DeskGateセキュリティとデータ保護ガイド

接続保護、保存データ、および管理アクセスを個別に設定

DeskGateセキュリティ評価では、エンドポイント接続から保存情報、レポートへのアクセス、エクスポートされたファイルに至るまでの経路全体を網羅する必要があります。各段階の制御にはそれぞれ異なる目的があります。このガイドでは、文書化された機能と、特定の導入環境における設定上の課題について説明します。

• 接続保護：クライアント/サーバーのバージョンと有効な暗号化設定を確認してください。
• 保存情報：保護対象フィールド、データベースファイル保護、バックアップ制御を個別に識別します。
• アクセス権限：責任に応じて管理権限と報告権限を割り当てます。
• 証拠：監査とSIEMそれぞれ異なるレビュー目的のために使用すべきである。

RSA -2048およびAES -256をサポート

DeskGate接続セキュリティオプションには、 RSA -2048とAES -256があります。RSA RSA非対称暗号アルゴリズム、 AESは対称暗号アルゴリズムです。これらの名称は暗号化の構成要素を表しており、実際に使用されるバージョンとアクティブな構成によって決まります。

技術評価の際には、接続経路、ネゴシエートまたは構成済みの設定、および鍵管理の責任について確認を求めてください。このページでは、すべてのコンポーネントがAES -256を使用していること、またはアルゴリズム名だけで完全なデプロイメントのセキュリティが保証されることを保証するものではありません。

暗号化されたデータベースフィールドの範囲を理解する

検査対象のアプリケーションコードは、保護対象の秘密フィールドを保存する前に暗号化します。これはフィールドレベルの保護メカニズムであり、すべてのアクティビティ記録、画面録画、データベースファイル、またはバックアップを自動的に暗号化するものではありません。

• アプリケーション層で保護されている機密情報および業務記録を特定する。
• データベース、ストレージボリューム、暗号化キー、およびバックアップにアクセスできるユーザーを文書化する。
• 実際の環境に合わせて、データベースおよびストレージの暗号化制御を選択し、検証する。
• 導入計画の一環として、復旧テスト、鍵の可用性、バックアップアクセスを検証する。

セルフホスティングでは、組織がインフラストラクチャと運用管理に対する責任を負うことになります。ただし、権限管理、パッチ適用、バックアップテスト、アクセスレビューの必要性がなくなるわけではありません。

監査、セキュリティ監視、 SIEMそれぞれ異なる質問に答える

文書化された検出シナリオには、ログイン失敗の繰り返し、権限の変更、営業時間外の接続などが含まれます。インストール済みのエディションで、有効になっているルール、アラートの所有者、重要度、調査履歴を確認してください。

提供されているセキュリティアラート画面では、アラートは調査すべき状況を示すものであり、攻撃の証拠ではないと明記されています。また、このワークフローはアクティビティを自動的にブロックしたり、メッセージを送信したりするものではないことも記載されています。結果が空の場合は、フィルターまたは利用可能なデータを反映している可能性があり、セキュリティ上の問題が存在しないことを示すものではありません。

実践的なアクセスとエビデンスのレビュー

• 各レビュー担当者には、その職務に必要な範囲を与え、特権アクセス権限を定期的に見直してください。
• 詳細な画面、キーボード、 USB 、および機密ファイルの証拠へのアクセスを制限する。
• レコードを関連付ける前に、イベントのタイムスタンプと選択された範囲を確認してください。
• 調査の担当者を割り当て、結果を文書化する。
• 情報源記録、調査証拠、およびエクスポートデータの保存期間を個別に設定してください。

外部SIEMコネクタは、 DeskGateのSIEMワークフローとは別に評価する必要があります。サードパーティ製統合が利用可能であると記載する前に、サポートされているインターフェースとイベントマッピングを確認してください。

技術評価に関する質問

導入チームに、承認済みの接続、関連する保存データ制御、制限付きレビュー担当者アカウント、管理監査イベント、および構成済みの検出ルールをそれぞれ1つずつ実演してもらうよう依頼してください。実演に使用した製品バージョンと設定を文書化し、自社環境で同様の結果を再現できるようにしてください。

読んでください レポートガイド 証拠の解釈と 展開計画ガイド 展開準備のため。