情報漏えい対策ルールの作成

手順

1. [このルールを有効にする] を選択します。
2. ルールの名前を指定します。
3. ここからテンプレートの設定に移ります。
3. [テンプレート] タブをクリックします。
4. [利用可能なテンプレート] リストからテンプレートを選択して、[追加] をクリックします。
   テンプレートを選択する場合:

   • テンプレート名をクリックして名前を強調表示し、複数のエントリを選択します。
   • 検索機能は、特定のテンプレートを想定している場合に使用します。テンプレート名のすべてまたは一部を入力できます。

   注意 ルールごとに最大200のテンプレートを含めることができます。

5. 目的のテンプレートが [利用可能なテンプレート] リストにない場合は、次の手順に従ってください。
   1. [新しいテンプレートの追加] をクリックします。
      [情報漏えい対策テンプレート] 画面が表示されます。

      [情報漏えい対策テンプレート] 画面でテンプレートを追加する手順については、情報漏えい対策テンプレート
   2. テンプレートを作成したら、それを選択して [追加] をクリックします。

   注意 テンプレートのチェックでは、最初に一致したルールが適用されます。つまり、あるテンプレートの定義にファイルまたはデータが一致した場合、他のテンプレートはチェックされません。優先度は、リストに表示されるテンプレートの順番に従います。

6. ここからチャネルの設定に移ります。
6. [チャネル] タブをクリックします。
7. ルールを適用するチャネルを選択します。
   チャネルの詳細については、ネットワークチャネル、およびシステムチャネルとアプリケーションチャネル
8. いずれかのネットワークチャネルを選択した場合は、転送範囲を選択してください。
   • すべての転送
   • ローカルエリアネットワークの外部への転送のみ
   転送範囲の詳細、転送範囲に応じた送信先の振る舞い、および送信先を正しく定義する方法については、ネットワークチャネルの転送範囲と送信先を参照してください。
9. [メールクライアント] を選択した場合は、次の手順に従ってください。
   1. [除外] をクリックします。
   2. 監視対象および監視対象外の内部メールドメインを指定します。
      監視対象および対象外のメールドメインの詳細については、メールクライアントを参照してください。
10. [リムーバブルストレージ] を選択した場合は、次の手順に従ってください。
    1. [除外] をクリックします。
    2. ベンダで識別する監視対象外のリムーバブルストレージデバイスを追加します。デバイスモデルおよびシリアルIDは任意です。
       USBデバイスの承認済みリストでは、アスタリスク (*) ワイルドカードを使用できます。任意のフィールドをアスタリスク (*) で置き換えると、他のフィールドを満たすデバイスをすべて含めることができます。

       たとえば [ベンダ]-[モデル]-*は、シリアルIDに関係なく、指定したベンダの特定のモデルタイプのすべてのUSBデバイスを承認済みリストに配置します。
    3. さらにデバイスを追加するには、プラス (+) アイコンをクリックします。

    ヒント デバイスリストツールは、エンドポイントに接続されたデバイスを照会する場合に使用します。このツールは、デバイスごとにデバイスのベンダ、モデル、およびシリアルIDを表示します。詳細については、デバイスリストツール

11. ここから処理の設定に移ります。
11. [処理] タブをクリックします。
12. 1次処理と追加処理を選択します。
    処理の詳細については、情報漏えい対策の処理
13. [テンプレート]、[チャネル]、および[処理] の設定後、[保存] をクリックします。