今年令和4年4月から改正個人情報保護法が施行されます。
個人情報保護法は3年毎に見直しが行われます。今年4月にその施行が行われます。個人情報を含むファイルはセキュアな環境だけでのみ利用可能にしていると思います。しかし企業活動をPCで続けている状況で新たな個人情報が含まれるファイルが気が付かないうちに受け取っている可能性がないとはいえません。また集計作業などで個人情報を含めてしまっていることもあるかもしれません。
PCに個人情報ファイルが存在するかを日々確認する仕組みを運用することで、セキュアな環境への移行を指示することが可能になります。さらにその個人情報ファイルへのアクセスしているユーザを把握するることで注意喚起に活用できます。
ISM LogAnalyticsは、2月から機能として個人情報ファイルに特化したレポートを追加します。この追加機能によって、収集したPC操作ログから個人情報ファイルだけに限定してそのファイルの利用や持ち出しログを可視化できるようになります。
具体的には下記①~④に示す操作ログを行ったユーザPCを特定して確認したい期間のランキング表示します。確認したい期間はスライダーを使って変更しながら確認が可能になります。
① 個人情報ファイル持ち出しランキング
② 個人情報ファイル印刷ランキング
③ 個人情報ファイル付きメール送信ランキング
④ 個人情報ファイルアップロードランキング
また⑤に関してはファイルアクセスされたファイル名をランキング表示します。
⑤ 個人情報ファイルアクセスランキング
これら機能を日々の運用管理の中で容易にチェックできることで個人情報ファイルの取り扱いに関してリスクを減らせると考えています。
===================================
◆2022年4月個人情報保護法改正に対応した効果的な操作ログ異常値発見方法
◆PC操作ログを最大7年クラウドに保管が可能 ISM LogAnalytics