クライアントPCのスクリーンショット操作を監査する方法
スクリーンショットという行為は、通常、非常に機密性の高い行為です。従業員が情報をコピーしたり、ビジネスシステム […]
スクリーンショットという行為は、通常、非常に機密性の高い行為です。従業員が情報をコピーしたり、ビジネス システム ページを傍受したり、機密のインターフェイス コンテンツを保存したりする場合、多くの場合、システム独自のツールまたはサードパーティのツールを使用してスクリーンショットを撮ります。 Ping32 を通じて端末のスクリーンショットの動作を監査することで、管理者は「スクリーンショットが発生したかどうか」と「どのようなコンテンツがキャプチャされたか」を同時に知ることができるため、動作追跡と違反証拠収集のためのより完全な証拠チェーンが提供されます。
スクリーンショット制御戦略を有効にする
会社が現在トレース監査に重点を置いている場合は、最初に
スクリーンショットの記録を有効にすることをお勧めします。特定の位置またはアプリケーションのスクリーンショットが許可されていないことが明らかな場合は、
スクリーンショットの禁止または
スクリーンショットからの特定のプロセスの禁止をさらに重ね合わせることができます。最初に監査を行ってから締め付けを行う方が、より安全に実装できます。
1. Ping32管理コンソールで
Data Securityモジュールを入力します。
2. [
ポリシー] をクリックし、制御する必要がある端末を選択します。
3. [
スクリーン セキュリティ] をクリックして、
スクリーンショット制御機能を有効にします。
構成パラメータの設定 (必須)
スクリーンショット制御をオンにした後、画面の前面に青い感嘆符が表示される場合は、パラメーターの設定が完了していないことを意味します。必要に応じて [
パラメータ設定] をクリックし、次の機能を確認してください。
- スクリーンショットの記録: 端末コンピュータ上でスクリーンショット操作が行われると、デスクトップ画面が自動的にキャプチャされ、サーバーに保存されます。
- スマート分析: スクリーンショットの記録に対してインテリジェントな分析を実行し、異常または疑わしいスクリーンショットの動作を特定します。
- スクリーンショットはありません: 端末はスクリーンショットことを禁止されています。従業員がスクリーンショットと、デスクトップが真っ黒に表示されます。
- 指定されたプロセスによるスクリーンショットの撮影を禁止します: これは、追加された指定されたプロセスに対してのみ有効です。従業員がプロセスを含むスクリーンショットと、スクリーンショットは完全に黒になります。
- 透かし設定: スクリーンショットときにウォーターマークを追加します。
注意 現在、スクリーンショット ウォーターマークはクライアント ソフトウェアの組み込みスクリーンショット ツールのみをサポートしています。
基幹業務システムのインターフェースを保護する必要があるシナリオでは、「包括的な禁止」と「プロセスごとの制限」のどちらを優先するかを優先することをお勧めします。特定のシステム ページのみのスクリーンショットが許可されていない場合は、
指定したプロセスのスクリーンショットを無効にするを使用する方が、完全な
スクリーンショットを無効にするよりも実装が簡単であることが多く、通常のオフィス業務への影響も軽減できます。
スクリーンショットの行動記録を表示する
1. Ping32管理コンソールで [
データセキュリティ] をクリックします。
2. [
画面記録] をクリックします。
3. [
スクリーンショット監査] をクリックして、従業員端末のスクリーンショット操作の監査記録を表示します。
効果検証と使い方のご提案
管理者は、ポリシーの発行後にテスト端末を選択し、通常のスクリーンショットと制御されたアプリケーションのスクリーンショットをそれぞれ撮影し、
スクリーンショット監査に戻って正確に記録できるかどうかを確認することをお勧めします。
スクリーンショットの記録と
スクリーンショットの禁止が同時に有効になっている場合は、記録の保持が完了しているかどうか、制御されているアプリケーションが実際に有効なスクリーンショットを取得できないかどうか、ウォーターマーク ポリシーが期待を満たしているかどうかの検証に重点を置く必要があります。
- 監査を目的とする場合は、操作画面と組み合わせて後で確認できるように、スクリーンショットの記録を同時にオンにすることをお勧めします。
- 保護対象の場合、必要に応じて スクリーンショットの禁止、指定プロセスのスクリーンキャプチャの禁止、ウォーターマーク設定を重ねて階層制御を行うことができます。
- スクリーンショット記録を長期間保存する必要がある場合、またはオフラインで確認できる場合は、サーバー側のストレージと統合取得ソリューションを合わせて計画することをお勧めします。
更新日
