機密情報の種類と完全に一致する機密情報のソース テーブルをハッシュしてアップロードする

この記事では、機密情報ソース テーブルをハッシュしてアップロードする方法について説明します。

• 正確なデータ一致の機密情報の種類の新しいエクスペリエンスを作成する
• 正確なデータ一致の機密情報の種類のクラシック エクスペリエンスを作成する

このフェーズでは、次の操作を行います。

1. カスタム セキュリティ グループとユーザー アカウントを設定します。
2. EDM アップロード エージェント ツールを設定します。
3. EDM Upload Agent ツールを使用して、salt 値と機密情報ソース テーブルをハッシュし、アップロードします。

ハッシュとアップロードは、1 台のコンピューターを使用して実行することも、ハッシュ ステップをアップロード ステップから分離してセキュリティを強化することもできます。

1 台のコンピューターでハッシュ化とアップロードを行う場合は、ご利用の Microsoft 365 テナントに直接接続可能なコンピューターから行う必要があります。 これには、ハッシュのためにクリア テキストの機密情報ソース テーブル ファイルがそのコンピューター上にある必要があります。

直接アクセス コンピューターでクリア テキストの機密情報ソース テーブル ファイルを公開したくない場合は、セキュリティで保護された場所にあるコンピューターでハッシュできます。 次に、ハッシュ ファイルと salt ファイルを、アップロードのために Microsoft 365 テナントに直接接続できるコンピューターにコピーできます。 分離されたハッシュとアップロードのシナリオでは、両方のコンピューターに EDMUploadAgent が必要です。

機密データのハッシュとアップロードのプロセスを分離して、プロセス内の問題をより簡単に分離できるようにします。

運用環境に入ったら、ほとんどの場合、2 つの手順を分離しておいてください。 分離されたコンピューターでハッシュ 処理を実行し、インターネットに接続しているコンピューターにアップロードするファイルを転送すると、インターネットへの接続によって侵害された可能性があるコンピューター上のクリア テキスト 形式で実際のデータを使用できないようにします。

機密データをハッシュしてアップロードする前に、検索を実行して、コンテンツの解析に問題が発生する可能性がある特殊文字の存在を検証します。 次の構文で EDM アップロード エージェントを使用することで、テーブルが EDM で使用するのに適した形式であることを検証できます。

EdmUploadAgent.exe /ValidateData /DataFile [data file] /Schema [schema file]

このツールが列数の不一致を示している場合は、列区切り記号と混同されているテーブル内の値にコンマまたは引用符文字が含まれていることが原因である可能性があります。 値全体を囲む場合を除き、単一引用符と二重引用符を使用すると、個々の列の開始位置または終了位置がツールによって誤って識別される可能性があります。

完全な値を囲む単一引用符または二重引用符文字が見つかる場合は、そのままにしておくことができます。

値の中に単一引用符文字またはコンマが見つかる場合: たとえば、人の名前 Tom O'Neil や都市 's-Gravenhage(アポストロフィ文字で始まる) は、機密情報テーブルの生成に使用されるデータ エクスポート プロセスを変更し、そのような列を二重引用符で囲む必要があります。

値内に二重引用符文字が見つかった場合は、このような問題の影響を受けにくいテーブルにタブ区切り形式を使用することをお勧めします。

• EDM_DataUploaders セキュリティ グループに追加する Microsoft 365 の職場または学校アカウント
• .NET バージョン 4.6.2 を使用したWindows 10、Windows Server 2016、または EDMUploadAgent を実行するための Windows Server 2019 マシン
• アップロード マシン上のディレクトリを次に示します。
  • EDM アップロード エージェント
  • .csv、.tsv またはパイプ (|) 形式の機密アイテム ファイルPatientRecords.csv例
  • この手順で作成した出力ハッシュファイルと salt ファイル
  • edm.xml ファイルのデータストア名 (このサンプルでは PatientRecords)

1. グローバル管理者として、サブスクリプションの適切なリンクを使用して管理センターに移動し、EDM_DataUploadersというセキュリティ グループを作成します。

2. EDM_DataUploaders セキュリティ グループに 1 人以上のユーザーを追加します。 (これらのユーザーは機密情報のデータベースを管理します)。

このコンピュータは、ご利用の Microsoft 365 テナントに直接アクセスできる必要があります。

1. EDMUploadAgent の作業ディレクトリを作成します。 たとえば、C:\EDM\Data です。 そこに PatientRecords.csv ファイルを配置します。

2. 手順 1 で作成したディレクトリに、サブスクリプションに適した EDM アップロードエージェント をダウンロードしてインストールします。

   • 商用 + GCC - ほとんどの商用顧客は、このオプションを使用する必要があります。
   • GCC-High - このオプションは、セキュリティの高い政府機関のクラウド サブスクライバー専用です。
   • DoD - このオプションは、米国国防総省クラウドのお客様向けです。

   注意

   上記リンクにある EDMUploadAgent は、ハッシュ化されたデータに自動的にソルト値を追加するように更新されています。 または、独自のソルト値を提供することもできます。 このバージョンを使用すると、以前のバージョンの EDMUploadAgent は使用できなくなります。

   EDMUploadAgent を使用して、1 日に最大 5 回、任意のデータ ストアにデータをアップロードできます。

3. EDM アップロード エージェントを承認し、管理者としてコマンド プロンプト ウィンドウを開き、 C:\EDM\Data ディレクトリに切り替えてから、次のコマンドを実行します。

   EdmUploadAgent.exe /Authorize

   重要

   インストールされているフォルダーから EdmUploadAgent を実行し、データ ファイルへの完全なパスを示す必要があります。

4. EDM_DataUploaders セキュリティ グループに追加された、Microsoft 365 の職場または学校のアカウントでサインインします。 ユーザー アカウントからご利用のテナント情報を抽出し、接続を行います。

   重要: 完全なデータ一致スキーマと機密情報の種類ウィザードを使用してスキーマを作成した場合は、まだ使用していない場合は、この手順で使用するためにダウンロード する必要があります 。 コマンド プロンプト ウィンドウで次のコマンドを実行します。

   Windows コマンド プロンプト コピー

   EdmUploadAgent.exe /SaveSchema /DataStoreName <schema name> /OutputDir <path to output folder>
   

5. 機密データをハッシュ化してアップロートするには、コマンド プロンプト ウィンドウで次のコマンドを実行します。

   Windows コマンド プロンプト コピー

   EdmUploadAgent.exe /UploadData /DataStoreName [DS Name] /DataFile [data file] /HashLocation [hash file location] /Schema [Schema file] /ColumnSeparator ["{Tab}"|"|"] /AllowedBadLinesPercentage [value]
   

   注意

   機密データ ファイルの既定の形式は、コンマ区切りの値です。 /ColumnSeparator パラメーターを使用して "{Tab}" オプションを指定することでタブ区切りファイルを指定することも、"|" オプションを指定してパイプ区切りファイルを指定することもできます。

   例: EdmUploadAgent.exe /UploadData /DataStoreName PatientRecords /DataFile C:\Edm\Hash\PatientRecords.csv /HashLocation C:\Edm\Hash /Schema edm.xml /AllowedBadLinesPercentage 5

正確なデータ一致では、中国語、日本語、韓国語で使用される 2 バイト文字がサポートされています。 ただし、2 バイト文字としてエンコードされた裏付け証拠の文字列一致はサポートされていません。 以下で説明するように EDM のグローバリゼーションが有効になっていない限り、分類されたコンテンツで検出されたマルチトークン CJK テキストとも一致しません。 いずれの場合も、SIT は、プライマリ フィールドと裏付け証拠フィールドの両方のマルチトークン テキストにマップする必要があります。

安全な環境にあるコンピューター上でハッシュ化を実行します。 両方のコンピューターに EDMUploadAgent がインストールされている必要があります。

省略可能: 完全なデータ一致スキーマと機密情報の種類ウィザードを使用してスキーマを作成し、まだダウンロードしていない場合は、コマンド プロンプト ウィンドウで次のコマンドを実行して XML 形式でファイルをダウンロードします。

EdmUploadAgent.exe /SaveSchema /DataStoreName <schema name> /OutputDir <path to output folder>

1. セキュリティで保護された環境のコンピューターで、コマンド プロンプト ウィンドウで次のコマンドを実行します。

   Windows コマンド プロンプト コピー

   EdmUploadAgent.exe /CreateHash /DataFile [data file] /HashLocation [hash file location] /Schema [Schema file] /AllowedBadLinesPercentage [value]
   

   例:

   Windows コマンド プロンプト コピー

   EdmUploadAgent.exe /CreateHash /DataFile C:\Edm\Data\PatientRecords.csv /HashLocation C:\Edm\Hash /Schema edm.xml /AllowedBadLinesPercentage 5
   

   注意

   機密データ ファイルの既定の形式は、コンマ区切りの値です。 /ColumnSeparator パラメーターを使用して "{Tab}" オプションを指定することでタブ区切りファイルを指定することも、"|" オプションを指定してパイプ区切りファイルを指定することもできます。

   /Salt saltvalue オプションを指定しなかった場合、ハッシュされたファイルとこれらの拡張子を持つ salt <ファイルが出力されます。>

   • .EdmHash
   • .EdmSalt

2. 機密情報ソース テーブル ファイル (PatientRecords) をテナントにアップロードするために使用するコンピューターに、これらのファイルを安全な方法でコピーします。

3. EDM アップロード エージェントを承認し、管理者としてコマンド プロンプト ウィンドウを開き、 C:\EDM\Data ディレクトリに切り替えてから、次のコマンドを実行します。

   Windows コマンド プロンプト コピー

   EdmUploadAgent.exe /Authorize
   

   重要

   インストールされているフォルダーから EdmUploadAgent を実行し、データ ファイルへの完全なパスを示す必要があります。

4. EDM_DataUploaders セキュリティ グループに追加された、Microsoft 365 の職場または学校のアカウントでサインインします。 ユーザー アカウントからご利用のテナント情報を抽出し、接続を行います。

5. ハッシュされたデータをアップロードするには、Windows コマンド プロンプトで次のコマンドを実行します。

   Windows コマンド プロンプト コピー

   EdmUploadAgent.exe /UploadHash /DataStoreName \<DataStoreName\> /HashFile \<HashedSourceFilePath\ /ColumnSeparator ["{Tab}"|"|"]
   

   例:

   Windows コマンド プロンプト コピー

   EdmUploadAgent.exe /UploadHash /DataStoreName PatientRecords /HashFile C:\\Edm\\Hash\\**PatientRecords.EdmHash**
   

6. 機密データがアップロードされたことを確認するには、コマンド プロンプト ウィンドウで次のコマンドを実行します。

   Windows コマンド プロンプト コピー

   EdmUploadAgent.exe /GetDataStore
   

   データ ストアの一覧と、データ ストアが最後に更新された日時が表示されます。

7. 特定のストアへのすべてのデータアップロードを表示する場合は、コマンド プロンプト ウィンドウで次のコマンドを実行して、すべてのデータ ストアと更新日時の一覧を表示します。

   Windows コマンド プロンプト コピー

   EdmUploadAgent.exe /GetSession /DataStoreName <DataStoreName>
   

• 新しいエクスペリエンスの場合: 正確なデータ一致の機密情報の種類をテストする

または

• クラシック エクスペリエンスの場合: 正確なデータ一致の機密情報の種類/ルール パッケージを作成する