Data security analytics ダッシュボードは、SaaS アプリケーション、クラウド環境、HTTP トラフィックで見つかったセキュリティ上の問題と機密データを報告します。Cloud Access Security Broker（CASB）の検出結果と、Data Loss Prevention（DLP）ポリシーのアクティビティを組み合わせます。アカウントに DLP ポリシーも CASB 連携も設定していない場合、ダッシュボードは空になります。
Data security analytics ダッシュボードを表示する手順は次のとおりです。
- Cloudflare ダッシュボード ↗ で Zero Trust > Insights を開きます。
- Dashboards を開きます。
- Data security analytics を選択します。
Insights の概要 を参照し、Analytics ダッシュボードを Analytics Overview および Digital Experience Monitoring（DEX） と組み合わせて、可視化とトラブルシューティングに使う方法を確認してください。
このダッシュボードに一部のデータを表示するには、次のいずれかが必要です。
- DLP プロファイル を参照する HTTP ポリシーが 1 件以上あること。
- CASB に登録した SaaS 連携が 1 件以上あること。
- CASB に登録した Cloud 連携が 1 件以上あること。
- CASB に登録した SaaS または Cloud 連携があり、それに DLP プロファイルを適用していること。
DLP ポリシーを作成する前に、Gateway トラフィックに現れる機密データの種類を確認するには、Passive Detection を使います。サンプリングされた検出は、このダッシュボードのポリシーアクティビティとは別に表示されます。
ダッシュボードには、次のパネルとメトリクスがあります。
- SaaS および Cloud の検出結果数
- 重大度別のポスチャ検出結果
- HTTP リクエストにおける DLP 一致の推移
- ポスチャ検出結果が多い連携
- コンテンツ検出結果が多い連携
- 検出結果が多いクラウドリソース
- DLP ポリシーが発動したユーザー
SaaS および Cloud の検出結果数チャートは、ポスチャ検出結果とコンテンツ検出結果の時系列です。ポスチャ検出結果 は、設定ミス、許可されていないユーザー操作、その他のデータセキュリティ上の問題など、CASB が検出した設定とアクセスの問題です。コンテンツ検出結果 は、DLP が特定したデータ露出の可能性があります。
各バーは、その時間間隔で検出された検出結果の合計です。検出結果の傾向や急増を時系列で確認できます。バーにカーソルを合わせると、その期間のポスチャ検出結果とコンテンツ検出結果の正確な件数が表示されます。
検出結果の詳細を確認するには、Cloudflare ダッシュボード ↗ にログインし、Zero Trust > Cloud & SaaS findings > Posture Findings または Content Findings を開きます。
重大度別のポスチャ検出結果チャートは、CASB の検出結果を 重大度 ごとに示します。円の各セグメントは、Critical、High、Medium、Low に分類されたポスチャの問題の件数です。
検出結果の詳細を確認するには、Cloudflare ダッシュボード ↗ にログインし、Zero Trust > Cloud & SaaS findings > Posture Findings を開きます。
HTTP リクエストにおける DLP 一致の推移チャートは、指定期間にユーザーが DLP ポリシー を発動したタイミングを表示します。
SaaS および Cloud の検出結果数チャートは、接続済み SaaS アプリケーションに保存済みのファイルなど、静止データに対する CASB の検出結果を示します。一方、HTTP リクエストにおける DLP 一致の推移チャートは、ネットワークを通過中のデータに対する HTTP トラフィック上の DLP 検出を示します。
DLP 検出の詳細を確認するには、Cloudflare ダッシュボード ↗ にログインし、Zero Trust > Insights > Logs > HTTP request logs を開きます。DLP profiles または DLP match data フィルターで、DLP ポリシーを発動した HTTP リクエストを表示します。