データリーク検出

サポートされているエディションと仕様

Cloud Firewallは、アウトバウンド接続の機密データリーク検出機能を提供します。 購入ページで機密データリーク検出に「はい」を選択すると、次の無料クォータを取得できます。プレミアムエディションは100 GB、エンタープライズエディションは300 GB、アルティメットエディションは500 GB、従量課金方式を使用するクラウドファイアウォールは100 GBです。 無料クォータが使い果たされた場合、超過トラフィックの従量課金方法に基づいてGBあたりUSD 0.02が請求され、翌日に請求書が生成されます。 この機能を従量課金の貯蓄プランと一緒に使用して、コストを削減することもできます。 詳細については、「従量課金の節約プラン」をご参照ください。 Cloud Firewallコンソールでアセットの機能を有効にできます。

詳細については、このトピックの「機密データリーク検出機能の有効化」を参照してください。

サポートされる機密データ型

Cloud Firewallは、Alibaba CloudのパブリックIPアドレスのアウトバウンド接続で漏洩する可能性のある次の種類の機密データを検出できます。

• AccessKey ID

• パスポート番号 (中国本土)

• デビットカード番号

• IDカード番号 (中国香港)

• 香港とマカオへの往復の出入国許可証の数

• IDカード番号 (中国本土)

• ミリタリーID番号

• 秘密鍵

サポートされている機密データ型を表示するには、次の操作を実行します。Cloud Firewallコンソールの [IPS設定] ページに移動し、[データリーク検出] セクションを見つけて、[サポートされている機密データ型の表示] をクリックします。 詳細については、「IPS設定」をご参照ください。 ビジネス要件に基づいて、データ型の機密データリーク検出機能を有効または無効にできます。 Cloud Firewallがアセットのアウトバウンド接続で機密データを検出した場合、Cloud Firewallはアセットのトラフィックをブロックしません。 アクセス制御ポリシーを設定してトラフィックをブロックできます。

前提条件

インターネットファイアウォールが有効になっています。 詳細については、「インターネットファイアウォールの有効化」をご参照ください。

クラウドアセットの機密データリーク検出の有効化

クラウドファイアウォールがクラウドアセットのアウトバウンド接続で機密データを検出し、関連するリスクを特定できるようにするには、アセットの機密データリーク検出機能を有効にする必要があります。 アウトバウンド接続とは、アセットからインターネットへの接続を指します。

機密データリーク検出は、平文でデータを送信するために使用されるHTTPなどのプロトコルを介した接続で使用できます。 暗号化データの送信に使用されるHTTPSなどのプロトコルはサポートされていません。

1. Cloud Firewall コンソール にログインします。 左側のナビゲーションウィンドウで、[データ検出と応答] > [データリーク検出] を選択します。

2. [データリーク検出] ページの右上隅にある [アセット設定] をクリックします。

   

3. [アセット設定] パネルで、管理するパブリックIPアドレスを見つけ、[操作] 列の [データリーク検出の有効化] をクリックします。

   

4. アセットの割り当て パネルで、右上隅の 1 日のトラフィック処理上限 をクリックします。 表示されるダイアログボックスで、毎日処理できるトラフィックの最大量を指定します。

   説明

   • サポートされている範囲内で、当日に処理されたトラフィック量以上の値を指定する必要があります。

   • アウトバウンド接続のトラフィックの量を参照することもできます。 過去7日間のトラフィック量は、[資産設定] パネルで確認できます。

   

機密データ型の表示または設定

IPS Configurationページのエントリポイント

次のいずれかの方法を使用して、View Sensitive Data Types ページに移動します。

• データ漏えい

  

• データ漏えい

  

データ型の表示または無効化

View Sensitive Data Types ページで、[データ型] や [ステータスの有効化] などの情報を表示できます。

特定の種類のデータを検出したくない場合は、そのデータ型を見つけて、アクション 列の 無効 をクリックします。

アウトバウンド接続の機密データに関する統計を表示する

[送信トラフィックの機密データ] セクションでは、指定した時間範囲内の機密データ統計を表示できます。 統計は、アセットの機密データリークの概要を提供します。

[タイプ別の漏洩機密データの分布] セクションでは、指定した時間範囲内の漏洩機密データの分布を表示できます。 これにより、資産の動作を監査し、ビジネスを損失から保護することができます。

機密データリークイベントの詳細を表示する

機密データリークイベントを照会する時間範囲を指定できます。 [データリーク検出] ページの下部で、管理する機密データリークイベントを確認し、[操作] 列の [詳細の表示] をクリックします。 [データリークの詳細] パネルで、関連する詳細 (リーク情報、リスクペイロード、機密データ、イベントなど) を表示します。 パネルでは、宛先IPアドレスまたはドメイン名のインテリジェンスプロファイルを表示して、機密データの送信先のセキュリティを評価することもできます。

Cloud Firewallは、機密データリークイベントの処理方法に関する提案を提供します。 たとえば、イベントの詳細に基づいてアクセス制御ポリシーを設定して、機密データの漏洩を回避できます。 ビジネス要件に基づいてイベントを処理し、機密データ漏洩のリスクを最小限に抑えることができます。

請求書の表示

ビル管理ページのエントリポイント

次のいずれかの方法を使用して、[請求管理] ページに移動し、機密データリーク検出によって消費されたトラフィックを表示できます。

• データ侵害 ページの右上隅にある 請求書の管理 をクリックして、[請求書の管理] ページに移動します。

  

• 左側のナビゲーションウィンドウで、請求書の管理 をクリックします。 [請求書の管理] ページで、機密データ漏洩検出 タブをクリックします。

  

トラフィックと請求書の表示

請求書の管理 ページの 機密データ漏洩検出 タブで、請求されたトラフィックを表示できます。

リストの右上隅にある 充当の明細表示 または 請求書詳細の表示 をクリックして [費用と費用] コンソールに移動し、[従量課金割引プランのオフセットの詳細] または生成された請求書を表示します。