統合検索の利用方法とOCRエンジンの設定

この記事では、

Ping32 統合検索

の利用方法と

OCRエンジン

の導入・設定方法を説明します。設定が完了すると、管理者は複数の監査データ種別を横断して一元的に検索でき、

スマートスクリーンショット

の記録から抽出されたテキストも検索できます。

機能の概要と一般的な使用例

統合検索

は、監査およびセキュリティ操作のための一元的な検索ポータルを提供します。これは、管理者が複数のモジュールにわたる監査データをクエリ、関連付け、フィルタリングするのに役立ちます。

一般的な使用例は次のとおりです。

• セキュリティインシデント調査: ユーザー、端末、キーワード、ファイル名などの条件から行動履歴を素早く追跡します。
• コンプライアンス確認と証跡収集: 電子メール、印刷、外部送信、スクリーンショットなどの記録を一括確認し、必要に応じてエクスポートします。
• リスク調査: 時間範囲やモジュールで対象を絞り込み、調査効率を高めます。

統合検索は次のようなデータをカバーできます。

• データ漏洩追跡: 端末名、ユーザー、ファイル名、漏洩チャネル、および関連フィールド。
• スマートスクリーンショット: OCR を有効にした後、スクリーンショット内の文字を検索できるようになります。
• 電子メール: 送信者、受信者、件名、本文、添付ファイル、端末、およびユーザー。
• 印刷レコード: 仮想印刷、物理印刷、およびスキャンされた印刷レコード。

統合検索の使用方法

1. Ping32 管理コンソールで、[

開始

] → [

統合検索

] をクリックします。

2. ユーザー名、端末名、ファイル名、語句などの検索キーワードを入力します。

3. 可能な限り詳細フィルターを併用します。

• 端末の範囲: 組織、部門、または端末セット
• 時間範囲: 検索ウィンドウを関連するイベント期間に絞り込みます

4. モジュールごとにフィルタリングして、結果セットをさらに絞り込みます。

推奨事項: まず 時間範囲 + 端末範囲 を指定し、その後にキーワードやモジュールフィルターを追加すると、不要な結果を減らしやすくなります。

 

OCRエンジンの導入

OCRエンジンはスクリーンショット、画像、ドキュメントからテキストを抽出し、コンテンツにインデックスを付けて統合検索で検索できるようにします。

導入に関する推奨事項:

• OCR コンポーネントは、十分な空きディスク領域があるパーティションにインストールしてください。
• OCR処理はCPUリソースを消費します。オフピーク時間中に展開を計画し、サーバーに十分な空き容量があることを確認します。

導入手順:

• Ping32 OCRエンジンをインストールします。最新のインストールパッケージはベンダーまたはサービスプロバイダーから取得してください。
• OneDLP\project ディレクトリに移動します。
• 配布パッケージまたはバージョンの指示に従って、必要なファイルを置き換えます。
• NxImage サービスを再起動します。サービスが正常に開始されると、OCRエンジンの展開が完了します。

 

Ping32 で OCR 連携を設定する

OCRエンジンを展開した後、Ping32 で関連する認識設定を有効にする必要があります。

1. 開始

→

システム設定

→

詳細設定

→

テキスト認識

→

パラメータ設定

に移動します。

2. 必要な機能を有効にします。

• 画像認識
• 文書認識

3. 設定を保存します。

注: OCRエンジンを単独でインストールするだけでは不十分です。対応する認識機能も Ping32 側で有効にする必要があります。有効にしない場合、データは OCR およびインデックス化のワークフローに入りません。

スマートスクリーンショットの文字インデックスを有効にする

スマートスクリーンショット

記録内の文字を検索するには、関連ポリシーで

スマート分析

を有効にする必要があります。

1. データセキュリティ

→

ポリシー

→

画面セキュリティ

→

スマートスクリーンショット

→

パラメータ設定

→

追加

に移動します。

2. スマート分析

を有効にします。ポリシーを保存します。

OCRベースの検索は、認識 → インデックス作成 → 検索可能 という処理チェーンに依存します。スマート分析が有効になっていない場合、スクリーンショットは画像として保存されるだけで、文字検索の対象にはなりません。

検証と重要な制限事項

検証例:

1.統合検索を使用して、スマートスクリーンショット記録に表示される文字列を検索します。

2.期待される結果:関連するスクリーンショット記録が見つかった場合は、OCR の導入、サービスの読み込み、システム設定、ポリシー設定が正しく機能しています。結果が返されない場合は、まず次の点を確認してください。

• NxImage サービスが正常に動作しているかどうか
• テキスト認識パラメータが有効かどうか
• スマートスクリーンショットポリシーで スマート分析 が有効になっているかどうか
• 検索条件が広すぎないか、または選択した時間範囲が対象記録をカバーしているか

重要な制限:

• OCR の導入とポリシー有効化 後 に生成されたスマートスクリーンショット記録のみが、デフォルトで OCR による文字検索に対応します。
• OCR 導入 前 に生成された履歴スクリーンショット記録は、通常、自動的に再インデックス化されません。

上記の設定を完了すると、統合検索を使って複数の監査データ種別を横断的に検索でき、スマートスクリーンショット内容に対する OCR ベースの文字検索も利用できるようになります。これにより、監査証跡の収集とインシデント対応をより効率的に進められます。