Data Security Center:識別タスクを使用して機密データを識別する

タスクタイプ

DSC は、デフォルトタスクとカスタム識別タスクの 2 種類の識別タスクをサポートしています。

スキャンメカニズムと制限

推奨事項

デフォルトタスクの表示

1. Data Security Center コンソールにログインします。

2. 左側のナビゲーションウィンドウで、Classification and Grading > Tasks を選択します。

3. Tasks ページで、Identification Tasks タブをクリックし、次に Default Tasks をクリックします。

4. Discovery Task Monitoring ページで、デフォルトタスクのリストを表示します。

5. デフォルト識別タスクに対して、以下の操作を実行できます：

   • Rescan：手動スキャンをすぐにトリガーします。メイン識別テンプレートを更新した場合、識別モデルをアップグレードした場合、または大幅なデータ変更があった場合に使用します。

   • Pause：実行中のタスクを一時的に停止します (例：データベースのパフォーマンス問題が検出された場合)。

   • Terminate：将来のデフォルトタスクのスケジュールを無効にします。この操作は、現在進行中のスキャンを中断しません。後続のサイクルでタスクがトリガーされるのを防ぐだけです。

   • Enable：終了したタスクを再アクティブ化します。

   説明

   デフォルトタスクは削除できません。

スキャン設定の構成

デフォルトタスクのスケジュールをカスタマイズできます。スキャンサイクルをデータ更新頻度 (最小：毎日) に合わせることを推奨します。

1. Discovery Task Monitoring ページで、スキャンサイクルを設定したいタスクのチェックボックスを選択し、タスクリストの上にある Scan Settings をクリックします。

   

2. Scan Settings ダイアログボックスで、スキャンサイクルと自動スキャン開始時刻を設定し、OK をクリックします。

   重要

   • データベースへの影響を最小限に抑えるため、開始時刻をオフピーク時間帯に設定してください。

   • スキャン中の CPU/メモリ使用量を監視してください。異常が発生した場合は、すぐにタスクを一時停止または終了してください。

カスタム識別タスクの作成

1. 左側のナビゲーションウィンドウで、Classification and Grading > Tasks を選択します。

2. Identification Tasks タブで、識別タスクを作成したい [資産タイプ] を選択し、Create をクリックします。

   

3. Create パネルで、パラメーターを設定し、[OK] をクリックします。

   カテゴリ	パラメーター	説明
   Basic Information	Asset Type	前のステップで選択した資産タイプが表示されます。変更はできません。
   	Task Name	タスク名を入力します。
   	Task notes	タスクの備考を入力します。
   	Task and Plan	タスクの開始時刻を選択します。有効な値： Immediate Scan：作成後すぐにタスクを実行します。 Periodic Scan：スケジュールされた頻度でタスクを実行します。Scan Frequency と Scan Time (Structured Data Only) を設定する必要があります。スケジュールと同時に即時実行をトリガーするには、Scan Once Now を選択します。 説明 [スキャン時間] 設定は構造化データ資産にのみ適用されます。非構造化データのスキャンは、システムリソースの可用性に応じて実行されます。
   	Identification Template	このスキャンに適用する有効な識別テンプレートを最大 2 つ選択します。テンプレートの有効化の詳細については、「識別テンプレートの使用」をご参照ください。
   Identification Scope	Identification Scope of Structured Data	構造化資産 (例：RDS、PolarDB) の範囲を選択します： Global Scan：すべての権限付与済み構造化資産をスキャンします。 Specify Scan Scope：特定のインスタンスとデータベースを詳細に選択できます。 Instance Name および Database name：複数のインスタンスを追加するには、Add Identification Scope をクリックします。 Scan Limit：テーブルごとにサンプリングされる行数を定義します。デフォルトは最初の 200 行です。最大値は 1,000 行です。
   	[非構造化データ OSS 識別範囲]	非構造化データ (OSS) の Object、Sampling Method、Scan Depth、および Scan Limit を選択します。 Object の有効な値： Global Scan：すべての権限付与済み OSS バケットをスキャンします。 Specify Scan Scope：特定のバケットを選択します。フィルター (プレフィックス、ディレクトリ、サフィックス) を適用して、特定のファイルを含めたり除外したりできます。 スキャンするオブジェクトを指定した後、フィルターを設定してきめ細かいスキャンを行うことができます。Prefix、Directory、および Suffix を設定して、特定の値を含めたり除外したりしてスキャン範囲をフィルタリングできます。 Sampling Method：ListObjects API を使用して OSS からデータを取得し、設定に基づいてデータをスキャンします。 Global Scan：すべてのデータをスキャンします。 Specify the sampling ratio：Sampling Rate。サンプリング比率に基づいてデータをスキャンします。 説明 たとえば、Sampling Rate を 1/10 に設定すると、システムは 1 番目のファイルをスキャンし、9 つをスキップして 11 番目のファイルをスキャンします。 Scan Depth の有効な値： Global Scan：完全なディレクトリパスをスキャンします。 Specify Scan Scope：ディレクトリの深度を制限します (レベル 1〜10)。たとえば、「5」は上位 5 階層のディレクトリのみをスキャンします。 Scan Limit：ファイルごとのスキャンサイズを制限します。デフォルト：200 MB。最大：1,000 MB。制限を超えるデータはスキップされます。 [すべての識別結果を SLS に同期]：完全なログを Simple Log Service に送信するには、このオプションを選択します。
   	[非構造化データ SLS 識別範囲]	[SLS] の Asset Scope と Time Range を設定します。 Asset Scope の有効な値： Global Scan：すべての権限付与済み SLS プロジェクトをスキャンします。 Specify Scan Scope：特定のプロジェクトと Logstore を選択します。 Time Range の有効な値： Last 15 Minutes、Last 1 hour、Yesterday、Last 1 Day、Last 7 Days、または Last 30 Days。 Custom：時間範囲の単位は分で、ステップサイズは 5 分です。
   [その他の設定]	Tagging Result Overwriting	以前に手動で修正されたデータとの競合をどのように処理するかを決定します： Skip Manual Tagging Result：手動修正を保持します。システムはそれらを上書きしません。 Overwrite Manual Tagging Result：手動修正を新しいシステムスキャン結果で置き換えます。

