クライアントPCのファイル外部送信記録を確認する方法

企業が

情報漏えい追跡

を有効にしている場合、管理者はコンソールで端末の送信ファイル レコードを表示できます。このような記録は、従業員が規制に違反してファイルを送信したり、情報を異常にアップロードしたり、不正なチャネルを通じてビジネス文書を転送したりしていないかを判断するための重要な基礎となります。これらは、その後の証拠の収集と検討のための中核的な入り口の 1 つでもあります。

「従業員が送信アクションを行った」ことを単に確認するのと比較して、送信レコードの価値は、さらにドリルダウンしてファイル情報、送信チャネル、および行動の詳細を表示できることにあります。したがって、管理者は日常の検査で記録の有無に注意するだけでなく、不審なパス、不審なファイル タイプ、高頻度の異常動作にも注目することをお勧めします。

手順を表示

1. Ping32管理コンソールで

Data Security

モジュールを入力します。

2. [

情報漏えい追跡

] をクリックすると、クライアント コンピュータの送信ファイル レコードがページの下部に表示されます。

3. 送信レコードをダブルクリックすると、次のような詳細情報が表示されます。

• 基本情報の漏洩
• 文書の機密性の高い内容
• ファイル情報
• 漏水経路情報
• 漏洩文書移転プロセス

使用上の提案

• 送信チャネル、ファイル名、危険度、発生時間などに明らかな異常がないかを優先することを推奨します。
• 疑わしいレコードの場合は、詳細ページに入ってファイル属性、機密コンテンツのヒット、転送プロセスをさらに確認し、リスト内の単一フィールドに基づいて判断することを避けることをお勧めします。
• 企業が送信ファイルのバックアップやスマート スクリーンショットも有効にしている場合は、送信レコードをバックアップ ファイルや画面レコードと組み合わせて表示できるため、レビューの効率が向上します。

トラブルシューティングのアイデアの参考資料

実際の監査では、管理者はまず3つの方向から判断します。1つ目は、退勤後や休日、バッチ集中の送信時間帯など、異常な時間帯に送信動作が発生しているかどうか。 2 つ目は、個人チャット ツール、ブラウザのアップロード、異常なプログラムを介した発信など、発信ルートが異常であるかどうか。 3 番目に、ファイル自体が異常であるかどうか (ファイル タイプが職責と一致しない、機密コンテンツに該当する、またはリスクレベルが高いなど)。この方法で記録を表示すると、通常は、単に 1 つずつ参照するよりも、本当に対処する必要があるイベントを見つけるのが簡単になります。