft OneDrive
• Microsoft SharePoint
• Microsoft 365 Copilot
• OpenAI
• Anthropic

Cloudflare があらかじめ用意した DLP プロファイルを使うか、正規表現、事前定義の検出エントリ、データセット、ドキュメントフィンガープリントをもとにカスタムプロファイルを作成できます。

1. Cloudflare ダッシュボード ↗ で、Zero Trust > Data loss prevention > Profiles を開きます。
2. 定義済みプロファイル を選び、Edit を選択します。
3. 必要に応じて、1 つ以上の Detection entries を有効にします。
4. Save profile を選択します。

ほとんどの定義済みプロファイルは、有効にした検出エントリのいずれかが一致すると一致します。Personally Identifiable Information (PII) Record プロファイルは例外で、プロファイルが一致するには、近接して少なくとも 3 つの異なる検出エントリが必要です。

DLP プロファイルは、CASB で使える状態になりました。

1. Cloudflare ダッシュボード ↗ で、Zero Trust > Data loss prevention > Profiles を開きます。

2. Create profile を選択します。

3. プロファイルの名前と、任意で説明を入力します。

4. プロファイルに検出エントリを追加します。

   カスタムエントリを作成する

   1. Create custom entry を選択します。

   2. 作成する検出エントリの種類を選び、値を設定します。

      対応している検出エントリの種類は、検出エントリを設定する を参照してください。

   3. 検出エントリを保存するには、Done を選択します。

   既存のエントリを追加する

   既存のエントリには、Detection entries セクションで管理する 定義済み および ユーザー定義 の検出エントリが含まれます。

   1. Add existing entries を選択します。
   2. 追加するエントリを選び、Confirm を選択します。
   3. 完了するには、Done を選択します。

5. （任意）再利用できる分類ルールを含めるため、データクラスを追加します。

   • Add data classes を選択します
   • 追加するデータクラスを選び、Confirm を選択します

6. （任意）ラベルをプロファイルの一致条件として使います。

   • 機密スキーマと最小機密レベルを選びます。
   • データタググループと、1 つ以上のデータタグを選びます。

   ラベル、テンプレート、データクラスの詳細は、Data Classification を参照してください。

7. （任意）プロファイルの プロファイル設定 を設定します。

8. Save profile を選択します。

DLP プロファイルは、CASB で使える状態になりました。

詳細は DLP プロファイルを設定する を参照してください。

1. Cloudflare ダッシュボード ↗ で Zero Trust > Integrations > Cloud & SaaS を開きます。
2. Add integration を選び、対応している統合 を選択します。
3. セットアップ中に、統合で使う DLP プロファイルの選択を求められます。
4. Save integration を選びます。

CASB は、統合内の公開アクセス可能なファイルすべてを、DLP プロファイルに一致するテキストがないかスキャンします。初回スキャンは完了まで数時間かかることがあります。

1. Cloudflare ダッシュボード ↗ で Zero Trust > Integrations > Cloud & SaaS を開きます。
2. 対応している統合 を選び、Configure を選択します。
3. DLP profiles で、統合にスキャンさせたいプロファイルを選びます。
4. Save integration を選びます。

Manage integrations ページから DLP プロファイルを有効にした場合、CASB はプロファイル有効化以降に変更イベントがあった、公開アクセス可能なファイルだけをスキャンします。変更イベントには、次の属性の変更が含まれます。

• ファイルの内容
• ファイル名
• ファイルの公開範囲（公開アクセス可能に変更した場合のみ）
• ファイルの所有者
• ファイルの場所（別フォルダーへの移動など）

CASB の DLP がスキャンするのは、次のものだけです。

• ドキュメント、スプレッドシート、PDF などの テキストベースのファイル。画像には対応していません。
• サイズが 100 MB 以下のファイル。
• 5 KB 以上の Java および R のソースコードファイル。これより小さいファイルはスキップされます。