プロファイル設定

プロファイル設定は、個々の DLP プロファイルの検出動作を制御します。カスタムプロファイルを作成 するとき、または既存の 事前定義 またはカスタムプロファイルを編集するときに設定します。

プロファイル設定は DLP 設定 とは別です。DLP 設定は、すべてのプロファイルとポリシーに適用されるアカウントレベルの設定です。

既存の事前定義またはカスタム DLP プロファイルのプロファイル設定を編集するには、次の手順を行います。

1. Cloudflare ダッシュボード ↗ で、Zero Trust > Data loss prevention > Profiles を開きます。
2. プロファイルを選び、Edit を選択します。
3. Settings で、プロファイルの 設定 を構成します。
4. Save profile を選択します。

事前定義およびカスタム DLP プロファイルでは、次の高度な検出設定を利用できます。

一致回数（Match count）は、アクションを実行するために必要な検出回数の下限です。検出回数がこのしきい値に達するまで、DLP はコンテンツをブロックしたりログに記録したりしません。

たとえば一致回数を 10 にすると、DLP は 1 つのファイルまたは HTTP 本文で 10 件以上の一致を見つけたときにアクションを実行します。一致は一意である必要はありません。同じクレジットカード番号が 10 回現れても、10 件の一致として数えます。

Optical Character Recognition（OCR、光学文字認識）は、画像ファイル内のテキストを抽出して分析します。有効にすると、ユーザーがアップロードまたはダウンロードする画像内の機密データを DLP が検出できます。

OCR は、サイズが 4 KB から 1 MB の .jpg / .jpeg および .png ファイルのスキャンに対応します。テキストは UTF-8 でエンコードされ、非ラテン文字もサポートします。

詳細は DLP 設定 を参照してください。

AI context analysis は機械学習モデルを使い、検出の周囲の文脈を評価して信頼度を調整します。モデルは近くのテキストを調べ、パターン一致が本物の機密データか、誤検出かを判断します。

たとえば、クレジットカードのパターンに一致する 16 桁の番号でも、クレジットカード番号が出てきにくい文脈（商品 SKU の一覧など）では信頼度スコアが下がります。逆に、同じ番号が「payment」や「billing」といった語の近くにあれば、信頼度スコアは上がります。DLP は、設定した 信頼度しきい値 以上の一致をログに記録します。

AI context analysis の詳細は DLP 設定 を参照してください。

信頼度しきい値は、Cloudflare DLP が検出にどれだけ自信があるかを示します。DLP は、検出したデータの近くに現れる関連語（近傍キーワード）を調べて信頼度を決めます。たとえば 9 桁の番号の近くに「SSN」があると、その番号が社会保障番号である信頼度が上がります。

プロファイルに信頼度しきい値を設定すると、DLP はそのレベル以上の検出だけをトリガーします。

• Low（デフォルト） — 近傍キーワードが少ない正規表現に基づきます。もっとも広い設定で、誤検出の許容度は高いです。
• Medium — 追加の検証を適用し、信頼度の低い検出を除外します。誤検出の許容度は中程度です。
• Medium — 追加の検証を適用し、信頼度の低い検出を除外します。誤検出の許容度は中程度です。

信頼度しきい値は DLP プロファイルに設定します。すべての検出エントリが信頼度しきい値に対応しているわけではありません。ダッシュボードでしきい値を選ぶと、信頼度スコアに対応するエントリは現在のレベルを表示します。信頼度レベルが表示されないエントリは、この機能に対応していないか、完全一致など信頼度スコアが適用されない検出方法を使っています。

DLP プロファイルの信頼度しきい値を変更するには、次の手順を行います。

1. Cloudflare ダッシュボード ↗ で、Zero Trust > Data loss prevention > Profiles を開きます。
2. プロファイルを選び、Edit を選択します。
3. Settings > Confidence threshold で、ドロップダウンから新しい信頼度しきい値を選びます。
4. Save profile を選択します。

Gateway のインライン検出では、信頼度の低い一致をログに残しつつ、信頼度の高い検出だけをブロックできます。この方法では、異なる DLP プロファイルを持つ 2 つの HTTP ポリシーが必要です。

1. Allow アクションの Low または Medium 信頼度プロファイル — ブロックせずに検出をログに記録します。
2. Block アクションの High 信頼度プロファイル — リクエストをブロックします。

例: