Exchange 2013 のルールパッケージの照合方法と手法

[アーティクル]
04/04/2023

製品: Exchange Server 2013

このトピックは、自分のカスタム機密情報タイプルールパッケージを含むように設計されたデータ損失防止 (DLP) XML ファイル内部でパターンと証拠要素を一致させる手法を説明します。整形式の XML ファイルを作成した後、Microsoft Exchange Server 2013 DLP ソリューションの作成のために、Exchange 管理センター (EAC) または Exchange 管理シェルを使用して、ファイルをインポートできます。ここに示す一致方法を使用するためには、既に DLP XML ファイルを開始している必要があります。自分の DLP テンプレートおよび XML ファイルを定義する詳細については、「独自の DLP テンプレートおよび情報の種類の定義」を参照してください。

Match 要素

要素はMatch、要素内でPatternEvidence使用され、一致する基になるキーワード (keyword)、正規表現、または関数を表します。一致自体の定義は、要素の外部に Rule 格納され、必要な属性を idRef 介して参照されます。複数 Match の要素をパターン定義に含めることができます。これは、要素に直接含めることができるか、 Pattern 要素を Any 使用して組み合わせて一致するセマンティクスを定義できます。

<?xml version="1.0" encoding="utf-8"?>
<Rules packageId="...">
        ...
<Entity id="...">
  <Pattern confidenceLevel="85">
             <IdMatch idRef="FormattedSSN" />
             <Match idRef="USDate" />
             <Match idRef="USAddress" />
  </Pattern>
</Entity>
        ...
         <Keyword id="FormattedSSN "> ... </Keyword>
         <Regex id=" USDate "> ... </Regex>
         <Regex id="USAddress"> ... </Regex>
        ...
</Rules>

キーワードベースの一致を定義する

共通ルール要件は、既知のキーワード文字列表現に基づいて一致することです。これは、要素を使用 Keyword して実現されます。 Keyword 要素には、 id 対応する Entity または Affinity ルールの参照として使用される属性があります。単一キーワード要素は、複数のエンティティおよびアフィニティルールで参照できます。

一致は、完全一致または単語一致に基づくアルゴリズムを使用して実行できます。完全一致の場合は、大文字と小文字が区別されるアルゴリズムを使用して指定された言語でテキストが検索されます。単語一致では、単語の境界に基づいて一致アルゴリズムが適用されます。一致する用語は、Term サブ要素を使用して Keyword 定義にインラインで入れることができます。

ヒント

効率性およびパフォーマンスを向上するために、regex に定数ベースの一致スタイルを使用します。 regex 一致は、定数ベースの一致が十分ではなくて正規表現の柔軟性が必要とされる場合のみ使用します。

<Keyword id="Word_Example">
    <Group matchStyle="word">
       <Term>card verification</Term>
       <Term>cvn</Term>
       <Term>cid</Term>
       <Term>cvc2</Term>
       <Term>cvv2</Term>
       <Term>pin block</Term>
       <Term>security code</Term>
    </Group>
</Keyword>
...
<Keyword id="String_Example">
    <Group matchStyle="string">
       <Term>card</Term>
       <Term>pin</Term>
       <Term>security</Term>
    </Group>
</Keyword>

正規表現ベースの一致を定義する

別の一般的な一致方法は、正規表現に基づきます。正規表現一致に柔軟性があるため、運転免許証番号、住所などのデータの一致を実行するにはこれが一般的な選択になります。一般的な正規表現構文は regex パターンの定義に使用されます。この表に、最も一般的な正規表現トークンの一部を利用可能にする例を示します。

ヒント

記号	意味
c	特殊文字の 1 つである場合を除き、リテラル文字 c を 1 回一致させます。
^	行頭に一致します。
.	改行ではない任意の文字に一致します。
$	行の末尾に一致します。
\|	表現の間の論理 OR。
()	サブ表現をグループ化します。
[]	文字クラスを定義します。
*	直前の表現に 0 回以上一致します。
+	直前の表現に 1 回以上一致します。
?	直前の表現に 0 回または 1 回一致します。
{n}	直前の表現に n 回一致します。
{n,}	直前の表現に少なくとも n 回一致します。
{n, m}	直前の表現に少なくとも n 回、多くて m 回一致します。
\d	数字に一致します。
\D	数字ではない文字と一致します。
\w	アンダースコアを含む英字に一致します。
\W	アルファ文字ではない文字と一致します。
\s	空白文字 (\t、\n、\r、または \f のいずれか) に一致します。
\S	空白以外の文字に一致します。
\t	タブ。
\n	改行。
r	キャリッジリターン。
\f	フォームフィード。
\ m	m をエスケープします。ここで、m は前述のメタ文字の 1 つです。 `^, ., $, \|, (), [, ], *, +, ?, \, /`

Regex 要素には、 id 対応する Entity または Affinity ルールの参照として使用される属性があります。単一 regex 要素は、複数のエンティティおよびアフィニティルールで参照できます。 regex 表現は、regex 表現の要素の値として定義されます。

