インターネットとSaaSへのセキュアなアクセス(ZIA)
完全データ一致について
完全データ一致(EDM)インデックス テンプレートを使用すると、Zscalerサービスは構造化されたデータ ソースから事前に定義済みの条件に一致するレコードを特定することができます。例えば、個人を特定できる情報(PII)の紛失を防ぎたい場合や、従業員が個人のメールやファイル共有アカウントを使って自分のPIIデータを共有できるようにしたい場合などが考えられます。いずれの場合も、特定のレコードに寄与する複数のトークンを識別して関連付け、そのデータの所有権を特定することが極めて重要です。詳細は、完全データ一致インデックス テンプレートについての理解を参照してください。
EDMには以下のメリットがあり、次のことが可能になります。
- 特定のレコードに寄与する複数のトークンを識別して関連付け、データの所有権を識別します。
- 個人を特定できる情報(PII)が失われないように保護します。
- 従業員が個人のメールまたはファイル共有アカウントを使用して自分のPIIデータを共有できるようにします。
Index Toolでは、EDMテンプレートを作成することで、CSVファイルをインポートして、データレコードにこれらのトークン(=条件)を定義することができます。データを定義して送信すると、そのテンプレートをカスタムDLP辞書またはエンジンに適用し、その条件を使用してレコードと照合することができます。次いでZscalerサービスは、EDMで定義されたDLPルールを評価し、アウトバウンド トラフィックに対して適切なアクションを実行します。
組織用に最大64個のテンプレートを作成することができます。ZIA管理ポータルとインデックス ツール内に表示されるセル使用量情報は、テンプレートごとのデータ レコードのサイズを決定するのに役立ちます。例えば、40,000レコードのEDMテンプレートを作成するためにCSVファイルを送信し、各レコードに3列が含まれる場合、120,000セルを使用することになります。また、テンプレート内で使用されるレコード数は、インデックス ツールVMに割り当てるべきメモリー(RAM)の量を決定する方法にも影響を及ぼします。
詳細については、インデックスツールについてと完全データ一致テンプレートの作成を参照してください。
[完全データ一致]ページについて
完全データ一致のページ(管理>インデックス テンプレート>完全データ一致)では、次の操作を実行できます。
- EDMインデックステンプレートを検索します。
- 組織用に構成されているすべてのEDMテンプレートのリストを表示します。テンプレートについては、以下を参照してください。
- テンプレート名:Index Toolで指定されたテンプレートの名前。この列は並べ替えが可能です。
- VM名:Index Tool Configurationで指定された仮想マシン(VM)ID。この列は並べ替えが可能です。
- Number of Cells:テンプレートが現在使用しているセルの総数。
- 最終更新日:テンプレートが最後に変更された日時。
- 変更者:テンプレートを変更した最後の管理者ユーザー。
- 表とその列を変更します。
- EDMインデックステンプレートの詳細を表示するか、テンプレートを削除します。インデックスツール内でテンプレートの詳細を表示することもできます。
- [インデックス文書一致(IDM)]ページにアクセスし、組織用に構成されているすべてのIDMテンプレートのリストを表示できます。