データのリダクションによる影響

Guard Detect で機密性の高いデータが検出されると、アラートが送信されます。データが機密扱いでページや課題に存在すべきではないと判断した場合、データのリダクションを行うことができます。「Confluence の機密データのリダクションを行う」または「Jira の機密データのリダクションを行う」を参照してください。

リダクションを行うと、機密データは削除されて実線に置き換えられます。この実線は、テキストが実際に削除された場所を示しています。実線の長さは機密データの長さとは関係ないため、機密データの復元には使用できません。

リダクションが行われたデータは復元できません。必要に応じて、後でページまたは作業項目を編集して実線を削除できます。

どの場所のデータがリダクションの対象となるか

検出とリダクションの対象となるのは、次の場所の機密データです。

• Confluence page title, page body, and code blocks.

• Confluence blog post title, blog post body, and code blocks.

• Jira work item fields, history, comments, and code blocks.

次の場所の機密データは検出とリダクションの対象外です。

• comments on Confluence pages

• whiteboards, live pages, or databases

• space or project descriptions, sprint names, or other free text areas

• text added via some third-party apps or macros

• audit log activities that existed before the redaction

履歴のデータに対してリダクションが行われるか？

Confluence では、リダクションの対象となるのはページの現在のバージョンの機密データのみです。ただし、機密データを含む過去のバージョンをページ履歴から削除するためのオプションは用意されています。これにより、データを含むページ バージョン、そのバージョンで行われた可能性のあるその他の編集、およびそれらのバージョンに寄与したユーザーの記録が完全に削除されます。機密データのリダクションが行われたことを示すコメントとともに、新しいバージョンが追加されます。ページ バージョンは、一度削除すると復元できなくなります。

履歴を削除するかどうかは、組織の保存要件によって異なるため、チームと協力して履歴を削除することが適切かどうかを判断することをお勧めします。

選択したインスタンスを編集できますか?

はい、できます。ページに同じ種類の機密データのインスタンスが複数含まれている場合は、それらをすべてを編集することも、選択したインスタンスのみを編集することもできます。

たとえば、3 枚のテスト用クレジット カードと 1 枚の本物のクレジット カードを含む Confluence ページがある場合は、すべてのインスタンスを編集するか、本物のクレジット カードのみを編集して、残りをそのままにしておくかを選択できます。

残りの機密データについては、新しいアラートが生成されます。また、今後誰かがページを更新した場合は、アラートが引き続き生成されます。これを防ぐには、その特定のコンテンツ スキャンの検出ルールからページを除外することをご検討ください。

データが編集されると、ユーザーには何が表示されますか？

アクターには、機密データのリダクションが行われたことを知らせるメールとアプリ内通知が届きます。

ページや作業項目を閲覧または編集する際には、テキストの削除箇所を示す実線が表示されます。これは、そのページや作業項目を閲覧するすべてのユーザーに対して同様に表示されます。