インシデント グループ マッピングとワークフロー マッピングの機能強化

以下は、インシデント グループとワークフローのマッピングの機能強化です。

• インシデント グループ マッピングまたはワークフロー マッピングを追加する際の日付一致プロパティ(終了日)のサポート。この終了日プロパティーは、アカウント設定のページでプライマリー ユーザー データ ソースとしてCSVを選択した場合にのみ利用できます。
• プロパティをマッピングする際、選択できる値は組織の値に基づいており、送信元DLPタイプでフィルター処理されます。

画像を参照してください。

詳細は、インシデント グループ マッピングの管理、ワークフロー マッピングの管理、アカウント設定の管理およびユーザー属性の管理を参照してください。

一括アクションの機能強化

インシデント ページでは、一括アクションを実行する際に自分に割り当てとDLP管理者を割り当ての2つの新しいアクションを利用できます。

• 自分に割り当てのアクションにより、インシデント リスト テーブル内のすべてのインシデントに対して自分自身をDLP管理者として割り当てることができます。
• DLP管理者を割り当てのアクションにより、インシデント リスト テーブル内のすべてのインシデントに新しいDLP管理者を割り当てることができます。

画像を参照してください。

閉じる

詳細については、インシデントについてを参照してください。

送信元DLPタイプの名前を変更しました

ワークフローの自動化内のいくつかのページ(インシデントのページ、インシデント詳細のページ、インシデント グループ マッピングのページなど)は、いくつかの異なる値を持つ送信元DLPタイプ インシデント属性を表示または使用します。SaaSセキュリティAPIの送信元DLPタイプ属性の値は、それらすべてのページでSaaSセキュリティに名前が変更されました。

画像を参照してください。

詳細は、インシデントについて、インシデント詳細の表示と管理およびインシデント グループ マッピングの管理を参照してください。

ワークフローの自動化のデータ保護機能には、次の機能が強化されています。

インシデントのページの機能強化

インシデントのページで、重大度の列がインシデント テーブルに追加されます。この列には、各インシデントの重大度が表示されます。

画像を参照してください。

詳細については、インシデントについてを参照してください。

DLP Azureアプリケーション統合構成の強化

Azureを使用してDLPアプリケーション統合を構成する際、ステップの1つは、bashスクリプトとAzureリソース マネージャー スタックからの出力を使用して ワークフローの自動化にDLP Azureアプリケーション統合を追加することです。Zscaler DLP Azure統合を追加のページに、検証ボタンが追加されます。このページのフィールドに入力した後でこのボタンをクリックすると、ワークフローの自動化システムによって構成が検証されます。

画像を参照してください。

詳細は、Azureを使用したDLPアプリケーション統合の構成およびワークフローの自動化でのDLP Azureアプリケーション統合の管理を参照してください。

インシデント詳細のページの機能強化

インシデント詳細のページで、送信元DLPタイプのメールのインシデントでは、ファイルのセクションが表示されます。ファイルのセクションには、インシデントの受取人に送信されたファイルが表示されます。ファイルのセクションで、ポリシーの列がファイルのテーブルに追加されます。ファイル用のポリシー フィールドのビュー アイコンをクリックすると、ポリシー ウィンドウが開き、ファイルによって違反した一致数と共にエンジンと辞書が表示されます。

画像を参照してください。

詳細は、インシデントの詳細の表示と管理を参照してください。

ユーザー属性の難読化

組織内のインシデントに関連付けられているユーザー情報のプライバシーとセキュリティを保護するために、 ワークフローの自動化システムにそれらのインシデントを難読化させるユーザー属性を選択できます。組織用に難読化するユーザー属性は、アカウント設定ページのプライバシーとセキュリティのセクションで選択します。さらに、管理者用の組織の難読化設定を管理者の割り当てのページでオーバーライドできます。

難読化のためのユーザー属性を選択すると、その選択は、インシデント、インシデントの詳細、ワークフロー ページのインシデントに対する管理者のユーザー属性の表示に影響します。難読化されたユーザー属性は、属性の実際の値ではなく、いくつかのアスタリスクとして表示されます。たとえば、ユーザー名属性を難読化することを選択した場合、ユーザー名がユーザーの実際の名前の代わりに******として表示されます。

