従業員が外部送信したファイルをバックアップする方法
送信動作を記録するだけで、管理者は「ファイルが送信された」ことを知ることができます。送信ファイルのバックアップ […]
送信動作を記録するだけで、管理者は「ファイルが送信された」ことを知ることができます。送信ファイルのバックアップをオンにすると、「どのファイルが送信されたか」をさらに保存できます。事後にコンテンツを確認したり、元の証拠を確保したり、内部監査要件を満たす必要がある企業にとって、
侵害追跡に加え、
侵害バックアップは非常に重要な機能強化です。
管理者は、ビジネス リスクに基づいて洗練された方法でバックアップ スコープを構成することをお勧めします。研究開発、財務、人事、法務などの非常に機密性の高いポジションについては、バックアップの範囲を適切に緩和することができます。一般の事務職の場合、監査値とストレージ コストの両方を考慮して、バックアップを外部チャネルおよびファイル ルールと選択的に組み合わせることができます。
構成手順
1. Ping32管理コンソールで [
データセキュリティ] → [
ポリシー] をクリックして、データセキュリティ ポリシー設定インターフェイスに入ります。
2. データセキュリティ ポリシー設定インターフェイスで、[
ファイルセキュリティ] をクリックして、外部動作の監視と監査のために
情報漏えい追跡をオンにします。
3. [
漏えいバックアップ] をクリックし、次に [
追加] をクリックしてバックアップ設定インターフェイスに入り、関連する構成を完了します。
送信ルートは
すべてのルートまたは
指定された送信ルートに設定できます。
- すべてのチャネル: 従業員の外部アクションのバックアップは、任意のチャネルを通じて実行されます。
- 発信チャネルの指定: 指定されたチャネル (WeChat、ブラウザ、ネットワークドライブなど) を介した発信動作のみのバックアップを実行します。
「設定」ボタンをクリックします。ブラウザ、インスタント メッセージング ソフトウェア、電子メール クライアントなどのアウトバウンド チャネルを確認します。
カスタム プログラムのサポート: [カスタム プログラム] を選択し、[設定] ボタンをクリックしてカスタム プログラムのプロセス名を入力します。
4.
ルールは
すべてのファイルまたは
複合ルールに設定できます。
- すべてのファイル: すべての送信ファイルをバックアップします。
- 複合ルール: ファイルの種類とファイル サイズに応じて設定でき、条件を満たすファイルのみがバックアップされます。
5. ポリシー設定完了後、ポリシー適用端末を確認します。ポリシー適用端末を確認後、
適用をクリックすると、従業員から送信されたファイルのバックアップ操作が開始されます。
6. ポリシーが発行されたら、[
データセキュリティ] → [
情報漏えい追跡] をクリックして、送信ファイル バックアップ レコードを表示します。
- 送信ファイル監査レコードにバックアップフラグが付いている場合は、送信ファイルがバックアップされていることを意味します。
- バックアップ ファイルはコンソールで直接表示できます
効果検証と導入提案
バックアップ スコープに含まれている送信チャネルを通じてテスト端末上のテスト ファイルを送信し、[
データセキュリティ] → [
情報漏えい追跡] に移動してレコードにバックアップ マークが表示されるかどうかを確認し、対応するバックアップ ファイルを開いたり表示できるかどうかをさらに確認することをお勧めします。バックアップ結果が表示されない場合は、発信チャネル、ルール条件、ポリシー適用端末が正しいかどうかの確認を優先してください。
- 送信チャネルが多数ある場合は、インスタント メッセージング、ブラウザのアップロード、ネットワークドライブ、電子メール クライアントなど、リスクの高いチャネルのバックアップを最初に構成することをお勧めします。
- 企業が特定の種類のファイルのみを考慮している場合は、価値の低いデータを大量に生成する未分化なバックアップを避けるために、フィルタリングに 複合ルール を使用することをお勧めします。
- 長期的に有効なバックアップ戦略の場合、バックアップ自体が新たなデータ管理リスクにならないように、サーバーのストレージ容量とアクセス許可を同時に計画する必要があります。
更新日
