監査記録の保存期間を設定する方法
管理コンソールのデータクレンジング機能を有効にすることで、監査ログとその関連ファイルを「保存日数」に基づいて自 […]
管理コンソールの
データクレンジング機能を有効にすることで、監査ログとその関連ファイルを「保存日数」に基づいて
自動化したライフサイクル管理を行うことができます。システムは保存期間を超えたデータを定期的に特定してクリーンアップするため、企業のデータ保存ポリシー要件を満たしながらストレージ使用量を削減できます。
データクレンジングを有効にする
1. 管理コンソール
システム設定にアクセスします。
2. データメンテナンスを開きます
3. データクレンジングスイッチをオンにします
説明- オンにすると、システムはポリシーに従って保存期間を超えたデータをクリーンアップします。
- クリーニング対象のデータには通常、ログ レコード、監査ログ、および関連するアーカイブ/関連ファイル (実際のクリーニング スコープの構成に応じて異なります) が含まれます。
- クリーニングは元に戻せない操作です。期限切れのデータが削除されると、管理コンソールでのクエリやバックトラックを続行できなくなります。
保存日数とクリーンアップ範囲を構成する
1. データメンテナンスページで
パラメータ設定をクリックします
2. パラメータ設定で次の構成を完了します。
-
- データ保持時間(保持日数): データのライフサイクルの上限を定義します
- クリーニング範囲/ログ タイプ: クリーニングに含める必要がある特定のデータ カテゴリを選択します。
- 保存日数は、企業の コンプライアンス要件、監査トレーサビリティ期間、ストレージ容量計画に基づいて総合的に決定する必要があります。
- 証拠収集や内部統制監査などが関係するシナリオでは、保持ポリシーを調整する前に、トレーサビリティリンクへの影響を評価することをお勧めします。
補足説明: 情報漏えい追跡のクリーンアップポリシー
- データ漏えい トレースは、より細かいクリーニング粒度をサポートしています。「データ漏えい トレース バックアップ」の送信ファイルのみをクリーニングし、対応する追跡レコードを削除せずに保持**することを選択できます。
- このポリシーは、「イベントの証拠チェーン (記録) は保持したいが、ファイル ストレージの占有は制御したい」というシナリオに適しています。
更新日