非ファイルタイプのDLPルールを有効にしても、非ファイルタイプのトラフィックに対するDLPインシデントは作成されませんでした。
3835
Created On 12/02/24 22:35 PM - Last Modified 01/09/25 21:25 PM
Symptom
ファイルタイプ以外のデータではインシデントは生成されません
Environment
環境は
- エンタープライズDLP
- Prisma Access または NGFW 環境のDLPプラグイン
Cause
データプロファイルがDLPルールの一部であり、ネストされている場合。ネストされたデータプロファイルで、非ファイル タイプが1 つまたは複数のデータ プロファイルで有効になっており、すべてで有効になっていない場合、非ファイル タイプのアクションと検出はインシデントをトリガーしません。パターン マッチが成功し、インシデントがトリガーされるには、 DLPルールのネストされたデータプロファイル内のすべてのデータ プロファイルで、非ファイル タイプが有効になっている必要があります。
Resolution
すべてのデータ プロファイルで非ファイル タイプが有効になっていることを確認します。