クライアント?ドキュメントが機密漏洩防止に「上位」になる方法

　　?重點スキャンへの特別な関心－的確さの強化

　　ドキュメントスキャンはポリシーに定義されているタイプにのみ適用され、スキャンは端末がドキュメントエディタをインストールするかどうかに依存しません。現在サポートされているドキュメントタイプは、Word（97-2010）、Excel（97-2010）、PPT（2003-2010）、PDF、txt、rtfです。解析可能な文書型はインタフェース化されており、ユーザーは実際の文書適用環境に基づいて関心のある文書型をカスタマイズすることができます。ドキュメントのチェック範囲には、ファイル名、ファイル屬性、ファイル內容が含まれています。また、ワードに含まれるExcelテーブルなどの埋め込みテキストのチェックもサポートしています。

　?機密文書の識別－向上エフェクティビティ

ドキュメントスキャンプロセスもキーワードマッチングのプロセスです。ドキュメントポリシーでは、キーワードを含むすべてのドキュメントが機密文書としてマークされている機密情報、すなわち機密キーワードを必要に応じて定義できます。キーワードはサーバが事前に設定しているか、管理者が手動で追加したもので、単一の単語でも、異なる単語の組み合わせでも、正規表現をサポートすることができます。ドキュメントをマークすることで、管理作業はキーワードを含む機密文書だけに対応でき、すべてのドキュメントを管理したり監査したりする必要がなくなり、ドキュメント管理作業の有効性が向上します。

?防機密を漏らす保護：信頼性の確保

ドキュメントチェックポリシーは、即時スキャン、リアルタイム保護のメカニズムを採用しています。エンドユーザーがネットワーク共有、USBメモリ、圧縮ファイル、メール添付ファイル、ブラウザなどを介して機密文書をコピーまたは外部に流出しようとすると、エンドユーザーはポリシー設定に基づいて違反のヒント情報を與え、文書の外部への流出を阻止し、機密情報の拡散（流出）を効果的に防止し、文書管理作業の信頼性を保障する。

ファイアウォール、プライベートネットワーク、侵入検知などは外部の人の不正アクセスを防ぐことができますが、內部の人が機密文書の一部を他の人に送信するのを防ぐことはできません。これが企業の電子文書の機密漏洩を引き起こす主な方法です。どのようにして高い安全性を両立しながら従業員の正常な仕事を妨げないのでしょうか。天融信ホストの監視と監査システムは、強力なドキュメント保護機能を実現するシンプルな戦略を提供します。

　　?モバイルストレージ保護：包括的な保護

ポリシーで移動ストレージ保護を選択した場合、ドキュメントチェックポリシーは移動ストレージメディアを監視できますが、監視するドキュメントタイプはポリシーに設定されているタイプに限定されます。モバイルストレージ保護により、エンドユーザーはモバイルストレージで監視されているファイルをローカルディスクにコピーすることができますが、モバイルストレージメディアでの新規作成、編集、名前変更、コピー、切り取りなどの操作は許可されず、違反時に警告情報が表示されます。

　　?暗號化ファイル処理－処理の特殊性

暗號化されたファイル処理は、暗號化されたファイルの処理方法を指定するために使用されます。暗號化されたファイルを無視することを選択した場合、ポリシーは暗號化されたファイルを制御しません。逆に、選択した機密ファイルとして扱われる場合、暗號化されたファイルに機密キーワードが含まれているかどうかにかかわらず、ポリシーは機密文書リストに追加され、ユーザーはその操作を監視し、監査します。

　　?詳細な監査ログ－履歴トレーサビリティ

機密文書の新規作成、修正などの操作に対して監査情報が生成されます。監査情報には、操作責任者、責任者IP、操作発生時間、操作ファイルパス、操作タイプ、操作結果、許可の有無などの情報が含まれています。1回のフルスキャンで、管理者は各クライアントが所有する機密文書を完全に把握することができます。同時にリアルタイムの監査機能を通じて、管理者はユーザーがどの文書に対してどのような操作をいつどこで実行したのかを明確に理解することができ、違反操作管理者は機密情報の漏洩を回避するためにタイムリーに対応することができる。これにより、ユーザー文書の機密漏洩防止を実現するとともに、文書操作履歴データを遡及することができる。