カスタム識別タスクの変更または削除

• Edit：カスタム識別タスクを再設定します。すべてのパラメーターを変更できます。

• > [削除]：冗長なカスタム識別タスクを削除します。

タスクの [再スキャン]

識別モデルがアップグレードされたり、データベースのデータが変更されたりした場合、再スキャンを実行して結果をすぐに更新できます。[再スキャン] は、指定された資産の即時フルスキャンをトリガーします。システムパフォーマンスへの影響を最小限に抑えるため、この操作はオフピーク時間帯に実行してください。

[再スキャン] を実行する前に、関連する識別テンプレートが有効になっていることを確認してください。

1. Identification Tasks タブで、再スキャン操作を実行します:

   • カスタム識別タスクの再スキャン：タスクリストで、カスタム識別タスクの Actions 列にある Rescan をクリックします。

   • デフォルトタスクの再スキャン：Default Tasks をクリックし、対象の資産を見つけて、Actions 列の Rescan をクリックします。

2. 識別タスクの Scan Status 列でスキャンの進行状況を確認できます。

タスクの [一時停止] または [終了]

• Pause：実行中のタスクを一時的に停止します。サービスに異常がある場合に便利です。カスタム識別タスクの Actions 列にある Pause をクリックします。

• Terminate：現在および後続の識別タスク (カスタム識別タスクおよびデフォルトタスク) の実行を停止します。

エクスポートタスクの作成

以下の手順に従ってエクスポートタスクを作成し、結果をダウンロードします：

1. Tasks ページで、Export Tasks タブをクリックします。

2. Export Tasks タブで、Create をクリックします。

3. エクスポートタスクを設定し、OK をクリックします。

   1. Basic Information セクションで、タスク名を入力し、識別タスクで使用されている識別テンプレートを選択します。

      有効な識別テンプレートのみを選択できます。

   2. Export Dimension セクションで、Asset Type または Asset Instance を選択します。

      • Asset Type：エクスポートしたい資産タイプを選択します。

      • Asset Instance：エクスポートしたい資産インスタンスを選択します。

   エクスポートタスクを作成すると、そのステータスがエクスポートタスクリストに表示されます。データ量が多いほど、エクスポートにかかる時間が長くなります。

エクスポートされた結果のダウンロード

Export Status が Finished になったら、対象のエクスポートタスクの Actions 列にある [ダウンロード] をクリックします。