非ファイルタイプのDLPルールを有効にしても、非ファイルタイプのトラフィックに対するDLPインシデントは作成されませんでした。

非ファイルタイプのDLPルールを有効にしても、非ファイルタイプのトラフィックに対するDLPインシデントは作成されませんでした。

3835
Created On 12/02/24 22:35 PM - Last Modified 01/09/25 21:25 PM


Symptom


ファイルタイプ以外のデータではインシデントは生成されません



Environment


環境は

  • エンタープライズDLP
  • Prisma Access または NGFW 環境のDLPプラグイン


Cause


データプロファイルがDLPルールの一部であり、ネストされている場合。ネストされたデータプロファイルで、非ファイル タイプが1 つまたは複数のデータ プロファイルで有効になっており、すべてで有効になっていない場合、非ファイル タイプのアクションと検出はインシデントをトリガーしません。パターン マッチが成功し、インシデントがトリガーされるには、 DLPルールのネストされたデータプロファイル内のすべてのデータ プロファイルで、非ファイル タイプが有効になっている必要があります。



Resolution


すべてのデータ プロファイルで非ファイル タイプが有効になっていることを確認します。



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000sd3qCAA&lang=ja&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language