機密データの保護では、情報タイプ（infoType）を使用してスキャンする対象を定義します。infoType は、名前、メールアドレス、電話番号、識別番号、クレジット カード番号などの機密データのタイプを表します。infoType 検出器は、infoType の一致条件で照合する検出メカニズムです。
infoType の選択に関するベスト プラクティス
データを保護するための最初の重要なステップの一つは、データを理解することです。効果的な手法として、ビジネス上の必要性がある情報のみを収集、保存、処理することをおすすめします。取り扱うデータを特定することで、ビジネス、ユーザー、データ セキュリティ、プライバシー体制について、情報に基づいた意思決定を行うことができます。
ビジネス ユースケースによっては、特定の機密情報が必要になる場合もあれば、必要にならない場合もあります。すべてのユースケースをサポートする単一のソリューションはありません。このため、Sensitive Data Protection では、スキャンするデータの種類を柔軟に制御できます。匿名化またはマスキングに infoType を使用している場合は、データの変換のタイミングと方法も制御できます。
一般的なガイドライン
infoType を選択する際は、次の一般的なガイドラインを考慮してください。
特定の infoType の代わりに一般的な infoType を使用する
スキャン結果に検出された特定の infoType を表示する必要がない場合は、検査構成で特定の infoType ではなく一般的な infoType を使用することを検討してください。リクエストで一般的な infoType 検出器を使用するメリットについては、このページの一般的な infoType 検出器と特定の infoType 検出器をご覧ください。
一般的な infoType と、それらに含まれる特定の infoType の完全なリストについては、一般的な infoType をご覧ください。
収集する必要のない機密情報
ビジネスの各サービスは、そのサービスに必要なデータのみを収集する必要があります。たとえば、ビジネスの特定のサービスでは財務情報を収集する必要がない場合があります。これらのサービスでは、CREDIT_CARD_NUMBER、FINANCIAL_ACCOUNT_NUMBER などの infoType 検出器や、業界カテゴリ FINANCE のその他の infoType を有効にすることを検討してください。
収集する必要があるが、チームと広く共有したくない情報
個人情報を収集する正当なユースケースがあるかもしれませんが、チームと広く共有すべきではありません。たとえば、サポート チケットを送信したお客様から、問題解決のために連絡先情報が提供されることがあります。チケットを閲覧するチームの全員に個人情報（PII）が表示されないようにします。タイプ カテゴリ PII で、PHONE_NUMBER、EMAIL_ADDRESS などの infoType 検出機能を有効にすることを検討してください。
業界、データのプライバシー、または地域の適用法令の規制の対象となるセンシティブ データのカテゴリ
特定の情報タイプは、発行方法や使用目的から機密情報と見なされます。それ以外の場合、コンテキスト情報とユーザー属性情報は保護対象カテゴリと見なされます。このような種類の情報には、収集、使用、管理方法に関する追加の制限が適用される場合があります。次のカテゴリの infoType 検出器を有効にすることを検討してください。
類似する infoType の選択
類似した infoType 検出器を選択する際は、次の点を考慮してください。
パスポート
特定の国のパスポート ID をスキャンする必要がない場合は、汎用検出器 PASSPORT を選択します。
UK_PASSPORT などの特定の国固有のパスポート検出機能を利用できます。ただし、国固有のパスポート検出器の中には、特定の形式のパスポートや、コンテキストの手がかりがあるパスポートのみを識別できるものもあります。
個人名
人名をスキャンする場合は、ほとんどのユースケースで FIRST_NAME や LAST_NAME ではなく PERSON_NAME を使用します。
PERSON_NAME は、人名を検出する検出器です。これには、単語の名前とフルネームが含まれます。この検出機能は、自然言語理解などのさまざまなテクノロジーを使用して、