画像を参照してください。

閉じる

詳細は、アカウント設定の管理、管理者の割り当ての管理、インシデントについておよびインシデント詳細の表示と管理を参照してください。

監査ログページの機能強化

監査ログのページが、新規モジュールとリソース フィルターで強化されます。監査ログは、Csvアップロード モジュール エントリーとCsvユーザー データ リソース エントリーに基づいてフィルター処理できます。

画像を参照してください。

閉じる

詳細は、監査ログについてを参照してください。

ワークフロー自動化Admin Portalは、よりモダンなルック アンド フィールを持つように再設計されています。ポータル内のすべてのページが再設計されました。ポータルに加えられた変更のリストを次に示します。

• 新しい配色がすべてのページに使用されます(背景色、テキストの色、ボタンの色、検索バーの色など)。さらに、ポータルのメニューとサブメニューは新しい配色で表示されます。
• すべてのページで同じ共通のアイコンが使用されます(例：削除アイコンと編集アイコン)。
• ワークフローの自動化のロゴは、Zscalerのブランド カラーで表示されます。
• ページとセクションのヘッダー、テーブル ヘッダー、本文テキスト、ラベルとフィールドの値には、同じフォントとフォント サイズが使用されます。
• テーブルのテーブル行は1色で表示されます。行の色が交互に変わることはなくなりました。

画像を参照してください。

閉じる

[ワークフロー マッピング]ページ、[インシデント グループ マッピング]ページおよび[イベント グループ マッピング]ページで、文(ルール)の[プロパティー]ドロップダウン メニューが再設計され、プロパティーの表示と選択がよりユーザー フレンドリーになりました。[プロパティー]ドロップダウン メニューには、次の改善が加えられました。

• プロパティ階層の異なるレベルを示す線。
• アルファベット順に表示される短縮されたプロパティ名。
• 上部にフリーズされたヘッダーは、プロパティをスクロールするときに完全なプロパティパスのコンテキストを提供します。

この機能強化は、データ保護、ビジネス インサイト、およびデジタル エクスペリエンス モニタリング(ZDX)統合のワークフロー マッピングのページ、データ保護統合のインシデント グループ マッピングのページ、およびビジネス インサイト統合のイベント グループ マッピングのページに適用されます。

画像を参照してください。

閉じる

詳細は、ワークフロー マッピングの管理、インシデント グループ マッピングの管理、イベントのワークフロー マッピングの管理、イベント グループのマッピングの管理およびZDXアラートのワークフロー マッピングの管理を参照してください。

次の拡張機能は、ワークフロー自動化Admin Portalのユーザー属性のページで利用可能です。

• CSVファイルのステータスが一部完了のとき、ステータスの列の下にある再開のアイコンを使用して、保留中のユーザー属性のインポートを再開できます。

  画像を参照してください。

  

  閉じる

• CSVファイルのステータスが失敗のとき、ステータスの列の下にある再試行のアイコンを使用して、CSVファイルのインポート アクションを再開できます。

  画像を参照してください。

  

  閉じる

  インポート アクションを再開できるのは、最大3回までです。

この機能強化の一環として、CSVファイルのインポートが完了したとき、部分的に完了したとき、または失敗したときにメール通知を受け取ります。

詳細は、ユーザー属性の管理を参照してください。

ユーザー属性のCSVファイルとしてのインポートのサポート

ワークフローの自動化は、ユーザー属性をCSVファイルとしてインポートすることをサポートするように拡張されています。この機能の一部として、次のアップデートが利用可能です。

• 新しい[ユーザー属性] ([設定]>[ユーザー属性])ページがワークフロー自動化Admin Portal左側のナビゲーションに追加されました。このページでは、エンド ユーザー属性をCSVファイルとしてインポートできます。その後、属性がワークフロー自動化Admin Portalに表示されます。

  画像を参照してください。

  

  閉じる

• アカウント設定ページに、プライマリー ユーザー データソース(SCIMまたはCSV)と一意の識別子(メール アドレスまたは従業員ID)の2つの新規オプションが追加されました。プライマリー ユーザー データ ソースおよびワークフローの自動化がワークフロー自動化Admin Portalに表示されるユーザー属性をフェッチする元の一意の識別子を選択する必要があります。

