注: 以下の翻訳の正確性は検証されていません。AIPを利用して英語版の原文から機械的に翻訳されたものです。
一致アクションを作成する
一致アクションを使用すると、Sensitive Data Scanner は、一致が検出されたデータセットに対してユーザーに代わって自動的にアクションを実行できます。一致アクションには3種類あります。
- 「マーキングを適用」一致アクション： 指定した一致条件のいずれかに一致したデータセットにマーキングを適用するよう、Sensitive Data Scanner に指示します。
- 「Issue を作成」一致アクション： 指定した一致条件のいずれかに一致した列に Issue を作成するよう、Sensitive Data Scanner に指示します。
- 「データを難読化」一致アクション：Cipher を使用して、一致したデータを暗号化またはハッシュ化するよう、Sensitive Data Scanner に指示します。
機密データのスキャン対象に多数のデータセットが含まれる場合は、先に進む前に一致条件をテストすることを推奨します。一致条件の設定に誤りがあると、データセットに不要な Issue やマーキングが付与されるという形で偽陽性が発生する可能性があります。
スキャンで一致アクションはありませんを選択すると、一致条件をテストできます。一致条件が期待されるデータ形式に一致することを確認したら、今後の単発スキャンまたは定期スキャンで、ほかの一致アクションを選択できます。
一致条件の作成と同様に、一致アクションの作成を開始する方法は2つあります。Sensitive Data Scanner のランディングページから開始するか、機密データのスキャンを作成する際に開始します。
ランディングページでは、一致アクションのサイドバーに表示される利用可能な一致アクションの上にある追加を選択します。
機密データのスキャンを作成する際には、一致アクションを選択ページで一致アクションを作成をクリックして一致アクションを作成し、そのスキャンですぐに使用することもできます。
どちらの方法でも、同じ一致アクションの作成プロセスが開きます。そこから、マーキングを追加一致アクションと Issue を作成一致アクションのどちらを作成するかを選択できます。
「マーキングを適用」一致アクションを作成する
これは、「マーキングを適用」一致アクションの作成プロセスの例です。この例では、一致したデータセットに PII マーキングが適用されます。
このアクションをスキャンで使用する前に、必要なマーキング権限を確認してください。
また、手動で削除したマーキングを再適用オプションは選択されていません。そのため、Sensitive Data Scanner が以前にマーキングを適用し（たとえば、以前のスキャン中）、その後ユーザーが手動で外した場合、そのマーキングは再適用されません。このオプションを有効にすると、マーキングを再適用できるようになります。
「Issue を作成」一致アクションを作成する
これは、Issue を作成する一致アクションの作成プロセスの例です。ここでは、Sensitive Data Scanner が一致を強調表示した際に作成する Issue の担当者として、「Governance admin」と「Data control officer」の2人のユーザーが選択されています。
また、「Issue を作成」一致アクションでは、次の詳細設定を利用できます。
- Issue のテキスト： 一致アクションの実行時に Issue に含まれるテキストをカスタマイズできます。
- Issue のラベル： Issue を効果的にトリアージできるよう、スペースで利用可能な Issue ラベルから1つを選択できます。
- Issue の重大度： 実行するスキャンに応じて、Issue の優先度を設定できます。
- Issue についてデータセット作成者に通知： 選択すると、データセットを作成したユーザーに、そのデータセットで機密データが見つかったことが通知されます。
- 次の場合は新しい Issue を開かない：
- アーカイブ済み — 選択すると、以前のスキャンで作成された Issue がその後手動でアーカイブされている場合、Sensitive Data Scanner は新しい Issue を作成しません。
- 完了 — 選択すると、以前のスキャンで作成された Issue がその後手動でクローズされている場合、Sensitive Data Scanner は新しい Issue を作成しません。
「データを難読化」一致アクションを作成する
_データを難読化_一致アクションを使用すると、Cipher で一致したデータを自動的に暗号化またはハッシュ化できます。Sensitive Data Scanner は、スキャンしたリソースごとに、難読化したデータを含む出力データセットを作成します。
新しいデータを難読化する一致アクションを作成するには、一致アクションを作成ダイアログを開き、データを難読化するを選択します。
Cipher チャネルと Cipher ライセンスが必要です。まだない場合は、Cipher で作成できます。
Cipher チャネルは、難読化に使用する暗号アルゴリズムを指定します。Sensitive Data Scanner は次に対応しています。
- 確率的暗号化：AES GCM SIV
- 決定論的暗号化：AES SIV
- ハッシュ化：SHA512 および SHA256
Sensitive Data Scanner は、視覚的難読化チャネルに対応していません。
Cipher ライセンスは、Cipher チャネルを操作するための権限を付与します。Sensitive Data Scanner は、難読化を実行するために暗号鍵へのアクセスが必要なため、管理者ライセンスを必要とします。
利用可能な Cipher ライセンスがあることを確認したら、一致アクションを作成ダイアログでそのライセンスを選択できます。
この一致アクションは、Cipher ライセンスと同じプロジェクト内にある、スキャンされたリソースにのみ適用できます。
データを難読化するアクションは、スキャンしたデータセットごとに出力データセットを作成します。スキャンするリソースの数によっては、大量の出力データセットが作成される可能性があります。このスキャンは少量のデータに対して実行することを推奨します。
データを難読化するアクションは、Sensitive Data Scanner からは元に戻せません。Sensitive Data Scanner が作成したデータセットは、手動で削除する必要があります。
難読化モード
詳細な設定を表示するパネルを選択すると、難読化モードをカスタマイズする4つの選択肢が展開されます。これにより、一致した場合にどのデータを難読化するかを定義します。
- 列全体（デフォルト）：一致が見つかった場合、列全体を難読化します。
- 行全体：一致が見つかった場合、行全体を難読化します。
- 一致したセルのみ：一致が見つかったセルのみを難読化します。
- 一致したセグメントのみ：一致条件に一致するテキストセグメントのみを難読化します。