Data Classification（データ分類）は、機密コンテンツの識別、整理、ラベル付けを再利用できる層として Cloudflare DLP を拡張します。検出ロジックをすべて DLP プロファイル内に直接作るのではなく、ラベルと再利用可能な分類ルールを定義し、カスタム DLP プロファイルに適用できます。
Data Classification では、次のことができます。
- 機密レベルやデータタグなどのラベルを定義する
- それらのラベルの出発点としてテンプレートを使う
- 複数のシグナルを 1 つの分類ルールにまとめた、再利用可能なデータクラスを作る
直接検査以上のことが必要なときに役立ちます。検出エントリは機密コンテンツの特定を助けます。Data Classification は、そのコンテンツを整理してラベル付けし、管理者が重大度を把握して DLP プロファイル全体で一貫して適用できるようにします。
テンプレートは、機密スキーマとデータタググループ向けの、Cloudflare 管理の出発点です。テンプレートから作成すると、Cloudflare はアカウント内に編集可能な新しいオブジェクトを作ります。
Data Classification は、検出エントリと DLP プロファイルと併用します。
| コンポーネント | 役割 |
|---|---|
| 検出エントリ | パターン、データセット、ドキュメントフィンガープリント、AI プロンプトのトピック、定義済み検出など、特定のコンテンツを検出します。 |
| ラベル | 一致したコンテンツを表す機密スキーマ、機密レベル、データタググループ、データタグを定義します。 |
| テンプレート | 機密スキーマとデータタググループ向けの、Cloudflare 管理の出発点を提供します。 |
| データクラス | 検出エントリ、他のデータクラス、機密レベル、データタグから、再利用可能な分類ルールを作ります。 |
| DLP プロファイル | 検出と分類のロジックを、DLP のスキャンと適用のワークフローに使います。 |
一般に、検出エントリは機密コンテンツの特定を助けます。Data Classification は、そのコンテンツを整理してラベル付けし、管理者が重大度を把握し、存在する場所を理解し、一貫して適用できるようにします。DLP プロファイルは、そのロジックをスキャンと適用のワークフローに使います。
直接の検出と適用が目的なら、検出エントリと DLP プロファイルを使います。たとえば、特定の正規表現、データセット、定義済み検出を見つけてすぐにポリシーで使うなら、検出エントリだけで十分な場合があります。
再利用しやすく、構造化されたモデルが欲しいときは Data Classification を使います。たとえば、次のような場合に適しています。
- 複数の検出で機密ラベルを標準化する
- 関連する検出を再利用可能なデータクラスにまとめる
- 複数のシグナルを 1 つの分類ルールに組み合わせる
- 同じ分類ロジックを複数の DLP プロファイルで再利用する
まとめると、適用が目的なら DLP プロファイルを使います。DLP ワークフローに適用する前に、機密コンテンツを再利用可能な形で整理してラベル付けしたいときは Data Classification を使います。
始めるには、次を参照してください。
- ラベルとテンプレートを設定する — ラベルを作成し、Cloudflare 管理のテンプレートから構築します。
- データクラスを作る — 再利用可能な分類ルールを作成し、カスタム DLP プロファイルに適用します。
- DLP プロファイルを設定する — 検出エントリ、データクラス、ラベルを DLP スキャンのワークフローに適用します。