Cloud Firewall:データ漏洩検出

ユースケース

Cloud Firewall は、公開資産からのアウトバウンドトラフィックで、以下の種類の機密データを検出できます。

• アクセスキー ID

• パスポート番号 (中国本土)

• デビットカード番号

• ID カード番号 (香港 (中国))

• 香港・マカオ出入境許可証番号

• ID カード番号 (中国本土)

• 軍人証番号

• プライベートキー

IPS 設定ページのデータ漏洩検出セクションでは、Cloud Firewall が検出可能なデータタイプを確認できます。ビジネス要件に基づいて、検出を有効にするデータタイプをカスタマイズできます。現在、検出された機密データトラフィックは自動的にブロックされません。トラフィックを積極的にブロックするには、Cloud Firewall のアクセス制御ポリシーを設定してください。

機密データ漏洩検出の有効化

クラウド資産のデータ漏洩検出の設定

まず、資産でデータ漏洩検出を有効にする必要があります。Cloud Firewall は、これらの資産からインターネットへのアウトバウンドトラフィックを検査して機密データを検出します。

この機能は、HTTP などのプレーンテキストプロトコルをサポートしていますが、HTTPS などの暗号化されたプロトコルはサポートしていません。

1. Cloud Firewall コンソールにログインします。 左側のナビゲーションペインで、レスポンス検出 > データ漏えいを選択します。

2. データ漏えい ページの右上隅で、アセットの割り当て をクリックします。

3. 対象のパブリックアセットを見つけ、[アクション] 列の [データ侵害の検出] を有効にする をクリックします。

4. アセットの割り当て パネルで、リストの右上隅にある 1 日のトラフィック処理上限 をクリックします。表示されるダイアログボックスで、トラフィック処理の日次上限を設定します。

   説明

   • 設定する上限は指定された範囲内の値である必要があり、その日にすでに処理されたトラフィック量を下回ることはできません。

   • 適切な制限値を判断するには、アウトバウンドリクエストトラフィックを参考にします。過去 7 日間のアウトバウンドリクエストトラフィックは、アセットの割り当て パネルで確認できます。

検出される機密データタイプの確認または設定

機密データ統計

機密データ統計セクションでは、選択した期間に基づいて情報が表示され、資産でのデータ漏洩アクティビティを把握できます。

漏洩した機密データタイプの分布エリアには、漏洩した機密データの分布が表示され、資産の動作を監査してビジネス損失を防ぐのに役立ちます。

機密データ統計エリアには、機密データ漏洩イベント数、データ漏洩が検出された資産、検出されたアウトバウンドトラフィックの合計 という 3 つの主要な指標が含まれます。このページには、漏洩資産と宛先 IP の分布 エリアも含まれ、上位 5 つの漏洩資産と上位 5 つの宛先 IP がランキング表示されます。下部のイベントリストは、リスクレベル、機密度レベル、データタイプ、リージョン、ソース IP などの条件でフィルタリングできます。リストには、各漏洩イベントの情報 (発生時刻、イベント名、機密データタイプ、機密データ量、リスクレベル、ソース IP、宛先 IP、トラフィックサイズ、保護ステータス) が表示されます。

漏洩データの詳細

詳細を表示 をクリックして データ侵害の詳細 パネルを開くと、漏洩に関する詳細、リスクペイロード、機密データリスト、イベントリストを確認できます。 このパネルでは、宛先 IP またはドメインの脅威インテリジェンスプロファイルも提供され、機密データを受信するアドレスが安全であるかどうかを判断するのに役立ちます。

各漏洩イベントについて、Cloud Firewall は、類似のインシデントを防ぐためのアクセス制御ポリシーの設定など、推奨されるアクションを提供します。ビジネスニーズを評価し、データ漏洩のリスクを軽減するための対策を講じることができます。

請求管理