DeskGateソリューションガイド 自社ホスティング型従業員監視ソフトウェア 従業員の可視性、セキュリティ、およびインフラストラクチャに関するレポート DeskGate 、従業員の活動状況、ポリシー管理、レポート作成、在庫管理、サポートを、セルフホスト型の管理プラットフォームに統合します。監査やSIEMを含む16の機能領域すべてを詳しく見て、レポートが日々の業務上の意思決定をどのようにサポートするかをご確認ください。 全16カテゴリーをご覧ください ガイド付きデモをリクエストする DeskGateダッシュボード：従業員とエンドポイントのレビューを行うための中心的な出発点。 セキュリティとデータ管理 すべてのカテゴリ レポートのウォークスルー ソリューションの選択 よくある質問 セキュリティは明確な制御から始まります。 暗号化、アクセス制御、および説明責任のある運用 自社ホスティング型の導入では、組織が監視記録を保持するインフラストラクチャを管理できます。暗号化、アクセス権限、監査履歴、およびデータ保持期間は、まとめて計画する必要があります。 RSA -2048およびAES -256をサポート DeskGateの接続セキュリティオプションには、 RSA -2048とAES -256があります。RSAとAES RSA保護において異なる役割を果たします。有効化された設定とサポートされているクライアント/サーバーのバージョンによって、導入環境で使用される保護方式が決まります。 導入レビューには、接続設定とクライアント／サーバーの互換性を含めてください。 保護された保存情報 保護対象の秘密フィールドは、データベースに保存される前に暗号化されます。監視レコードは、セルフホスト型環境において、データベースへのアクセス、バックアップ、保存、および保持に関するお客様の管理設定に従います。 フィールド暗号化とデータベース全体暗号化は、適用範囲が異なります。ご使用の環境において、どのレコードが保護されているか、またデータベースファイルとバックアップがどのように保護されているかを確認してください。 監査およびセキュリティ調査 監査記録は、管理上の操作と記録された変更内容を説明します。セキュリティ監視は、接続履歴とログイン履歴を明らかにします。SIEM SIEM 、検出ルールと調査ワークフローを追加します。 詳細な証拠を収集する前に、権限のあるレビュー担当者を割り当て、アラートの所有権を定義し、証拠の保持について合意しておく。 DeskGate全16の機能カテゴリ このマップを使用して、ビジネス要件とプラットフォームの関連部分を関連付けます。機能の利用可否は、導入環境、選択したライセンス、およびユーザー権限によって異なります。 01 / 16 ダッシュボード まずは、従業員とエンドポイントの活動状況を包括的に把握することから始めましょう。ダッシュボードを使用して、個別のレポートを開く前に確認が必要な領域を特定してください。 管理者とITチームにとって共通の出発点となるもの。 02 / 16 マネージャー 管理者、権限、ユーザー、端末を管理します。組織内の人やデバイスに関する責任とアクセス権限を整理します。 管理者権限は、それぞれの役割に合わせて設定してください。 03 / 16 ルール グループ、勤務スケジュール、定期レポート、アラートルールを設定します。チーム全体で一貫したレビュー期間とレポート作成手順を適用します。 活動のレビューを行うタイミングと、注意を要する事象を明確に定義する。 04 / 16 保護 USBデバイス、ウェブサイト、アプリケーションの制御を管理します。適切なポリシーを使用して、不正アクセスや許可された業務利用に対処します。 監視結果と実用的なエンドポイントポリシーを結びつける。 05 / 16 データセキュリティ 機密ファイルのスキャン、キーストローク監査記録、画面録画、およびUSBアクティビティが有効になっている場合は、それらをレビューしてください。機密証拠へのアクセスは、権限のあるレビュー担当者と承認された監視範囲に限定してください。 関連する証拠に基づいて、特定の出来事を調査する。 