  画像を参照してください。

  

  閉じる

• 新しいオプション[追加情報]が[インシデントの詳細]ページの[違反の詳細]セクションに追加されました。このセクションには、エンド ユーザーの詳細、マネージャーの詳細、住所など、インシデントに関連付けられた追加データが表示されます。ワークフローの自動化は、インシデント生成中に選択されたプライマリー ユーザーの日付送信元(CSVまたはSCIMなど)から追加情報を取得します。

  画像を参照してください。

  

  閉じる

• インシデント グループ マッピングのページとワークフロー マッピングのページのプロパティ リストが強化されています。インシデント マッピングとワークフロー マッピングを構成する際に、追加のuserInfo、managerInfo、userInfo.Skip Level Managersプロパティを追加できます。

詳細は、ユーザー属性の管理、インシデント詳細の表示と管理、アカウント設定の管理、ワークフロー マッピングの管理およびインシデント グループ マッピングの管理を参照してください。

Amazon Web Servicesを使用したDLPアプリケーション統合構成の強化

Amazon Web Services (AWS)でDLPアプリケーション統合を構成する際、CloudFormationスタックを作成することで、この統合用のAWSリソースを作成するオプションがあります。ワークフローの自動化には、CloudFormationスタックの作成に使用できるテンプレートファイルが用意されています。このテンプレート ファイルには、セキュリティと監査可能性を強化し、S3保持(ライフサイクル)ポリシーを定義するための追加的なパラメーターが追加されています。さらに、スタックを作成のページが拡張され、これらの新規パラメーターがサポートされるようになりました。 次のパラメーターが追加されます。

• zirRoleARN
• lockRetentionMode
• lockRetentionDays
• enableCloudtrail
• cloudTrailLogsBucket
• enableExpiration
• expirationDaysCurrent
• expirationDaysNonCurrent
• incompleteMultipartDays

画像を参照してください。

詳細は、「Amazon Web Servicesを使用したDLPアプリケーション統合の設定」を参照してください。

ワークフローの自動化のデータ保護機能には、次の機能が強化されています。

閉じられたインシデントの強化

インシデントのページでは、インシデントが閉じられた後(ステータスが解決済み)、1つ以上のインシデントに対してアクションのドロップダウン メニューから次のアクションを実行できますが、それらのインシデントのステータスは解決済みのままです。

• DLP管理者の割り当て
• 自分に割り当てる
• 優先度の割り当て
• ユーザーへの通知
• ラベル

画像を参照してください。

詳細については、インシデントについてを参照してください。

ワークフロー テンプレートの機能強化

自動エスカレート、ユーザーへの自動通知およびエスカレート、またはユーザーへの自動通知および同時エスカレートのテンプレートを使用してワークフロー設定ページでワークフローを追加する際、承認者名のドロップダウン メニューからワークフローの承認者を選択できます。ワークフローの承認者名ドロップダウン フィールドで承認者を選択できるようにするには、ワークフローの自動化の承認者のページで承認者を追加する必要があります。

画像を参照してください。

詳細は、ワークフローの管理および承認者の管理を参照してください。

イベントの詳細ページのイベントのタブで、プラン タイプ別のユーザー数のフィールドがイベントの詳細セクションに追加され、プラン タイプのフィールドが置換されます。プラン タイプ別のユーザー数のフィールドには、イベントに関連付けられているアプリケーションのプラン タイプと、イベントのそれらのプラン タイプの下に影響を受けるユーザーの数と一緒にリストされます。プラン タイプが5つ以上ある場合は、さらに表示のリンクがフィールドで利用可能になります。このリンクをクリックすると、残りのプラン タイプとそのユーザー数を見ることができます。

画像を参照してください。

詳細は、イベントの詳細の管理を参照してください。

ワークフローの自動化のデータ保護機能には、次の機能が強化されています。

クローズされたインシデントの強化

インシデントの詳細ページで、インシデントがクローズされた後(ステータス=解決済み)、インシデントのアクション ドロップダウン メニューから次のアクションを実行できますが、インシデントのステータスは解決済み のままです。

