秘密度定義

秘密度定義 ページで、既存の定義が表に一覧表示されます。表の右上にある [フィルター] をクリックし、テンプレート および 国または地域 それぞれのドロップダウン リストからオプションを選択し、[フィルター] をクリックします。[更新] をクリックして、表に表示されている定義を更新することもできます。

Google 用の既定の Google DLP 秘密度定義が提供されています。この秘密度定義が有効になっている場合、Google Workspace 管理コンソール > セキュリティ > データ保護 で構成された Google ドライブ サービスの アクティブ データ保護ルールは、Google ドライブ ファイルの機密情報 (: Credit Card Number) の検出に使用されます。ドライブのデータ損失防止 (DLP) を使用して、コンテンツを保護して、不正なユーザーへのデータ漏洩を防止することができます。

各定義に対して、そのレベル、テンプレート、国または地域を表示できます。

    定義の前にある 無効化 (Button: Disable) ボタンをクリックして定義を無効化します。

    定義の前にある 有効化 (Button: Enable) ボタンをクリックして定義を有効化します。

定義の左側にある アクション (Button: The Action button) ボタンをクリックすると、使用可能なアクションはドロップダウン リストに表示されます。

    [編集] をクリックして定義を編集します。

    [複製] をクリックして、この定義の定義設定が複製されて表示されている 新しい定義 ページにアクセスします。

    [削除] をクリックして定義を削除します。

秘密度定義 ページで、[新しい定義] をクリックして新しい定義を作成します。新しい定義 ページで、以下の設定を構成します。

    名前 定義の名前を入力します。

    レベル Google アイテム または Google ドライブ から定義のレベルを選択します。

    テンプレート 定義のテンプレートを選択します。現在選択できるテンプレートは カスタム のみです。

    国または地域 この定義を使用する国または地域を選択します。

秘密度レベル - 秘密度レベル - 秘密度レベル - セクションで、複数の条件・条件グループを構成することができます。

秘密度レベルの新しい条件グループを追加するには、[グループの追加] をクリックします。

グループの右上にある 削除 (Button: The Delete button) ボタンをクリックして、秘密度レベルからグループを削除することができます。

各条件グループで、以下のグループ管理アクションを実行することができます。

    グループの左上にある [すべて] リンクをクリックし、ドロップダウン リストから すべて または いずれか をクリックすることで、このグループ内の条件・グループの論理関係を定義することができます。

すべて このグループ内のすべての条件およびグループを満たすオブジェクトが検出され、該当する秘密度レベルに分類されます。

いずれか このグループ内のいずれかの条件・グループを満たすオブジェクトが検出され、該当する秘密度レベルに分類されます。

*注意: ファイルは 1 件の秘密度ラベルしか持つことはできません。秘密度定義に複数の秘密度ラベルを選択する場合、論理関係に すべて ではなく、いずれか を使用してください。

    グループの左上にある [条件の追加] をクリックすると、条件の追加 ウィンドウが表示されます。条件の追加方法については、条件の追加 を参照してください。

    条件の右側の 削除 (Button: Delete) ボタンをクリックして、グループから条件を削除することができます。

    [グループの追加] をクリックして、このグループに対する条件グループを追加します。

    グループの右上にある 削除 (Button: The Delete button) ボタンをクリックしてグループを削除します。

条件の追加

Google アイテム レベルの秘密度定義の場合、Google ラベルは条件として追加できます。検索ボックスにキーワードを入力して 検索 (Button: The search button) ボタンをクリックするか、キーボードの Enter を押すことで、ラベルを検索することができます。条件としてのラベル、フィールド、値を選択します。

Google ドライブ レベルの秘密度定義の場合、秘密度の高いファイル数が唯一の条件です。[条件の追加] をクリックした後、以下のように条件を構成することができます。

    次の値を超える を選択して、テキスト ボックスに数値を入力します。ドライブ内の高秘密度ファイル数が構成した数より大きい場合、この条件に一致します。

    次の範囲内 を選択して、別々のテキスト ボックスに数値範囲を入力します。ドライブ内の高秘密度ファイル数が構成した数値範囲以内である場合、この条件に一致します。

    次の値未満 を選択して、テキスト ボックスに数値を入力します。ドライブ内の高秘密度ファイル数が構成した数より小さい場合、この条件に一致します。