ルール
|
|
いずれかのキーワードと一致 |
ファイルには、キーワードリスト内の1つ以上のキーワードが含まれている必要があります。
|
すべてのキーワード
|
ファイルには、キーワードリスト内のすべてのキーワードが含まれている必要があります。
|
<x> 文字以下のすべてのキーワード
|
ファイルには、キーワードリスト内のすべてのキーワードが含まれている必要があります。さらに、あるキーワードから次のキーワードまでの長さが<x>文字以内である必要があります。
たとえば、WEB、DISK、およびUSBの3つのキーワードがあり、指定した文字数が20であるとします。
情報漏えい対策でDISK、WEB、USBの順ですべてのキーワードが検出された場合は、「D」 (DISK) から「W」 (WEB) までの文字数と「W」から「U」 (USB)
の文字数が20文字以下である必要があります。
次のデータはこの条件を満たします。DISK####WEB############USB
次のデータはこの条件を満たしません。DISK*******************WEB****USB (「D」と「W」の間が23文字)
この文字数を小さくすると (10など) 検索時間は短くなりますが、検出範囲は制限される傾向にあります。これは、特に大きなファイルで、機密データが検出される確率が低下します。数字を大きくするほど、対象範囲も広がりますが、検索時間は長くなります。
|
キーワードの合計スコアがしきい値を超過
|
ファイルには、キーワードリスト内の1つ以上のキーワードが含まれている必要があります。1つのキーワードしか検出されなかった場合は、そのスコアがしきい値を上回っている必要があります。複数のキーワードが存在する場合は、それらの合計スコアがしきい値を上回っている必要があります。
キーワードごとに1 ~ 10のスコアを割り当てます。人事部門での「昇給」など、機密性の高い単語または語句には比較的高いスコアを割り当てる必要があります。それ自体にあまり意味のない単語または語句には低いスコアを割り当てることができます。
しきい値を設定するときに、キーワードに割り当てたスコアを考慮します。たとえば、5つのキーワードがあり、そのうちの3つのキーワードの優先順位が高い場合は、しきい値を優先順位の高い3つのキーワードの合計スコア以下にします。これは、ファイルからこの3つのキーワードが検出された場合に、機密扱いの対象として十分であることを意味します。
|