• ユーザーへの通知
• 自分に割り当てる
• DLP管理者の割り当て
• 優先度の割り当て
• チケット
• ラベル

画像を参照してください。

詳細は、インシデントの詳細の表示と管理を参照してください。

チケットの自動作成ワークフローの強化

ワークフロー設定ページで、チケットの自動作成テンプレートを使用してワークフローを追加すると、ページのチケッティング設定セクションが拡張され、次のフィールドが含まれるようになりました。

• チケッティング サービス
• デフォルトのチケッティング システム
• Jiraプロジェクト(チケッティング サービスのフィールドでJiraCloudが選択されているときのみ表示されます)
• デフォルトのチケット割り当て先メール

デフォルトのチケット割り当て先メールのドロップダウン メニューから、JiraCloudまたはServiceNowで作成されるチケットの割り当て先を選択できます。

画像を参照してください。

閉じる

詳細は、ワークフローの管理およびワークフロー テンプレートの管理を参照してください。

イベント ページでは、イベントの終了したイベント ステータスが追加されます。

画像を参照してください。

閉じる

詳細は、イベントの管理を参照してください。

イベントIDフィールドの形式は、ビジネス インサイトイベントのワークフローの自動化の管理ポータルに表示されるすべての場所で変更されます。顧客IDプレフィックスがイベントIDのフィールドから削除されます。次の図は、イベントIDが表示される場所の一例を示しています。

画像を参照してください。

詳細は、イベントの管理、イベントの詳細の管理およびイベントのエンド ユーザー通知への応答を参照してください。

イベントを閉じるアクションを含むアクションのドロップダウン メニューが、ビジネス インサイトイベントのイベントの詳細ページに追加されます。このアクションは、ビジネス インサイトイベントを閉じるときに選択できます。

画像を参照してください。

詳細は、イベントの詳細の管理を参照してください。

Filewatcherをサポートするために、次の機能強化が行われました。

• Azureでは、DLPアプリケーション統合を構成する際に、Zscaler run-filewatcher.shのbashスクリプトを実行して、DockerまたはPodmanプラットフォームを使用してFilewatcher仮想マシンのコンテナーをインストールまたはアップグレードできます。

  画像を参照してください。

  

  閉じる

• 通知センターのページでは、Filewatcherの正常性ステータスが異常の場合、このページにアラート通知が表示されます。このアラート通知は、Filewatcherの正常性ステータスが正常に戻ると、このページから削除されます。

  画像を参照してください。

  

  閉じる

詳細は、アラート通知の表示およびAzureを使用したDLPアプリケーション統合の構成を参照してください。

インシデント詳細のページとインシデント エスカレーション通知で、表示されるトリガー データの形式が変更されました。トリガー データのプレフィックスとサフィックスは、トリガー データ自体とともに表示されます。実際のトリガー データ部分が強調表示されます。

画像を参照してください。

詳細は、インシデント詳細の表示と管理およびエスカレーション通知への応答を参照してください。

ワークフロー自動化Admin Portalのインシデント データ プライバシー設定に次の機能強化が行われました。

• DLP統合ページでは、インシデント データ プライバシー設定フィールドのすべてのフィールド ラベルが、よりユーザーフレンドリーに変更されました。
• DLP統合ページでは、管理者、エンド ユーザー、およびマネージャー/承認者のインシデント データ プライバシー設定フィールド(エビデンス データの非表示、トリガー データの非表示およびポリシー詳細の非表示)を選択できます。これらのプライバシー設定により、管理者、エンドユーザー、またはマネージャー/承認者が、ワークフロー自動化Admin Portalに表示されるインシデントのエビデンス データ、トリガー データ、およびポリシー詳細を表示できるかどうかが決まります。

画像を参照してください。

閉じる

詳細は、「Amazon Web Servicesを使用したDLPアプリケーション統合の設定」「Azureを使用したDLPアプリケーション統合の設定」を参照してください。

