関連トピック

# DLP スキャン設定を構成する

ユーザー定義の各 DLP センサでは、DLP によるコンテンツのスキャン方法を制御する設定と、コンテンツをスキャンできない場合に実行すべきアクションを変更することができます。

制御を構成できる DLP センサ設定には、以下が含まれます：

- スキャン対象ファイルあるいはオブジェクトのサイズ (スキャン制限)
- 以下の理由によりコンテンツをスキャンできない場合にとるべきアクション：
  - コンテンツのサイズがスキャン制限を超過した
  - スキャン エラーが発生した
  - コンテンツがパスワード保護されている

同一のプロキシ アクションで DLP および Gateway AV を有効にすると、両方のサービスに適用されるスキャン制限の構成がより大きくなります。

設定で構成できるアクションは以下のとおりです：

- 許可 — 接続または電子メールを許可します。
- ドロップ — 要求を拒否し、接続を中断します。コンテンツのソースに情報が一切送信されません。
- ブロック — 要求を拒否し、接続を中断して、ブロックされたサイト リストにコンテンツ発信元の IP アドレスを追加します。
- 削除 (電子メールのみ) — スキャンできない電子メールの添付ファイルを削除します。
- 検疫 (電子メールのみ) — 電子メール メッセージを検疫します。Quarantine Server の詳細については、次を参照してください：Quarantine Server について。
- 拒否 (電子メールのみ) — 要求を拒否し、接続を中断します。コンテンツの発信元に通知が送信されます。
- ロック (電子メールのみ) — 添付ファイルをロックします。このオプションは、Firebox がスキャンできないファイルに適したオプションです。ロックされたファイルは、ユーザーが簡単に開くことはできません。DLP がロックした添付ファイルは、管理者だけがロック解除できます。ファイルをロック解除する方法の詳細については、次を参照してください：DLP によってロックされたファイルをロック解除する。

DLP センサのスキャン設定を構成するには、次の手順を実行します：

1. 登録サービス > Data Loss Prevention の順に選択します。
2. ユーザー定義の DLP センサを選択し、編集 をクリックします。
3. 設定 タブを選択します。

Fireware Web UI の DLP 設定タブ

1. スキャンの範囲を制限する テキスト ボックスに、ファイル スキャン制限を入力します。
   ファイルがこのサイズよりも大きい場合、DLP はファイルの最初の部分を制限値に達するまでスキャンします。
2. コンテンツがスキャン制限を超えている場合 セクションで、スキャンするファイルのサイズがスキャン制限を超えている場合に Firebox が実行するアクションを選択します。
   - 電子メールでコンテンツが検知された場合 ドロップダウン リストで、電子メールに実行するアクションを選択します。
   - 電子メール以外のトラフィック コンテンツが検知された場合 ドロップダウン リストで、電子メール以外のトラフィックに実行するアクションを選択します。
3. スキャン エラーが発生した場合 セクションで、スキャン エラーによりファイルをスキャンできない場合に Firebox が実行するアクションを選択します。
   - 電子メールでコンテンツが検知された場合 ドロップダウン リストで、電子メールに実行するアクションを選択します。
   - 電子メール以外のトラフィック コンテンツが検知された場合 ドロップダウン リストで、電子メール以外のトラフィックに実行するアクションを選択します。

スキャンできない添付ファイルには、binhex エンコード メッセージ、特定の暗号化ファイル、パスワード保護された Zip ファイルのように DLP がサポートしていない圧縮タイプを使用しているファイルなどがあります。

1. パスワード保護されている場合 セクションで、パスワード保護されているためファイルをスキャンできない場合に Firebox が実行するアクションを選択します。
   - 電子メールでコンテンツが検知された場合 ドロップダウン リストで、電子メールに実行するアクションを選択します。
   - 電子メール以外のトラフィック コンテンツが検知された場合 ドロップダウン リストで、電子メール以外のトラフィックに実行するアクションを選択します。
2. アクションの種類別にログ メッセージを作成するには、そのアクションのセクションで ログ チェック ボックスをオンにします。
3. アクションの種類別にアラームを作動させるには、そのアクションのセクションで アラーム チェック ボックスをオンにします。

#### 関連情報

DLP センサーを構成する

DLP スキャンの制限について

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索