この機能に対応しているエディション: Frontline Standard、Frontline Plus、Enterprise Standard、Enterprise Plus、Education Fundamentals、Education Standard、Education Plus、Enterprise Essentials Plus。エディションを比較
コンテンツ検出項目はデータ損失防止（DLP）で使用され、スキャンして報告するデリケートなコンテンツの種類を指定します。事前構築済みのコンテンツ検出項目がニーズに合わない場合は、独自のカスタム コンテンツ検出項目を作成して、より具体的に指定できます。正規表現またはカンマ区切りの単語リストを使用して、検出機能を指定できます。
コンテンツ検出項目は、デリケートなコンテンツの検出を保証するものではありません。特定のアプリケーションとファイル形式については制限があります。
カスタム コンテンツ検出項目を作成する
-
Google 管理コンソールで、メニュー アイコン
[
セキュリティ] [アクセスとデータ管理] [データ保護] に移動します。DLP ルールを表示および管理する管理者権限が必要です。
- [データ保護ルールと検出項目] で、[検出項目を管理] をクリックします。
- [検出機能を追加] をクリックし、検出機能の種類を選択します。
- 正規表現 - テキストをパターンと照合する方法
- 単語リスト - 特定の単語やフレーズのカスタムリスト
- 検出機能の名前と、必要に応じて説明を入力します。
- 選択内容に応じて、検出の詳細を指定します。
- 正規表現 - Google RE2 構文を使用して式を入力します。詳しくは、正規表現の例をご覧ください。[正規表現をテスト] をクリックして確認します。
- 単語リスト - カンマ区切りの単語リストを入力します。大文字と小文字の違いや記号は無視されます。完全な単語にのみ一致します。単語には、英数字を 2 文字以上含める必要があります。
- [作成] をクリックします。
既存の検出機能を表示して管理する
-
Google 管理コンソールで、メニュー アイコン
[ セキュリティ] [アクセスとデータ管理] [データ保護] に移動します。DLP ルールを表示および管理する管理者権限が必要です。
- [データ保護ルールと検出項目] で、[検出項目を管理] をクリックします。
- （省略可）検出機能を検索するには:
- [フィルタを追加] をクリックします。
- [検出機能の名前] または [検出機能の種類] を選択します。
- 検索する値を指定します。
- [適用] をクリックします。
- （省略可）ルールをテキスト ファイルにエクスポートするには、[Export detectors] をクリックして、ファイル名と場所を指定します。
- 検出機能の名前をクリックして編集します。ルールで使用される検出項目を編集すると、それらのルールの影響を受けるすべてのドキュメントの新規スキャンがトリガーされます。
- （省略可）検出機能を削除するには、検出機能の行の末尾にある削除アイコン
をクリックします。検出機能を削除すると、元に戻すことはできません。
例: カスタムの単語リストを使用して社内の名称を保護する
この例では、コンテンツに社内のプロジェクト名が含まれている場合に、ユーザーが外部の受信者とファイルを共有できないようにします。まず、カスタム単語リスト検出機能を作成し、それをデータ保護ルールに追加します。
ステップ 1: 単語リスト検出機能を作成する
-
Google 管理コンソールで、メニュー アイコン
[ セキュリティ] [アクセスとデータ管理] [データ保護] に移動します。DLP ルールを表示および管理する管理者権限が必要です。
- [データ保護ルールと検出機能] で、[検出機能を管理] [検出機能を追加] [単語リスト] をクリックします。
- [名前] に「内部プロジェクト名」と入力します。
- カンマ区切りで次の単語を入力します。SpiderWeb, SpdW, TestingSpdW
- 大文字と小文字は区別されません。SpiderWeb は、spiderweb、Spiderweb、SPIDERWEB と一致します。
- 完全な単語にのみ一致します。「Spider」は「SpiderWeb」と一致しません。
- [作成] をクリックします。
ステップ 2: データ保護ルールを作成する
- [データ保護ルールと検出項目] で、[ルールを管理] [ルールを追加] [新しいルール] をクリックします。
- [名前] に「内部プロジェクト名の共有をブロックする」と入力します。
- [アプリ] で、次のいずれかを選択します。
- Google Chat ファイルがアップロードされました。
- Google ドライブ ドライブ ファイル。
- Google Chat
- [続行] をクリックします。
- [アクション] で、次の手順を完了します。
- [Google Chat] で [メッセージをブロック] を選択します。[外部との会話] チェックボックスをオンにし、[内部での会話] チェックボックスをオフにします。
- [Google ドライブ] で、[外部共有をブロック] を選択します。
- [アラート] で [高] を選択し、[アラート センター] と [すべての特権管理者] のチェックボックスをオンにします。
- [続行] をクリックします。
- [スコープ] で、[domain.name 内のすべて] を選択します。
- [コンテンツの条件付け] で、[条件を追加] をクリックし、次のパラメータを選択します。
- スキャンするコンテンツの種類 - すべてのコンテンツ
- スキャン対象 - 単語リスト内の単語に一致する
- 単語リストの名前 - [内部プロジェクト名]
- 一致モード - いずれかの単語に一致する
- 任意の単語が検出される合計回数の最小値 - 1
- [続行] をクリックしてルールの詳細を確認します。
- [作成] をクリックします。