インシデント詳細のページに対して、次の機能強化が行われました。

• 違反の詳細のセクションに次のフィールドが追加されます。

  • 送信元DLPタイプ インラインのインシデント
    • アプリケーションのサブセクション
      • 参照元URL
      • 名前
      • カテゴリー
  • 送信元DLPタイプSaaSセキュリティAPIのインシデント
    • コンテンツのサブセクション
      • ファイル変更の時間
      • ファイル サイズ
      • ドキュメントの種類

  画像を参照してください。

  

  閉じる

• 送信元DLPタイプSaaSセキュリティAPIのインシデントにコラボレーターのセクションが追加されます。このセクションには、インシデントの内部と外部のコラボレーターとコラボレーターの範囲が表示されます。

  画像を参照してください。

  

  閉じる

詳細は、インシデントの詳細の表示と管理を参照してください。

次のフィルターがインシデントのページのフィルターのセクションに追加されます。

• 部門
• ドキュメントの種類
• ファイルの送信元ロケーション
• 参照元URL

インシデントをフィルター処理するには、ファイルの送信元ロケーションとリファラーURLフィルターに複数の値(カンマ区切り)を追加し、部署およびドキュメントの種類フィルターに表示される複数のオプションを選択します。

画像を参照してください。

詳細については、インシデントについてを参照してください。

[通知テンプレート]ページでは、公開済みの通知テンプレートを編集する際に、[テンプレートの更新]ボタンが追加されます。公開された通知テンプレートのコンテンツまたはデザインを編集した後、このボタンをクリックして、編集内容で通知テンプレートを更新します。この[テンプレートの更新]ボタンは、以前に使用できた[ドラフトとして保存]ボタンと[テンプレートの公開]ボタンに代わるものです。

画像を参照してください。

詳細は、通知テンプレートの管理を参照してください。

解決済みのインシデントを削除するには、[インシデントの詳細]ページの[アクション]ドロップダウン メニューから[削除]アクションを選択します。解決済みのインシデントの場合、[アクション]ドロップダウン メニューには[再オープン]と[削除]アクションのみが表示されます。

画像を参照してください。

詳細は、インシデントの詳細の表示と管理を参照してください。

ワークフローの自動化は、インシデントに関連付けられたエンド ユーザーの自宅の場所と勤務地を表示するように拡張されました。この機能の一部として、次のアップデートが利用可能です。

• インシデントのページで、次の操作を行います。

  • [自宅場所]と[勤務地]の2つの列がインシデント リスト テーブルに追加されています。

    画像を参照してください。

    

    閉じる

  • [自宅場所]と[勤務地]の2つのフィルターが[フィルター]セクションに追加されています。

    画像を参照してください。

    

    閉じる

• [インシデントの詳細]ページでは、[自宅場所]属性と[勤務地]属性が[違反の詳細]セクションに追加されています。

  画像を見る

  

  閉じる

詳細は、インシデントについて、およびインシデントの詳細の表示と管理を参照してください。

[インシデント]ページでは、一括アクションを実行するときに[ラベル]アクションを使用して、インシデント リスト テーブル内のすべてのインシデントにラベルを追加できます。

画像を参照してください。

閉じる

詳細については、インシデントについてを参照してください。

ワークフローの自動化が一定期間DLPインシデントを受信しないとき、アプリケーションはユーザーのシステムの正常性チェックをトリガーします。インシデント レシーバーから異常なステータスが返されると、アラートが通知センターのページに自動的にログ記録されます。

画像を参照してください。

閉じる

詳細は、アラート通知の表示を参照してください。

新しい注記の列が一括アクションのページに追加され、一括アクションの実行時に管理者が追加した注記や情報が表示されます。

画像を参照してください。

閉じる

詳細は、一括アクションの管理を参照してください。

インシデントのページで、新しい自分に割り当てのアクションがアクション メニューに追加されます。このアクションにより、管理者は選択したインシデントを自分自身に割り当てて調査できます。

画像を参照してください。

閉じる

詳細については、インシデントについてを参照してください。

次の拡張機能は、ワークフロー自動化Admin Portalのダウンロードのページと一括アクションのページで利用できます。

• インシデント ファイルのダウンロードまたは一括アクションのステータスが部分的な成功のとき、ステータスの列の再開オプションを使用して、保留中のインシデントのアクティビティーを再開できます。