06 / 16 活動報告 デバイスの使用状況、ログイン履歴、作業分析、サポート概要などを確認します。アプリケーションやウェブサイトの使用状況から、コンピュータの使用時間に関する詳細な情報が得られます。 スケジュールや職務内容との関連において、活動内容を理解する。 07 / 16 統合報告書 ユーザーの日々の分析、期間別サマリー、グループ別サマリーをより包括的なレビューに組み込みます。個々の事象を全体像として捉えることなく、選択した期間とチームを比較します。 個々の活動記録から、経営レベルの傾向へと移行する。 08 / 16 サポート サポートグループとサポート業務を組織化する。デバイスやアプリケーションの問題で業務が中断された場合、従業員の状況を把握し、権限のある担当者によるサポートを受けられるようにする。 定義されたサポートワークフローを通じて、ユーザーが問題を解決できるよう支援する。 09 / 16 サポートレポート サポート記録とサービス履歴を確認してください。サポート概要と活動詳細を使用して、提供された支援内容とサービスリクエストの背景を理解してください。 IT管理者に、サポート業務の追跡可能なビューを提供する。 10 / 16 在庫 在庫、機器在庫、および資産割り当てを管理します。資産の担当者とともに、ハードウェア、ソフトウェア、およびデバイス情報を確認します。 従業員を支える機器の状況を常に把握できるようにしてください。 11 / 16 インストール 管理ワークフローを通じてソフトウェアをインストールし、スクリプトを実行します。これらの操作は、エンドポイント管理およびチームに割り当てられた権限と連携して行います。 反復可能な保守とソフトウェア展開をサポートする。 12 / 16 セキュリティ監視 接続ログ、ログインログ、およびセキュリティイベントを確認してください。アクセスや接続アクティビティを調査する際は、まずイベントから始めて、利用可能なコンテキストを調べてください。 アクセス履歴を定期的なセキュリティレビューに組み込む。 13 / 16 監査 管理上の措置、影響を受けた記録、および記録された変更を追跡します。誰が、いつ、どのような措置を実行したか、そしてその結果が記録されているかを確認します。 管理ワークフローを通じて行われた変更に対する説明責任を支援する。 14 / 16 SIEM セキュリティイベントを確認し、検出ルールを設定し、アラートを調査します。ドキュメント化されたシナリオには、ログイン失敗の繰り返し、権限の変更、営業時間外の接続などが含まれ、アラートの重大度、担当者、調査履歴も記録されます。 セキュリティチームに、構造化された検出および調査ワークフローを提供する。 15 / 16 統合 利用可能なAPIとユーザーマッピングを介して外部システムを接続します。勤怠記録やSIP/PBX通話レポートは、導入計画時に検討すべき統合領域です。 従業員記録を、組織が既に利用しているシステムと連携させてください。 16 / 16 設定 一般設定と企業情報を管理します。構成を、展開、報告要件、および管理責任に合わせて調整します。 一貫した運用構成を維持する。 日々の活動報告から経営判断まで 選択する報告書は、回答する必要のある質問に合致している必要があります。まず概要を確認し、関連する期間と範囲を選択し、次に裏付けとなる記録を精査してください。 日々の活動報告：選択した勤務期間内に記録された活動内容を確認します。 活動、作業時間、アプリケーションの使用状況 日々の活動と業務分析を活用して、記録された勤務期間を把握します。アプリケーションやウェブサイトの使用状況、ログイン履歴、利用可能な従業員またはデバイスの詳細をスケジュールと併せて確認します。 コンピュータが非アクティブな時間帯には、会議やオフライン作業などが含まれる場合があります。生産性について結論を出す前に、周囲の状況を考慮してください。 経営上の要約：個々の記録から、より広範な業務レビューへと移行する。 経営報告書および統合報告書 複数のイベントや従業員が関わる意思決定においては、ユーザーの日々の分析、期間別サマリー、グループ別サマリーを確認してください。