無料試用版パートナーサポートコミュニティ(英語)会社案内ブログの定期メール便ご申請いただき、どうもありがとうございました。最新ブログを毎週メール配信します。Europe/ME/Canada弊社ではお客様のプライバシーを大切にし、慎重に扱います。このボックスにチェックマークを入れることで、コンテンツ、製品、パートナーサービスに関して弊社からご連絡差し上げることに同意いただいたとみなさせていただきます。この同意は、いつでも取り消すことができます。マーケティング資料の受け取りをご承諾いただけたことを確認しました。変更はいつでも可能です。変更したい場合は、ここをクリックしてください。全般このブログでは、監査可能なアクセス・コントロールについて考察します。医療や金融など、厳しい制約がある業種の規制当局は、特に、厳しい要求を出します。許可されたユーザーのみが機密データにアクセスしたこと、必要な場合にのみアクセスしたこと、そして機密データへのアクセスと転送がセキュアで規制に準拠した方法で行われたことを証明するのに、規制当局が監査を実施することもあります。GDPRの原則6では、データが「適切な技術的または組織的措置を用いて、不正または不法な処理から保護し、偶発的な紛失、破壊または損傷が生じないように保護するなど、個人データのセキュリティを適切に保証する方法で」処理される必要があると規定しています。この「適切な技術的または組織的措置」は重要であり、アクセス・コントロールもその1つでしょう。アクセス・コントロールを実施していたとしても、監査可能なログが残っていなければ、規制当局にコンプライアンスを証明することはできません。コンプライアンス認定に必要な可視性に欠け、しっかりしたログ記録が残っていないと、監査を通らない可能性があります。ログは改ざん防止がなされている必要があり、ファイルがいつ転送されたか、適切な受信者がファイルを受信したかどうか、そして、事後に削除されたかどうかなどを追跡できなければなりません。適切なツールを使用して適切な結果を得る大変なことのように聞こえるかもしれませんが、解決策はそれほど難しくはありません。古くて安全でないファイル転送方法は見限らなければなりません。適切なマネージド・ファイル・トランスファー・ソリューションに移行することで、パートナー、顧客、ユーザー、システム間のファイル転送アクティビティを完全に可視化し、制御できます。保管中および転送中のファイルを保護し、内部ポリシー遵守や規制コンプライアンスを徹底できます。されたプラットフォーム設定などの高度なセキュリティ機能があります。I/II/III、FIPS、FISMA、GLBA、FFEIC、ITAR、その他のデータ・プライバシー規制に準拠するために、アクティビティを改ざん防止データベースに記録します。インタフェース(RESTを含む)が用意されています。blockコメントをどうぞメールアドレスは公開されません。アスタリスクマーク*のついたフィールドは必須項目です。お気軽にお試しください。無料試用版を試すコンタクトご質問、ご意見をお寄せください。連絡先ブログの定期メール便ブログを定期的にメール配信いたします。米国内もしくはその他の国の子会社あるいは関連会社の1つ、の商標、または登録商標です。