  画像を参照してください。

  

  閉じる

• インシデント ファイルのダウンロードまたは一括アクションが失敗のとき、ステータスの列の再試行オプションを使用してアクティビティーを再開できます。

  画像を参照してください。

  

  閉じる

インシデント ファイルのダウンロードまたは一括アクションを再開できるのは、最大3回までです。

詳細は、一括アクションの管理およびダウンロードの管理を参照してください。

ワークフロー自動化Admin Portalでは、[統合]>[DLP Azure]>[Zscaler DLP Azure統合]ページが次の更新によって強化されました。

• 新しい[カスタム ストレージ エンドポイントURL]フィールド(省略可)が追加されました。このフィールドを使用すると、カスタム ストレージ エンドポイント(プライベート エンドポイントなど)を使用してAzureストレージ アカウントにアクセスし、セキュリティ リスクを最小限に抑えることができます。
• イベント グリッド トピック リソースIDの名前が、イベント グリッド システム トピック リソースIDに変更されました。

画像を参照してください。

閉じる

詳細は、「Azureを使用したDLPアプリケーション統合の設定」を参照してください。

[インシデント分析]ダッシュボードに[エクスポート]アイコンが追加され、ページに表示されるインシデント分析をPDFファイルにエクスポートできます。

画像を参照してください。

閉じる

詳細については、[インシデント分析]ダッシュボードについてを参照してください。

ワークフローの自動化は、インシデント ファイルのエクスポートが完了し、ファイルが[ダウンロード]ページからダウンロードできる状態になったときにメール通知を送信するように機能強化されています。

画像を参照してください。

閉じる

詳細は、「ダウンロードの管理」を参照してください。

新しい[一括アクション]ページ([マイ アクティビティ]>[一括アクション])がワークフロー自動化Admin Portalに追加されました。このページでは、[インシデント]ページで実行される一括アクションのステータスを監視できます。一括アクションの種類、インシデント数、生成日時、一括アクションのステータスなどの詳細が表示されます。

画像を参照してください。

詳細は、一括アクションの管理を参照してください。

新しいマイ アクティビティー>ダウンロードのページがワークフロー自動化Admin Portalに追加されます。このページでは、インシデントページからCSVファイルにエクスポートしたインシデントをダウンロードできます。インシデント ファイル名、エクスポートされたインシデントの数、生成日時、インシデント ファイルのダウンロードのステータスなどの詳細が表示されます。

画像を見る。

閉じる

詳細は、ダウンロードの管理を参照してください。

新しいウィジェット、All、がワークフロー自動化Admin Portalのインシデントのページに追加されます。このウィジェットには、ステータス(オープン、解決済み、フィードバック待機中、エスカレート済み)に関係なく、組織で発生したインシデントの合計数が表示されます。

画像を見る。

閉じる

詳細については、インシデントについてを参照してください。

新しいインシデントの自動割り当てのフィールドが管理者の割り当て>管理者の割り当てを追加のウィンドウに追加されます。インシデントが発生したときに ワークフローの自動化が管理者にインシデントを自動的に割り当てる場合は、このフィールドを有効にします。

画像を見る。

閉じる

詳細は、管理者の割り当ての管理を参照してください。

[ロールの追加]ページでは、インシデントを削除するための管理者ロールの権限を設定できます。[インシデント]カテゴリーでは、[権限の削除]を選択できます。インシデント削除権限を持つロールを割り当てられた管理者は、[インシデントの詳細]ページで[削除]アクションを使用できます。それ以外の場合は、[削除]アクションは使用できません。

画像を見る。

閉じる

詳しくは、ロールと権限の管理、およびインシデントの詳細の表示と管理を参照してください。

新しいアクションである[自分に割当て]が[インシデントの詳細]ページの[アクション]メニューに追加されます。管理者は、ページに表示される[自分に割り当て]アクションを使用して、インシデントを自分自身に割り当てることができます。

画像を見る。

詳細は、「インシデントの詳細の表示と管理」を参照してください。

メールデータ損失防止(DLP)インシデントは、ワークフローの自動化に表示されます。これらのインシデントは、ワークフローの自動化の[インシデント]ページと[インシデントの詳細]ページのさまざまなアクション、およびワークフローの自動化によって提供される定義済みワークフローを使用して修復できます。

