HTTPS ファイルアップロード DLP テスト（HTML5）
受信ファイル
ブラウザーにファイルをドラッグして、ファイル共有、クラウドストレージ、メールの添付ファイルとしてアップロードする操作は、日常的によく行われます。DLP はこの操作を検出し、適切なポリシーがあれば対応できるはずです。テストファイルをこのサーバーにアップロードし、「受信ファイル」に表示される内容と DLP のレポートを比較してください。ファイルはこのページに 1 時間だけ保持され、あなたにのみ表示されます。
curl
dlpbench.com · bash
curl -sS -X POST https://dlpbench.com/api/upload/html5/ -F "file=@./hello-dlp.txt" # 識別子を含まないプレーンテキスト: リクエストは到達するはずです。失敗する場合は、ネットワークまたは厳しすぎるポリシーを確認してください。
dlpbench.com · bash
curl -sS -X POST https://dlpbench.com/api/upload/html5/ -F "file=@./us-name-ssn-passport-30.csv" # テスト用の SSN とカード: DLP を設定していれば、リクエストは外部へ出ないはずです。ok が返った場合、チャネルはブロックされていません。
ファイルアップロード（HTML5）のよくある質問
HTML5 は、オンラインフォームや jQuery と何が違いますか？
ここでは、ディスクからの選択またはドラッグ＆ドロップで 1 つのファイルを送信します。オンラインフォームはテキストフィールドのみで、添付ファイルは送信しません。jQuery は JS スクリプトでファイルを扱います。3 つすべてをテストしてください。DLP が添付ファイルは検出してもフィールドのテキストは見逃す場合や、その逆の場合があります。
DLP がアップロードを止めなかったかどうかは、どう判断しますか？
「受信ファイル」にファイル名の行が表示されます。リクエストが途中で切断された場合や応答がない場合は、DLP のログを確認してください。ブロックが機能している可能性があります。
ポリシーを動作させるには HTTPS の復号が必要ですか？
DLP にとって、これは標準的な監視対象チャネルです。TLS/SSL の復号を行わない場合、ワークステーション上のエージェントはペイロードを確認できません。
ファイルが検証台に到達し、DLP でも検出された場合は、同じファイルセットで jQuery アップロードも試してください。ポリシーによっては、フォームのフィールドと添付ファイルで扱いが異なることがあります。