従業員による機密情報を含むWebサイトへのアクセスを禁止する方法

Webサイトの閲覧というシナリオでは、企業が直面するリスクは「訪問すべきではない Webサイトにアクセスする」だけでなく、従業員が Web 上の機密情報を含むコンテンツを取得、閲覧、またはアクセスすることも含まれます。 Ping32 の

を通じて、管理者はキーワードや正規表現に基づいて特定の機密性の高いコンテンツを含む Webページのアクセス動作を特定して傍受することができるため、閲覧プロセス中のリスクを事前にブロックできます。

この機能は、機密用語、プロジェクト コード名、顧客プライバシー、財務キーワード、中核的なビジネス用語など、保護する必要があるコンテンツに適しています。企業がすでに比較的成熟した機密用語管理システムを備えている場合は、共通ルールを機密用語ライブラリに保存し、ポリシーで呼び出す方が、毎回手動で入力するよりも効率的で安定しています。

まず、制御の考え方を明確にします: 一時的なルールなのか、長期的なルールなのか

実装する前に、次の 2 つの一般的な使用法を区別することをお勧めします。

• 特定の特別なガバナンス サイクル、特定の端末の特定のバッチ、または特定の種類の段階的な機密単語を一時的に制御するだけの場合は、機密単語のインターセプトに新しいルールを直接追加できます。
• これらの機密用語を長期間再利用する場合、または他の戦略や他のモジュールで共有する必要がある場合は、まず 機密語彙 を維持し、それから戦略内で参照することをお勧めします。

この利点は、戦略が「いつ、誰に対して発効するか」を担当し、機密語彙が「どのコンテンツが識別されるか」を担当することです。責任がより明確になり、その後の反復がより容易になります。

ポリシーを通じて「機密ワードの傍受」を有効にする

1. Ping32管理コンソールで [

] → [

] をクリックして、インターネット利用ポリシー設定インターフェイスに入ります。

2. [インターネット利用ポリシー設定] インターフェイスで、[

] をクリックし、

をオンにします。

3. [

] をクリックして、機密ワード傍受構成インターフェイスに入ります。

4. 機密単語インターセプト インターフェイスで [

] をクリックして、機密単語ルールを構成します。

• 感度タイプの選択
• 機密性の高い名前を入力します
• キーワードまたは正規表現をサポート
• 複数のキーワードを同時に追加する必要がある場合は、; を使用してキーワードを区切ることができます。
• 特徴を記入してください
• 感度レベルの選択
• 機密コンテンツをシステム機密語彙と同期するかどうかを選択します

管理者は次の 2 つのことに重点を置くことをお勧めします。

• キーワードまたは正規表現は、認識対象と一致するように選択されます。通常、固定用語、部門用語、プロジェクト名がキーワードに適しています。より安定した形式で、より多くの変更が加えられたコンテンツは、正規表現に適しています。
• ルールの粒度は粗すぎてはなりません。キーワードの範囲が広すぎると、特に Webサイトを閲覧する場合に誤った傍受につながる可能性があります。明らかにビジネス志向の単語の組み合わせを優先することをお勧めします。

5. ポリシー設定完了後、ポリシー適用端末を確認します。

最初に、リスクの高いポジション、パイロット端末、または特定の部門を小規模に有効にすることをお勧めします。

は従業員の Web アクセス エクスペリエンスに直接影響するため、最初にヒットの正確性を確認してから範囲を拡大することで、誤った判断によるコミュニケーション コストを効果的に削減できます。

6. ポリシー適用端末を確認した後、

をクリックして、従業員による機密情報を含む Webサイトへのアクセスを禁止します。

追加の指示:

• 機密単語インターセプト インターフェイスでは、機密単語ライブラリ内の機密単語を直接選択して、素早く追加することもできます。

企業に均一に管理される機密語彙データベースがすでにある場合は、最初にこの方法を使用することをお勧めします。これにより、異なる端末および異なるポリシーが同じ識別標準セットを使用することが保証され、一貫性のないルール口径の問題が軽減されます。

機密用語を機密語彙データベースに追加する

1. Ping32管理コンソールで [

] → [

] をクリックして、ライブラリとテンプレートの設定インターフェイスに入ります。

2. [

] をクリックして、機密単語ライブラリ インターフェイスに入ります。

3. [

] をクリックして機密用語を定義します。

• 感度タイプの選択
• 機密性の高い名前を入力します
• キーワードまたは正規表現をサポート
• 複数のキーワードを同時に追加する必要がある場合は、; を使用してキーワードを区切ることができます。
• 特徴を記入してください
• 感度レベルの選択

4. 保存後、機密用語を機密語彙ライブラリに追加できます。

「財務カテゴリ、顧客カテゴリ、研究開発カテゴリ、システム カテゴリ、プロジェクト カテゴリ」などの機密用語を管理する場合は、分類と命名規則を作成することをお勧めします。これにより、後でさまざまな戦略で呼び出すときにフィルタリングして再利用することが容易になります。

効果検証とルール最適化の提案

ポリシーが発行された後、最小限の検証を行うことをお勧めします。

• ポリシースコープに含まれているテスト端末を選択します。
• 設定された機密単語を含むテスト Webページまたはテスト コンテンツにアクセスします。
• アクセスがブロックされているかどうかを確認します。
• 次に、センシティブな言葉が含まれていない通常のページにアクセスし、正常に閲覧できるかどうかを確認します。

効果をさらに最適化する必要がある場合は、次のアイデアを参照できます。

• 通常の Webサイトが頻繁にブロックされる場合は、機密用語が一般的すぎないか、ルールが広すぎないか、正規表現に制約がないかを優先して確認します。
• ブロックすべきページが特定できない場合は、センシティブな単語が正確かどうか、同義語のバリエーションであるかどうか、複数のキーワードの組み合わせを追加する必要があるかどうか、代わりに正規表現を使用する必要があるかどうかを確認することを優先します。
• 特定の種類の機密用語を長期間使用する場合、毎回一時的にポリシーに追加することはお勧めできません。バージョン管理と複数人によるコラボレーションを容易にするために、機密用語の統合データベースにそれらを管理することが最善です。

ガバナンスの観点から見ると、

は、高リスクのコンテンツに対する最前線の防御としてより適しています。まず識別ルールを整理し、Ping32 を通じて段階的に適切な端末範囲に配信します。これにより、通常、ビジネスに大きな影響を与えることなく、Web アクセス シナリオにおけるコンテンツ セキュリティ制御機能が大幅に向上します。