画像を見る。

詳細は、インシデントについて、インシデントの詳細の表示と管理、ワークフローの自動化のワークフローについてを参照してください。

[インシデント]ページに、該当する場合は、インシデントの追加の詳細が表示されます。インシデントには、次のフィールドが表示される場合があります。

• 辞書一致カウント
• ユーザー名
• クライアントIP
• ファイル名
• ファイルタイプ
• ファイルMD5

画像を参照してください。

閉じる

詳細については、インシデントについてを参照してください。

[インシデント]ページの[フィルター]セクションに、URLとクライアントIPの2つの新しいフィルターが追加されました。URLフィルターとクライアントIPフィルターに複数の値(コンマ区切り)を追加して、それらの値に対応するインシデントを表示できます。これらのフィルターは、入力した値に対して全文照合を行うことができます。

画像を参照してください。

閉じる

詳細については、インシデントについてを参照してください。

[インシデントの詳細]ページの[発信元ユーザー]セクションでユーザー名リンクをクリックすると、同じエンド ユーザーによって作成されたすべてのインシデントが[インシデント]ページに表示されます。エンド ユーザーの名前はフィルター セクションに自動的に適用され、インシデント テーブルにはエンド ユーザーが担当するインシデントのみが表示されます。

画像を参照してください。

閉じる

詳細は、インシデントの詳細の表示と管理を参照してください。

インシデントのページで、次の操作を行います。

• フィルターのセクションに、新しい重複インシデント フィルターが追加され、重複インシデントがあるインシデントのみがフィルター処理されます。

  画像を参照してください。

  

  閉じる

• インシデントに重複インシデントが存在する場合は、インシデントのテーブルのトランザクションIDの横に重複インシデントの合計数を表示できます。

  画像を参照してください。

  

  閉じる

詳細については、インシデントについてを参照してください。

新しいリセット アイコンがワークフロー自動化Admin Portalに追加され、適用されたすべてのフィルターをリセットするために使用できます。新しいアイコンが次のページに追加されます。

• 通知テンプレート
• 調査テンプレート
• 監査ログ
• インシデント
• インシデント分析ダッシュボード

画像を参照してください。

閉じる

詳細については、通知テンプレートの管理、調査テンプレートの管理、監査ログについて、インシデントについておよびインシデント分析ダッシュボードについてを参照してください。

[インシデント]ページの[フィルター]セクションで、ホスト名またはアプリケーション、ユーザー、ファイル名の各フィルターに複数の値(カンマ区切り)を追加することで、インシデントのリストをフィルターできます。

画像を参照してください。

詳細については、インシデントについてを参照してください。

次の機能強化は、ワークフロー自動化Admin PortalでソースDLPタイプが「インライン」および「エンドポイント」のインシデントで利用できます。

• [インシデント]ページで、新しい[その他のルール]フィルターが[フィルター]セクションに追加されます。このフィルターを使用して、選択したDLPルールに一致するインシデントを表示できます。

  画像を参照してください。

  

  閉じる

  詳細については、インシデントについてを参照してください。

• インシデントの詳細のページで、次の操作を行います。

  • 新しい[その他の一致ルール]フィールドが追加され、インシデントの原因となった、違反したDLPルールに一致するルールを表示できるようになりました。

    画像を参照してください。

    

    閉じる

  • [違反の詳細]で、次のフィールドが「エンドポイント」のソースDLPタイプに追加されます。

    • デバイス名
    • デバイスOS
    • デバイス信頼レベル
    • ファイル サイズ
    • ZDPモード
    • 期待されるアクション
    • アクションの確認
    • 正当性の確認
    • 位置合わせテキスト
    • 追加情報

    画像を参照してください。

    

    閉じる

  詳細は、インシデントの詳細の表示と管理を参照してください。

• [インシデント グループ マッピングとワークフロー マッピング]ページで、「インライン」のソースDLPタイプの[一致するポリシー]プロパティーに、[その他のルール]オプションが追加されます。インシデント グループまたはワークフロー マッピングを設定する際に、ルール名またはルールの合計数を使用して、他のDLPルールを選択できます。

