残すべきものと、その保存場所を把握できます
記録管理の担当者は、有効で継続的なプログラムを運用し続ける必要があります。一方で、近年の規制要求では、記録を電子的に保管することが求められます。Curator は、DataXray が発見した結果を、そのプログラムに必要な判断と実行につなげます。
ほかの記録管理ツールは、人が手作業で記録を宣言することに依存しています。Curator は、DataXray がデータ環境全体ですでに発見し、分類したファイルから始めます。
数億件規模のファイルを持つデータ環境でも、古いファイルや重複ファイル、誰でもアクセスできるフォルダ内の機密データ、許可された場所の外にある管理対象情報をルールで検出します。
Curator はファイルごとに保存期間スケジュールを提案し、記録管理責任者が記録を宣言した後は、カットオフと廃棄を管理します。
記録管理のパイプライン
お客様の運用に合わせて構成。アラートルール、保存期間スケジュール、移管先は、お客様の記録管理プログラムに合わせて設定します。Curator がまだ対応していない機能が必要な場合は、お客様と一緒に構築できます。
キャプチャ
DataXray のファイルインデックスのスナップショットを取得し、変更された箇所についてアラートを発報します。
アラート
検知内容をトリアージし、記録管理者向けのステージングキューに入れます。
レポート
各ファイルの保存期間スケジュールを提案します。
宣言
記録管理者が各記録を宣言し、その後は保存期間と打ち切りが管理されます。
移管
記録として宣言された文書を、認定を受けたシステム・オブ・レコードへ移管します。
アラートは、お客様が設定したルールに従います
Curator モジュールを使うと、DataXray の各新規スキャンを前回のスキャンと比較し、差分をイベントとして検出できます。見落としも二重カウントもなく、DataXray のスキャン自体は通常どおり実行されます。
どの変更をアラートにするかはお客様が決めます。各ルールには、しきい値、重要度、エスカレーション先を個別に設定できます。ルールの対象は以下のとおりです。
- ファイルの追加、削除、移動
- オープンフォルダー内の機密データ
- 機密コンテンツに対するアクセスや共有の変更
- 許可された場所以外にある制限付きファイルタイプ
- 古いファイルや重複ファイル
Curator は、保存期間、マーキング、ルーティングをファイルごとに処理します
Curator は、分類済みのファイルだけでなく、DataXray がインデックス化したすべてのファイルを対象に動作します。各ファイルにどの保存期間スケジュールを提案するかは、DataXray の分類と保存場所のルールによって決まります。どのルールにも一致しないファイルは、未振り分けのビューに表示されます。
保存期間・ポリシーエンジンファイル単位で保存期間スケジュールを提案し、適用します。そのうえで、宣言された記録について、カットオフと廃棄を管理します。
分類とCUIマーキングControlled Unclassified Information（CUI）をはじめとする管理対象データのマーキングは、パイプライン全体を通して引き継がれます。そのため、記録は推測ではなく、その機密度に応じて取り扱われます。
認定済みシステムへのルーティング各記録は、その管理対象ラベルすべてについて認定を受けたシステム・オブ・レコードへルーティングされます。ルーティングはフェイルクローズで動作するため、認定された宛先のないマーキングはブロックされ、暗黙のうちにデフォルトの宛先へ送られることはありません。
コピーか、元の場所での管理正式な記録を、システム・オブ・レコードへ取り込んだ複製とするか、ファイルが現在ある場所を指す統制されたポインタとするかを選択できます。
不変の監査証跡ハッシュチェーン化された監査ログ、クリアランスに基づくロールベースのアクセス制御、保存データの暗号化を備えます。これにより、すべてのアクションについて責任の所在が明確になり、改ざんの痕跡が残ります。
エアギャップ対応Curator は単一のコンテナで動作し、テレメトリを送信せず、ネットワークごとに1インスタンスを配置します。オンプレミスを前提に導入でき、数億件規模のファイルを持つデータ環境に対応します。
記録管理者は、自分が見ている情報がどれだけ最新かを把握できます
Curator は、近年の電子記録に関する規制要求と、防衛分野の記録管理標準を支援できるよう設計されています。各変更は DataXray の次回の定期スキャンで検知され、インターフェースには各変更が検知された時点が表示されます。
よくある質問
Curatorとは何ですか？
Curator は、記録管理と保存期間管理のための DataXray のモジュールです。変更検知、アラート、保存期間スケジュールの設定、廃棄、そして認定を受けたシステム・オブ・レコードへの記録の取り込みに対応します。
Curator を使うには DataXray が必要ですか？
はい。Curator はモジュールで、DataXray がすでに読み取り、分類したファイルの上で動作します。そのため、同じファイルを二度読み取ることはありません。
お客様のニーズに合わせて構成できますか？
はい。アラートルール、保存期間スケジュール、移管先は、お客様の記録管理プログラムに合わせて設定します。まだ対応していない機能が必要な場合は、ご相談ください。
エアギャップ環境や機密環境で動作しますか？
DataXray が動作する環境であれば、エアギャップ環境を含め、どこでも動作します。
Curatorはwebhookなしでどのように変更を検知しますか？
Curator は、負荷が低く、分割され、再開可能でレート制限されたハーベスターを使用します。データソースごとにスナップショットを取得し、連続するスナップショットの差分をイベントとして抽出します。DataXray の定期スキャンを妨げることはありません。
どのような変更をアラートの対象にできますか？
設定可能なルールの対象は、ファイルの追加・削除・移動、誰でもアクセスできるフォルダ内の機密データ、許可された場所の外にある制限付きのファイル種別です。さらに、機密コンテンツに対するアクセス制御のドリフト、共有設定や保護設定の変更、古いファイルや重複ファイルも対象になります。
宣言された記録はどこへ送られますか？
各記録は、その管理対象ラベルすべてについて認定された記録システムにルーティングされます。ルーティングはフェイルクローズであるため、認定された宛先のないマーキングは暗黙のデフォルトに流れるのではなくブロックされます。
どのように導入されますか？
Curator は単一のコンテナで動作し、テレメトリを送信せず、ネットワークごとに1インスタンスを配置します。オンプレミスを前提に導入でき、数億件規模のファイルを持つデータ環境に対応します。
DataXray がすでに読み取ったすべてのファイルの上に
モジュールは、お客様から特に要望の多いワークフローへ DataXray プラットフォームを拡張します。各モジュールは DataXray がすでに読み取り、分類したファイルの上で動作するため、同じファイルを二度読み取ることはありません。どのモジュールも、お客様のチームの進め方に合わせて構成します。
