---
schema_version: "1"
id: 3ab43eb215b3513a1430fe7dedb9f0525fc82c953f198d8d2ebee3194b569df1
title: 機密情報の検出
collection: mulesoft
version: current
locale: ja-jp
portal_url: https://docs.salesforce.com/mulesoft/current/ja-jp/anypoint-security/sid-reference.md
canonical_url: https://docs.mulesoft.com/jp/anypoint-security/sid-reference
source_site: docs.mulesoft.com
content_type: documentation
content_hash: 589efd60d3ab8ce2fa0061cc07cbbe3bb65eb2e3a43920c0827bac7eb62e7460
description: MuleSoft Documentation Site
latest: true
---
# 機密情報の検出

機密情報検出 (SID) を使用すると、機密情報の漏洩の可能性がある場所を特定できます。

## [](#waf-セキュリティポリシーの概要ログ)WAF セキュリティポリシーの概要ログ

WAF ポリシーを Runtime Fabric に適用し、​[\[WAF policy (WAF ポリシー)](https://docs.mulesoft.com/jp/anypoint-security/create-waf-policy)\]​ 設定で ​**\[Detect sensitive information (機密情報を検出)\]**​ オプションを選択した場合、要求と応答に機密情報の漏洩がないかどうかが検査されます。​`rtfWafSecurityPolicySummary`​ メッセージは、1 分の収集期間を使用して、違反した SID ルールのリストと、ルールに違反した要求および応答の件数をログに報告します。

`rtfWafSecurityPolicySummary`​ ログには WAF カテゴリが含まれ、SID 関連カテゴリも示されます。SID 関連カテゴリ内のいずれかのルールがトリガーされた場合、ルール ID と、違反の検出件数が表示されます。この件数は、収集期間中に特定のルールに違反した要求と応答の件数です。

次にログの例を示します。これは、収集期間中に ​`requestSidPiiCore`​ カテゴリをトリガーした SID ルール ID ​`600100`​ (TAXID) がこのペイロード内で 1 回検出されたことを示しています。

```json
{
	"timeStamp": "2019-04-15T16:13:00.045Z",
	"collectionIntervalInMinutes": "1",
	"node": "node-host",
	"wafSummary": {
		"requestScannerDetection": [

		],
		"requestProtocolEnforcement": [

		],
		"requestProtocolAttack": [

		],
		"requestApplicationAttackLfi": [

		],
		"requestApplicationAttackRfi": [

		],
		"requestApplicationAttackRce": [

		],
		"requestApplicationAttackPhp": [

		],
		"requestApplicationAttackXss": [

		],
		"requestApplicationAttackSqli": [

		],
		"requestApplicationAttackSessionFixation": [

		],
		"requestSidPiiCore": [{
			"ruleId": "600100",
			"count": 1
		}],
		"requestSidPiiEnhanced": [

		],
		"requestSidPci": [

		],
		"requestSidPhi": [

		],
		"responseDataLeakages": [

		],
		"responseDataLeakagesSql": [

		],
		"responseDataLeakagesJava": [

		],
		"responseDataLeakagesPhp": [

		],
		"responseDataLeakagesIis": [

		],
		"responseSidPiiCore": [

		],
		"responseSidPiiEnhanced": [

		],
		"responseSidPci": [

		],
		"responseSidPhi": [

		]
	}
}
```

## [](#sid-概要ログ)SID 概要ログ

WAF ポリシーを Runtime Fabric に適用し、​**\[Detect sensitive information (機密情報を検出)\]**​ オプションを選択した場合、​`rtfSidSummary`​ ログが生成されます。この概要ログには、1 分の収集期間中に 1 つ以上のトリガーが発生したルールインスタンス (ルール ID、API、メソッド、方向、件数) のリストが含まれます。

件数はメッセージ (要求または応答) のみに適用され、収集期間中にどれだけの数のメッセージがルールインスタンスをトリガーしたかを示します。

たとえば、出生証明書申請の要求が過去 1 分間に 1 回のみ実行され、要求に次の内容が含まれていたとします。

DOB of Mother
SSN of Mother
DOB of Father
SSN of Father
DOB of Father
DOB of Baby
CCN to pay for the application

概要メッセージには、違反したルールごとに 1 つずつ、3 つの項目 (DOB、SSN、CCN) が含まれます。つまり、1 つのメッセージ内に同じルールの違反が複数あっても、1 つのメッセージ内の各ルール違反は 1 回のみ数えられます。

これは、ペイロード内で機密情報 (SSN) が検出された要求の ​`rtfSidSummary`​ ログの例です。

```json
{
	"timeStamp": "2019-05-03T20:28:00.493Z",
	"collectionIntervalInMinutes": "1",
	"node": "node-host",
	"sidSummary": [{
		"api": "myapi",
		"envId": "a2f87a26-6ee9-4843-a145-bf258e630aa8",
		"method": "POST",
		"rule": "Social Security Number key value pair",
		"direction": "Request",
		"count": 1
	}]
}
```

## [](#サポートされるコンテンツタイプ)サポートされるコンテンツタイプ

SID ルールでは、次のコンテンツタイプを照合して、機密データのタグと値を確認します。

- 要求種別:
    
    - text/plain
    - application/json
- 応答種別:
    
    - text/plain
    - application/json

## [](#ルールカテゴリ)ルールカテゴリ

機密情報検出ルールは、以下を含むルールカテゴリに属します。

- PII: 個人情報 (生年月日、社会保障番号、パスポート番号など)。
- PCI: 支払カード情報 (Visa または Mastercard 番号など)。
- PHI: 保護健康情報。

## [](#raml-での-sid-ルールとルール-id-の参照)RAML での SID ルールとルール ID の参照

SID ルールとルール ID は Anypoint Security ポリシー RAML 内で参照できます。

1. 公開の [MuleSoft 開発者ポータル](https://anypoint.mulesoft.com/exchange/portals/anypoint-platform/)​に移動し、「Anypoint Security Policies API」 (Anypoint Security ポリシー API) を検索します。
2. RAML をダウンロードし、ZIP ファイルを展開します。
3. `<Download_location>/anypoint-security-policies-api-<version>-raml/dataTypes/policies/WafRules/Rulesets.json`​ に移動します。
4. 「​MULESOFT\_SID​」を検索し、名前 (​`msg`​) と ​`id`​ を含め、SID ルールとその詳細を確認します。  
    RAML ファイルのコンテンツの例を次に示します。

{
	"id": 600780,
	"ver": "",
	"rev": "1",
	"phase": "response",
	"severity": "WARNING",
	"accuracy": "5",
	"maturity": "1",
	"taglist": \["MULESOFT\_SID"\],
	"msg": "VISA CARD",
	"variables": "RESPONSE\_BODY",
	"operator": "UkVTUE9OU0VfQk9EWSAoPzwhWy5cdy1dKTRbMC05XXszfShbIC1dPylbMC05XXs0fVwxWzAtOV17NH1cMVswLTldezR9KD8hWy5cdy1dKQo=",
	"paranoia": 1,
	"chain": "no"
}

### [](#関連情報)関連情報

- [Runtime Fabric でのログの表示および設定](https://docs.mulesoft.com/jp/runtime-fabric/1.13/runtime-fabric-logs)
- [Web アプリケーションファイアウォールポリシーの作成](https://docs.mulesoft.com/jp/anypoint-security/create-waf-policy)