管理レポートは、チームが繰り返し発生するパターンについて議論し、フォローアップの優先順位を決定するのに役立ちます。 定期報告は、定期的なレビュールーチンをサポートします。報告の受信者と報告範囲は、それぞれの責任に応じて定義してください。 ルールとアラート履歴 注意が必要な条件を定義し、その結果として発生するアラート履歴を確認します。運用アラート、管理監査記録、 SIEM調査はそれぞれ区別して管理し、各記録が適切な文脈で解釈されるようにしてください。 DeskGateアラート履歴：記録されたアラートとその運用状況を確認します。 サポート活動およびサービス履歴 サポートレポートを使用して、支援およびサービス記録を確認してください。報告された中断を単なる活動停止と解釈するのではなく、実施されたサポート作業と関連付けてください。 支援活動報告：記録された支援活動の履歴を確認する。 追加の証拠および運用記録 より広範なレポートワークフローには、 USBおよびファイルのアクティビティ、機密ファイルの検出結果、承認されたキーストローク監査および画面録画、接続およびログインログ、セキュリティイベント、在庫および資産の割り当て、監査およびSIEMカテゴリが含まれます。設定によっては、勤怠管理およびSIP/PBXとの統合により、外部の運用コンテキストを追加できます。 貴社にとって最適な従業員監視ソフトウェアは何ですか？ 最適なソリューションは、運用可能なシステム、必要な証拠、および組織が要求する管理体制によって異なります。 DeskGateを評価するタイミング あなたは、自社でホストするプラットフォームと、監視データインフラストラクチャに対する直接的な責任を求めているのですね。 チームには、活動報告機能に加え、保護機能、在庫管理機能、リモートサポートが必要です。 監査による管理上の説明責任と、 SIEMによるセキュリティ調査が必要です。 デプロイメント、データベースの保守、バックアップ、アクセスレビューなどにスタッフを割り当てることができます。 デモで確認すべき事項 サポートされているエンドポイントおよびサーバーのバージョン、データベースの要件、および想定される容量。 必要なカテゴリ、ライセンス権限、およびレビュー担当者の権限。 接続暗号化設定、保存データ保護、およびバックアップ構成。 必要なレポート、監査イベント、 SIEMルールを使用した完全なワークフロー。 インフラ管理の手間を省くことが最優先事項であれば、その要件を自社ホスティング型の運用モデルと慎重に比較検討してください。セキュリティ要件と運用に必要なリソースに合った導入モデルを選択しましょう。 よくある評価質問 監視記録はどこに保管されていますか？DeskGate自社ホスト型で導入する場合、監視記録は組織が管理するインフラストラクチャ上に保存されます。データベースへのアクセス、ストレージの保護、バックアップ、およびデータ保持については、ITチームと協議の上、計画を立ててください。 監査とSIEM同じものですか？いいえ。監査記録は管理上の操作と記録された変更を説明するものです。SIEM SIEMセキュリティイベントの検出とアラートの調査に重点を置いています。どちらも活動記録を補完し、レポート作成を支援します。 すべてのライセンスにはすべてのカテゴリーが含まれていますか？利用可能かどうかは、導入環境、選択したライセンス、およびユーザー権限によって異なります。購入前に、必要なカテゴリを現在のパッケージと照合してください。 機密性の高い監視機能はどのように展開すべきでしょうか？業務目的、承認された収集範囲、従業員への情報伝達、レビュー担当者の権限、およびデータの保持期間を定義します。承認された範囲についてのみ詳細な証拠を有効にし、組織に適用される要件を確認してください。 インストールの計画を立てる準備はできましたか？ DeskGateサーバーのインストール. DeskGateデモで必要なカテゴリを確認してください レポートに関する質問、セキュリティ要件、導入計画をご持参ください。パッケージを選択する前に、関連する画面とワークフローを評価してください。 デモをリクエストする パッケージを比較する 製品の詳細をご覧ください