データにポリシーを割り当てます
ポリシーは、よく要求されるコンプライアンスクエリーの [ 調査 ] ページで検索結果を表示するカスタムフィルタのお気に入りリストのようなものです。BlueXPの分類では、一般的なお客様の要望に基づいて一連の事前定義されたポリシーが提供されます。組織固有の検索結果を提供するカスタムポリシーを作成できます。
ポリシーには次の機能があります。
-
事前定義済みポリシーユーザ要求に基づくNetAppからのアクセス
-
独自のカスタムポリシーを作成する機能
-
ポリシーの結果を含む [ 調査 ] ページを起動します ワンクリックで
コンプライアンスダッシュボードの*[ポリシー]*タブには、BlueXP分類のこのインスタンスで使用可能な事前定義済みポリシーとカスタムポリシーがすべて表示されます。
タブのスクリーンショット。"]
また、[Investigation]ページのフィルタのリストにポリシーが表示されます。
[Investigation]ページでのポリシー結果の表示
[Investigation]ページにポリシーの結果を表示するには、特定のポリシーのボタンをクリックし ボタン"]、*[Investigate Results]*を選択します。
タブで特定のポリシーの[Investigate Results]を選択したスクリーンショット。"]
カスタムポリシーを作成する
組織固有の検索結果を提供する独自のカスタムポリシーを作成できます。検索条件に一致するすべてのファイルとディレクトリ(共有とフォルダ)の結果が返されます。
-
[ データ調査 ] ページで、使用するすべてのフィルタを選択して検索を定義します。詳細は、を参照してください "[ データ調査 ページでデータをフィルタリングします"^] 。
-
必要な方法でフィルタ特性をすべて設定したら、 [ この検索からポリシーを作成する *] をクリックします。
-
ポリシーに名前を付け、ポリシーで実行できるその他の操作を選択します。
-
一意の名前と説明を入力します。
-
必要に応じて、このチェックボックスをオンにすると、ポリシーパラメータに一致するファイルが自動的に削除されます。
-
[ ポリシーの作成 *] をクリックします。
-
[ ポリシー ] タブに新しいポリシーが表示されます。
ポリシーの編集
前の手順で作成した既存のポリシーの条件を変更できます。これは、特定のパラメータを追加または削除するためにクエリ(フィルタを使用して定義した項目)を変更する場合に特に便利です。
事前定義されたポリシーについては、Eメール通知を送信するかどうか、およびAIPラベルを追加するかどうかのみを変更できます。その他の値は変更できません。
-
[ポリシーリスト]ページで、変更するポリシーの*Edit*をクリックします。
-
このページの項目(名前、概要 、電子メール通知が送信されているかどうか、およびAIPラベルが追加されているかどうか)を変更する場合は、変更を行って*ポリシーの保存*をクリックします。
保存されたクエリのフィルタを変更する場合は、[クエリの編集]をクリックします。
ページの[クエリの編集]ボタンを選択するスクリーンショット。"]
-
そのクエリーを定義する[調査]ページで、フィルタを追加、削除、またはカスタマイズしてクエリーを編集し、[変更の保存*]をクリックします。
ポリシーはただちに変更されます。そのポリシーに定義されたアクションは、電子メールの送信、AIPラベルの追加、またはファイルの削除のいずれかが、次の内部で実行されます。
ポリシーの削除
作成したカスタムポリシーが不要になった場合は削除できます。事前定義されたポリシーは削除できません。
ポリシーを削除するには、特定のポリシーのボタンをクリックして*をクリックし ボタン"]、確認ダイアログで[ポリシーの削除]*をもう一度クリックします。
事前定義されたポリシーのリスト
BlueXPは分類され、次のシステム定義のポリシーが用意されています。
名前 | 製品説明 | ロジック |
---|---|---|
プライベートデータ:7年以上前に停滞しています |
個人情報または機密性の高い個人情報を含むファイル。最終更新日は 7 年前に変更されました。 |
個人情報または機密性の高い個人情報を含むファイル。最終更新日は 7 年前に変更されました |
データ主体名-高リスク |
50 を超えるデータ主体名を持つファイル。 |
50 を超えるデータ主体名を持つファイル |
Eメールアドレス-リスクが高くなっています |
E メールアドレスが 50 を超えるファイル、または E メールアドレスを含む行の 50% を超える DB 列 |
E メールアドレスが 50 を超えるファイル、または E メールアドレスを含む行の 50% を超える DB 列 |
個人データ-高いリスク |
個人データ識別子が 20 個を超えるファイル、または個人データ識別子を含む行の 50% を超える DB 列。 |
20 以上の個人用のファイル、または個人を含む行の 50% を超える DB 列を持つファイル |
機密性の高い個人データ-高いリスク |
機密性の高い個人データ識別子が 20 を超えるファイル、または機密性の高い個人データを含む行の 50% を超える DB 列。 |
機密性の高い個人用のファイル、または機密性の高い個人を含む行の 50% 以上を含む DB 列 |