情報漏えい追跡におけるファイル外部送信行為のリスクレベルをカスタマイズする方法

どのような行為が高リスク漏洩とみなされるかを判断するための基準は、企業によってまったく異なります。一部の企業では、企業 WeChat を通じてオフィス文書を送信することが許容される行為です。他の企業の場合、個人用チャット ツール、ネットワークドライブ、またはブラウザを通じてファイルがアップロードされている限り、これは高リスクのイベントであると考えるべきです。 Ping32 は、構成可能な

リスク評価

メカニズムを正確に提供し、管理者が独自のビジネス要件とコンプライアンス要件に基づいて、漏洩に対するより現実的なリスク階層化を実行できるようにします。

目的と意義

さまざまな企業のソフトウェア使用シナリオとコンプライアンス要件の違いに適応するために、Ping32 は、「構成可能な」方法でさまざまな漏洩チャネルにさまざまなリスクレベルを設定することをサポートしています。企業は、自社のビジネス特性とセキュリティ戦略に基づいて、さまざまな漏洩チャネルに対するより現実的なリスク評価ルールを定義できます。

漏洩のリスクレベルをカスタマイズすることで、企業は次のことを達成できます。

• 誤検知を回避し、過剰なアラートを削減: リスク条件を自分で定義し、無効なアラートを減らし、セキュリティ チームが実際の高リスク イベントに集中できるようにします。
• 監査効率の向上: リスクレベルがより明確かつ現実的になります。監査人は、指定したレベルをフィルタリングすることで、疑わしいイベントを迅速に見つけることができます。
• 差別化されたニーズに対応: 企業ごとに異なるビジネス モデルとコンプライアンス要件があり、さまざまなシナリオにおける漏洩基準を柔軟に構成できます。リスクの特定がより直感的で説明可能になります。

設定手順

以下では、典型的なシナリオの例を使用して、構成のアイデアを説明します。

A 社は工業デザイン企業で、事務作業に Enterprise WeChat を使用しています。

• 企業 WeChat 経由でファイルを送信: リスクが低い
• 個人の WeChat、QQ などを通じて特定の種類のファイル (dwg、x_t、prt など) を送信する: リスクが高い

ターゲット:

• エンタープライズ WeChat 経由で送信されるすべてのドキュメント: リスクレベル = 通常
• WeChat/QQ アウトバウンド指定ファイル タイプ: リスクレベル = 高リスク

リスク評価設定ページに入る

[

データセキュリティ

] → [

情報漏えい追跡

] → [

リスク評価

] を選択して、漏洩リスク評価設定ページに入ります。

Enterprise WeChat のリスク評価ルールを追加します (通常)

1. リスク評価ページで [

追加

] をクリックして、新しい漏洩リスク定義ルールを追加します。

2. ルール定義インターフェイスで、ドロップダウン メニューから

漏洩チャネルを指定

として [

漏洩チャネル

] を選択します。

3. 背面にある

ギア

ボタンをクリックして、「漏洩チャネルの指定」設定を入力します。

4. ポップアップ インターフェイスで、

ソフトウェア

オプションを入力し、

ソーシャル

カテゴリの

Enterprise WeChat

をオンにして、

OK

をクリックします。

5. ルール定義インターフェイスに戻り、このアプローチで

リスク評価

を

通常

として選択します (デフォルト レベルは通常)。

OK

をクリックして、「Enterprise WeChat によって送信されるすべてのファイル = 通常」の設定を完了します。

WeChat と QQ のリスク評価ルールを追加します (高リスク、指定されたファイル タイプ)

1. [

追加

] を再度クリックして、新しいルールを追加します。

2.

漏洩チャネル

を

漏洩チャネルの指定

に設定し、歯車から

WeChat

または

QQ

を選択します。

3.

ファイル タイプ

を

指定されたファイル タイプ

に設定し、

歯車

をクリックしてファイル タイプ設定インターフェイスに入ります。

4. ファイル タイプ設定インターフェイスで次の操作を行います。

• 右上隅にある [ファイルの種類の選択] をクリックすると、特定のプログラムのファイルの種類をすばやく選択できます。
• 左上隅の 追加 をクリックして、ファイル タイプを手動で入力することもできます (例: dwg、x_t、prt、docx など)。
• 設定が完了したら、[OK] をクリックします。

5. ルール定義インターフェイスに戻り、

リスク評価

を

高リスク

に設定します。

6. [

OK

] → [

OK

] をクリックしてルールの構成を完了します。

さらに条件を絞り込む (オプション)

リスク評価システムは、より正確なリスクを定義するために、次のような条件の追加の組み合わせもサポートしています。

• ファイルサイズを指定
• ファイルに機密コンテンツが含まれているかどうかを確認します

実際のニーズに応じて組み合わせて使用​​し、より詳細なリスク評価戦略を実現できます。

効果を実感する

構成が完了すると、次の効果が得られます。

• QQ 経由の txt ファイルの送信: リスク評価は 通常
• QQ 経由で x_t や docx などの指定された種類のファイルを送信: リスク評価は 高リスク
• Enterprise WeChat 経由のあらゆる種類の送信ファイル: リスク評価は常に 通常

同時に、情報漏えい追跡記録で

リスクレベルをスクリーニング

することで、

高リスク

の漏洩イベントをすべて迅速に特定し、監査と対応の効率を向上させることができます。

 実装に関する提案

• リスク評価ルールは、一般的な基準を単にコピーすることを避けるために、企業の実際のビジネス シナリオに基づいて策定することが推奨されます。
• 同じ漏洩経路内に異なるファイルタイプ、異なるファイルサイズ、または異なるレベルの機密コンテンツが存在する場合は、単にソフトウェア名で大まかに分けるのではなく、より詳細な組み合わせ条件を使用することをお勧めします。
• ルールの開始後は、情報漏えい追跡の各レベルでのイベントの分布を定期的に確認して、リスク層別が広すぎるか狭すぎるかを判断し、実際の状況に応じて最適化を続けることをお勧めします。