<Regex id="CCRegex">
     \bcc\#\s|\bcc\#\:\s
</Regex>
...
<Regex id="ItinFormatted">
    (?:^|[\s\,\:])(?:9\d{2})[- ](?:[78]\d[-
     ]\d{4})(?:$|[\s\,]|\.\s)
</Regex>
...
<Regex id="NorthCarolinaDriversLicenseNumber">
    (^|\s|\:)(\d{1,8})($|\s|\.\s)
</Regex>

複数の一致要素を組み合わせる

一致する信頼度を増やす一般的な手法は、たとえば 1 つ以上の一致の発生が必要になるなど、複数の Match 要素間のセマンティックを定義することです。 Any 要素では、複数の一致間に基づくロジックの定義を許可します。 Any 要素は、Pattern 要素のサブ要素として使用できます。これには 1 つ以上の Match 子要素を含み、それらの間の一致ロジックを定義します。すべての一致、"not" ロジック、および完全一致回数が指定された次の Any 要素の XML コード例を参照してください。

オプションの minMatches 属性 (既定は 1) を使用すると、一致を満たすために必要な Match 要素の最小数を定義できます。同様に、オプションの maxMatches 属性 (既定は子の Match 要素数) を使用すると、一致を満たすために必要な Match 要素の最大数を定義できます。これらの条件は、minMatches および maxMatches 属性の使用に基づいて論理演算子により結合され、次のセマンティックを許可します。

すべての子 Match 要素と一致する

任意の子 Match 要素と一致しない

任意の子 Match 要素の完全サブセットと一致する

<Any minMatches="3" maxMatches="3">
    <Match idRef="USDate" />
    <Match idRef="USAddress" />
    <Match idRef="Name" />
</Any>

<Any maxMatches="0">
    <Match idRef="USDate" />
    <Match idRef="USAddress" />
    <Match idRef="Name" />
</Any>

<Any minMatches="1" maxMatches="1">
    <Match idRef="USDate" />
    <Match idRef="USAddress" />
    <Match idRef="Name" />
</Any>

より多くの証拠で信頼レベルを上げる

エンティティベースのルールの場合、信頼度を上げる別のオプションは、複数の Pattern 要素を定義し、それぞれが確証的な証拠の数を増やすことです。これは、Any 要素の minMatches および maxMatches を使用して、ますます多くの確証的な証拠に基づいて信頼レベルを上げた個別のパターンを作成することによって実現します。例:

1 つの確証的な証拠が見つかった場合、信頼レベルは 65 % です
2 つの場合、信頼レベルは 75 % です
3 つの場合、信頼レベルは 85 % です

<Entity id="..." patternsProximity="300" >
    <Pattern confidenceLevel="65">
        <IdMatch idRef="UnformattedSSN" />
        <Any maxMatches="1">
            <Match idRef="USDate" />
            <Match idRef="USAddress" />
            <Match idRef="Name" />
        </Any>
    </Pattern>
    <Pattern confidenceLevel="75">
        <IdMatch idRef="UnformattedSSN" />
        <Any minMatches="2" maxMatches="2">
            <Match idRef="USDate" />
            <Match idRef="USAddress" />
            <Match idRef="Name" />
        </Any>
    </Pattern>
    <Pattern confidenceLevel="85">
        <IdMatch idRef="UnformattedSSN" />
        <Any minMatches="3">
            <Match idRef="USDate" />
            <Match idRef="USAddress" />
            <Match idRef="Name" />
        </Any>
    </Pattern>
</Entity>

ここでは、米国の社会保障番号に一致するルールの作成について概要を説明します。最初に、社会保障番号を含むコンテンツを識別する方法を説明します。社会保障番号は、次の場合に見つかります。

regex が書式付き SSN と一致する (さらに有効 SSN 範囲内にある)
確証的な証拠次のいずれかが近接している必要があります。
1. キーワード一致 {Social Security, Soc Sec, SSN, SSNS, SSN#, SS#, SSID}
2. 米国の住所を表すテキスト
3. 日付を表すテキスト
4. 名前を表すテキスト

次に、ルールスキーマ表現に説明を変換します。

<Entity id="a44669fe-0d48-453d-a9b1-2cc83f2cba77"
         patternsProximity="300" RecommendedConfidence="85">
    <Pattern confidenceLevel="85">
      <IdMatch idRef="FormattedSSN" />
      <Any minMatches="1">
          <Match idRef="SSNKeywords" />
          <Match idRef="USDate" />
          <Match idRef="USAddress" />
          <Match idRef="Name" />
      </Any>
    </Pattern>
</Entity>

次の方法で共有

Exchange 2013 のルールパッケージの照合方法と手法

Match 要素

キーワードベースの一致を定義する

正規表現ベースの一致を定義する

複数の一致要素を組み合わせる

より多くの証拠で信頼レベルを上げる

関連情報

その他のリソース

次の方法で共有

Exchange 2013 のルール パッケージの照合方法と手法

Match 要素

キーワード ベースの一致を定義する

正規表現ベースの一致を定義する

複数の一致要素を組み合わせる

より多くの証拠で信頼レベルを上げる

例: 米国の社会保障ルール

関連情報

その他のリソース

Exchange 2013 のルールパッケージの照合方法と手法

キーワードベースの一致を定義する