従業員端末の画面録画を監査する方法

データセキュリティ ガバナンスのシナリオでは、

画面録画

は重要な期間に従業員の端末操作を復元するのに適しており、管理者が証拠を収集し、リスクの高い業務処理、異常な操作、および違法なアウトソーシングの前後にインターフェイスの動作を確認するのに役立ちます。イベント ログのみに依存する場合と比較して、ビデオ記録は「操作が発生したときに実際に画面に表示された内容」を補足できるため、イベントのトレースバック、監査のスポット チェック、紛争の検証において価値が高くなります。

管理者は、録画ポリシーを正式に有効にする前に、その適用範囲と保存期間を明確にすることをお勧めします。企業が財務、研究開発、カスタマー サービス エージェント、または機密端末に対してのみ主要な監査を実行したい場合は、まず狭い範囲の端末でパイロット検証を実施し、その後徐々に適用範囲を拡大することができます。録画データを長期間保存する予定がある場合は、サーバーのストレージ容量、ネットワーク帯域幅、およびその後のレビュー頻度の評価を優先して、運用効果に影響を与える不適切なストレージ ポリシー設定を回避する必要があります。

開封前に確認することをお勧めします

• 最初から全ての端末に対して高強度の録画ポリシーを発行することを避けるため、録画が必要な端末の範囲を明確にしているか。
• ビデオ ファイルの保存場所と保存日数は、その後の統合監査と集中ストレージを容易にするために計画されているかどうか。
• 特定の業務ソフトウェアが動作しているときだけ録画が必要なシナリオはありますか？その場合は、トリガー録画を組み合わせて収集範囲を制御することをお勧めします。

ポリシー構成手順

1. Ping32管理コンソールで [

データセキュリティ

] → [

ポリシー

] をクリックして、データセキュリティ ポリシー設定インターフェイスに入ります。

2. データセキュリティ ポリシー設定インターフェイスで、

画面セキュリティ

をクリックして

画面録画

をオンにします。

3. [

パラメータ設定

] をクリックして、画面録画監査ポリシーを構成します。

[

ビデオ監査

] をクリックします。録画速度、切り捨て間隔、および定義を設定します。

[

設定の保存

] をクリックします。録画の日数と保存場所を設定します (保存場所は必ずサーバーに設定してください)。

• クライアントのストレージ パス: NSST\screenvideo (クライアントのインストール時に残りのスペースが最も大きいディスクに保存されます)
• サーバーストレージパス: Ping32\Server\DataDB\s3\ping32\screenvideo

[

トリガーされた録画

] をクリックします。指定したプロセスが実行されている場合にのみ画面録画がトリガーされるように設定できます。

• 複数のプロセスが追加されている場合、いずれかのプロセスを実行することで記録をトリガーできます

[

詳細設定

] をクリックして、より詳細なパラメータを設定します。

• 録画にはプログラムの 64 ビット バージョンを使用する にチェックを入れることをお勧めします。
• 注: 32 ビット プログラムでアドレス可能な最大メモリは 4GB です。システムカーネルの使用状況により、実際に使用可能なメモリは通常 2 ～ 3GB です。記録プロセスにはリアルタイムのエンコードとキャッシュが必要であり、大量のメモリを消費します。他のプログラムを同時に実行すると、メモリ不足が発生しやすくなります。ひどい場合には、プログラムがクラッシュしたり、録画が中断されたりする可能性があります。

4. ポリシー設定完了後、ポリシー適用端末を確認します。

5. ポリシー適用端末を確認した後、

適用

をクリックして従業員端末画面の記録と監査を開始します。

6. ポリシーが発行されたら、[

データセキュリティ

] → [

画面録画

] → [

画面録画

] をクリックして、従業員端末画面の録画監査記録を表示します (VLC プレーヤーを使用)。

記録閲覧と効果検証

ポリシーの適用が完了したら、管理者はテスト端末を選択して完全な検証を行うことをお勧めします。たとえば、対象のビジネス プログラムを開いて通常の操作を数分間実行し、

データセキュリティ

→

画面録画

→

画面録画

に移動して、対応する録画レコードが生成されているかどうかを確認します。検証するときは、次の 3 つの側面に注目してください。まず、レコードが期待どおりに生成されているかどうか。第二に、ビデオの鮮明さが証拠の収集と検討のニーズを満たしているかどうか。 3 番目に、ビデオの保存場所と保存期間がポリシーと一致しているかどうかです。

企業が

トリガーによる録画

を有効にしている場合は、トリガー条件が正確かどうかも追加で検証する必要があります。たとえば、特定のプロセスの実行中のみを記録する場合、記録範囲の超過や重要な期間の記録の見逃しを避けるために、プロセスが記録を開始するかどうか、終了後に記録を停止するかどうかを確認する必要があります。

実装に関する提案と注意事項

• 保存場所を最初にサーバーに設定することをお勧めします。これにより、統合された保存、取得、権限管理が容易になり、端末のローカル ストレージが上書きまたは消去されるリスクも軽減されます。
• 記録速度、トランケーション間隔、解像度は実際の使用状況に基づいて総合的に評価することを推奨します。日々の監査が主な焦点である場合は、可読性とストレージのコストを優先できます。価値の高い事後証拠収集が主な焦点である場合、明確性は適切に改善されます。
• 主要なポジションの場合、トリガーによる記録をビジネス プロセスと組み合わせて洗練された構成を作成し、主要なシステムが実行されているときのみ記録することでデータ量を制御し、監査の有効性を向上させることができます。

注意 UAC ポップアップと画面ロックによりビデオ録画が中断されるため、実際の録画時間は予想とは異なる場合があります。管理者がスポット チェック中にビデオ クリップが中断されたことに気付いた場合、まず、その時点で端末にロック画面や権限昇格ポップアップ ウィンドウがあるかどうかに基づいて判断する必要があります。