プロファイル設定
このページでは、事前定義されたまたはカスタムDLPプロファイルを構成する際に利用可能な高度な設定を一覧表示します。
マッチカウントは、アクションがトリガーされる前にプロファイル内の有効なエントリが検出される回数を指します。アクションには、ブロックやログ記録などがあります。たとえば、マッチカウントを10に設定した場合、スキャンされたファイルまたはHTTPボディには11以上の一致する文字列が含まれている必要があります。検出は一意である必要はありません。
コンテキスト分析は、近接キーワードに基づいてDLP検出を制限します。追加の近接キーワードは、元の検出から1000バイト（約1000文字）の距離内で検出される必要があります。たとえば、文字列123-45-6789は、ssnのようなキーワードに近接している場合にのみ検出としてカウントされます。
さらに、ファイル内のスキャンに対するコンテキスト分析を制御できます。ファイルがコンテキストフィルターから除外されると、DLPは正規表現と検証チェックに基づいてアップロードおよびダウンロードされたファイルのみを評価します。ファイル内の追加のキーワードは必要ありません。
光学文字認識 (OCR) は、画像ファイル内のテキストを分析し解釈します。DLPプロファイルと併用することで、OCRはユーザーがアップロードした画像内の機密データを検出できます。
OCRは、4 KBから1 MBのサイズの.jpg/.jpegおよび.pngファイルのスキャンをサポートしています。テキストはUTF-8形式でエンコードされており、非ラテン文字のサポートも含まれています。