  画像を参照してください。

  

  閉じる

  詳細は、インシデント グループ マッピングの管理およびワークフロー マッピングの管理を参照してください。

新しい[テンプレートの翻訳]アイコンが[通知テンプレート]ページと[調査テンプレート]ページに追加されました。このアイコンを使用すると、公開済みテンプレート、システム デフォルト テンプレート、またはドラフト テンプレートを要件に基づいて別の言語に翻訳できます。また、翻訳されたテンプレートを元の言語に戻すこともできます。

画像を参照してください。

閉じる

詳細は、通知テンプレートの管理、および調査テンプレートの管理を参照してください。

新しいフィールドである製品は、ワークフロー自動化Admin Portalで新しいロールを構成するときに使用できます。デフォルトでは、製品はDLPであり、変更することはできません。このフィールドは、ロールのページでロールの製品を表示する列としても使用できます。

画像を参照してください。

閉じる

詳細は、ロールと権限の管理を参照してください。

新しいセクションであるユーザー通知が、インシデント>インシデントの詳細のページに追加されます。このセクションを使用すると、データ損失防止(DLP)管理者はインシデントの通知ステータスを簡単に追跡してインシデントを管理できます。元のユーザー、ユーザーのマネージャーまたは承認者に送信されたインシデントの通知とエスカレーションの詳細なログが提供されます。

画像を参照してください。

閉じる

詳細は、インシデントの詳細の表示と管理を参照してください。

[ファイル名]と[ファイル タイプ]の2つの新しいフィルターが、[インシデント]ページの[フィルター]セクションに追加されました。

画像を参照してください。

閉じる

詳細は、インシデントについてを参照してください。

新しい[インシデント分析]ページがワークフロー自動化Admin Portalに追加されます。[インシデント分析]ダッシュボードでは、組織のデータ損失防止(DLP)インシデントに対する概要レベルの可視性と分析情報を提供します。これにより、指定した期間のインシデントに関するさまざまな情報を1つの場所から監視および分析できます。

ワークフローのフル アクセス権を持つ管理者のみが、ダッシュボードからすべてのインシデントを監視できます。ワークフローのアクセスが制限されている管理者は、自分に割り当てられたインシデントのみを監視できます。

画像を参照してください。

閉じる

詳細については、[インシデント分析]ダッシュボードについてを参照してください。

以下のアップデートは、複数言語サポートの一部としてワークフローの自動化で利用できます。

• [通知テンプレート]ページと[アンケート テンプレート]ページで、次の操作を行います。

  • 新しいオプションとして[テンプレートを追加]が追加され、システムのデフォルト テンプレートのクローン作成に加えて、カスタム テンプレートの作成が可能になりました。

    画像を参照してください。

    

    閉じる

  • [フィルター]セクションに、2つの新しいフィルターとして[テンプレート ファミリー]と[言語]が追加されました。[フィルター]セクションで[カテゴリー]フィルターの名前が[製品]に変更されました。

    画像を参照してください。

    

    閉じる

  • 新しい列として[テンプレート ファミリー]が追加されました。すべてのシステム デフォルト テンプレートが[テンプレート ファミリー]列に表示されます。

    画像を参照してください。

    

    閉じる

  • テンプレートを作成・編集・複製するときに、テンプレートを別の言語に翻訳するための新しいオプションである[翻訳]を使用できます。

    画像を参照してください。

    

    閉じる

• [インシデントの詳細]ページで、[言語]ドロップダウンが[ユーザーへの通知とエスカレーション]ウィンドウに追加されます。通知メッセージとエスカレーション メッセージを表示する言語を選択できます。

  画像を参照してください。

  

  閉じる

• [ワークフロー]ページで、新しいワークフローを追加すると、[通知チャネル]フィールドに[言語]ドロップダウンが追加されます。通知メッセージとエスカレーション メッセージを表示する言語を選択できます。

  画像を参照してください。

  

  閉じる

  詳細については、通知テンプレートの管理、調査テンプレートの管理、ワークフローの管理、インシデントの詳細の表示と管理を参照してください。