File Access Auditing for ENS (Spain) Compliance

ビジャヌエバデラカニャーダはスペインのマドリッドのコミュニティにある自治体であり、他の地方自治体と同様に、市民とその活動に関する豊富な情報を保持しています。 したがって、Esquema Nacional de Seguridad（ENS）に準拠する必要があります。
スペインENSは、2010年3月の法令の一部として設立され、スペインの公共部門のエンティティの情報を適切に保護するための原則と要件を確立するのに役立ちます。

ENSコンプライアンスのためのファイルのトレーサビリティ

ENSコンプライアンスの中核は、情報を保護するための要望です。 そのためには、ビジャヌエバデラカニャーダ役所は、誰がアクセス権を持っているか、誰がアクセス権を使用しているか、そしてこの保護されたデータに対してどのようなアクションが取られているかを可視化する必要があります。
したがって、Juanと彼のチームは、機密情報を不要なアクセスから保護するための適切なアクセス制御が実施されていることを示すために、監査人に提示できる詳細で詳細な監査証跡を必要としていました。
そこでJuanは、すべてのファイルアクセスを監視および記録し、疑わしい動作が検出されたときに警告するソリューションを探していました。

継続的なデータの可視化＆疑わし挙動をITチームに警告する機能

Juanは、リアルタイムデータを提供し、ENS要件を満たす直感的なサードパーティソリューションを探していました。 ソフトウェアディストリビューターであり、IS Decisionsのパートナーの1つであるDanysoftは、FileAuditが必要なことを正確に実行できることを知っていたため、FileAuditを推奨しました。
視性、自動アラート、スケジュールされたレポートは、Juanが探していたすべてのものでした。
特に重要なのは、FileAuditの大量アクセスアラートでした。 これにより、最も一般的な「潜在的な危険信号」、つまり大量コピー、一括削除、またはデータの移動の存在について会社に警告することができました。
FileAuditのテストでは、ソフトウェアのインストールと構成は非常に高速でした。

FileAuditは、私たちがすでに持っているすべてのものと互換性があります。 バックアップシステムやディレクトリシステムを変更したり、専用サーバーなどを変更したりする必要はありません。 使いやすく、実装も高速です。 さらに、このソフトウェアは手頃な価格です

Juan LABRADOR EGEA
ITマネージャー
ビジャヌエバデラカニャーダ役所

ENSコンプライアンス固有の制御が実施されていることの証明

Juanは、サーバーへの異常なアクセスが原因でトリガーされたときに、一括アクセスアラート機能の値を確認できました。 400MBのファイルが従業員によって誤って削除されました。 FileAuditのおかげで、彼はすぐにマシンを特定して問題を修正することができました。

FileAuditを導入することで、ビジャヌエバデラカニャーダ役所がENSコンプライアンスに必要な要件を達成できるようになりました。 FileAuditは、フォルダー、ファイル、およびファイル共有に対して行われたすべてのアクセスに関する実用的な情報を提供します。 これにより、適切なアクセス制御を示すことができ、不正アクセスからデータを保護するためのレポートツールが用意されています。

アラートとレポートにより、セキュリティの問題が発生した場合に、FileAudit内で完全なアクセス履歴をさらに簡単に調査できます。