ビデオ: Enterprise Recon for PCI compliance (10月 2024)
泥棒がラップトップを手に入れた場合、個人情報の宝庫や不毛なワークスペースを発見するでしょうか？ GroundLabsのData Recon Standard Edition（1台あたり年間179ドル）は、コンピューターに保存されているクレジットカード番号やその他の機密情報を含むファイルを検索する軽量のスキャンツールです。 ソフトウェアは、データを他の場所に移動するか、ファイルを完全に削除するのに役立ちます。 不正なユーザーがラップトップまたはファイルサーバー上の忘れられたファイルを偶然見つけたときにデータ侵害とエクスポージャーのかなりの割合が発生することを考えると、小規模企業はインシデントの前にこれらの潜在的な地雷を確実に追跡する必要があり、Data Reconは開始する良い方法です。
Data Reconは、機密情報を探すもう1つの軽量なスキャンツールであるPANscanよりも少し進んでいます。 Data Reconは、さまざまなデータタイプを処理できます。 ただし、Editors 'Choice Identity FinderのData Discoverほど堅牢ではありませんが、受賞者のスキャンおよび修復機能の多くを共有しています。
Data Recon Standard Edition（179ドル）とAdvanced Edition（399ドル）には十分な違いがあるため、個別に検討する必要があります。 このレビューでは、1つのWindowsターゲット（以下で説明します）のData Recon Standard Editionに焦点を当てています。 Standard Editionでは、Windowsワークステーションとサーバー、Mac OS X、およびLinuxマシンでスキャンできます。
Data Recon Standard Editionは、テキストファイル、複数のエンコードタイプ、オフィスドキュメント、圧縮（zip）ファイル、ローカルデータベースファイル、Outlookなどのクライアントソフトウェアに保存されている電子メール、およびその他のいくつかの形式を検索できます。 たとえば、ウェブメールやメールサーバーをスキャンする場合は、Advanced Editionが必要です。 機密データが見つかると、Standard Editionでは、クレジットカード番号などのデータ要素をマスクしたり、安全な場所にファイルを隔離したり、ファイルを完全に削除したりできます。 どのエディションを選択しても、すべての修復機能が同じであるという事実が気に入っています。
ソフトウェアの使用を開始する
価格は、ソフトウェアがスキャンするシステムの数によって異なります。これは、特に小規模ビジネスの場合、非常に迅速に高価になる可能性があります。 Data Recon Standard Editionの基本価格179ドルは、1つのターゲットシステムをスキャンするための1年間のライセンスを提供します。 ライセンスは、そのターゲットのMACアドレスまたはホスト名に関連付けられています。 年の途中で新しいコンピューターを購入する場合は、新しいライセンスが必要です。 これは、従業員がデータを保持しているラップトップとWindowsファイル共有をスキャンする場合、少し注意が必要です。 Data Reconからオンライン登録を使用する場合、ライセンスは両方をカバーしますが、ライセンスキーでオフライン登録を使用する場合（私がしたように）、それは2つのターゲットとしてカウントされます。 ファイル共有をコンピューター上のドライブとしてマッピングすることによってソフトウェアをだますこともできません。
複数のシステムをスキャンするために、Data Reconは3、10、25、50、100、175、および250ターゲットのライセンスを提供します。 ターゲットあたりのコストは徐々に低下するため、3ターゲットライセンスはターゲットあたり119ドル、年間で357ドルになります。 10ターゲットライセンスは、ターゲットあたり109ドル、または年間1, 090ドルになります。 といった具合に、ターゲットあたり59ドル、または年間14, 750ドルで250ターゲットライセンスまで。 これは重要なサービスですが、決して安くはありません。 このソフトウェアを実行する必要がある場所について慎重に検討し、必要なターゲットの数を計画する必要があります。 StandardまたはAdvancedバージョンのどちらが必要かわからない場合は、Webサイトから無料の試用ライセンスをリクエストできます。
GroundLabsカスタマーサポートポータルには、32ビットバージョンまたは64ビットバージョンのData Reconのリンクがリストされており、コマンドラインまたはグラフィカルユーザーインターフェイスのどちらで作業するかを決定できます。 GUIを使い続け、ホスト名をポップして正しいライセンスを生成しました。 ソフトウェア全体が単一の実行可能ファイルであり、アンパックまたはインストールするものは何もありません。また、アカウントに関連付けられているすべてのライセンスを1か所に一覧表示できます。 全体がとても軽量であることが大好きです。
スキャン規則、オプション
Windows実行可能ファイルを実行すると、データタイプ用の6つのアイコンと6つの検索設定を含むシンプルなウィンドウが開きます。 各アイコンまたはオプションをクリックすると、さまざまなオプションのあるモーダルウィンドウが開きます。 選択を行い、下部の検索バーを押して、スキャンが完了するのを待ちます。 設定と選択したファイルの数に応じて、スキャンには30分から数時間かかります。
[カード所有者データ]で、クレジットカードの種類（Mastercard、American Expressなど）および発行国を定義できます。 [銀行口座データ]で、税ファイル番号、銀行口座番号、および銀行ルーティング番号を使用して検索をカスタマイズします。 国民IDには、米国の社会保障番号、カナダの社会保険番号、英国の国民ID番号、およびその他の国からの同様の番号を検索するためのオプションが含まれています。
個人の詳細は、おそらく最も有用なセクションです。 ここでは、郵送先住所、電話番号、電子メールアドレス、運転免許証番号、生年月日、ログイン資格情報、およびパスポート番号を選択します。 また、健康保険請求番号やプラン識別子などの健康プラン情報を特定するセクションもあります。
最後のアイコンはルールエンジンを開き、カスタムデータ型を定義します。つまり、特定の文字列またはフレーズを指定して検索できます（たとえば、ファイルにマークを付けないようにする場合は「機密」など）。あなたのラップトップ上で機密）。 特定の社会保障番号（9桁の番号ではなく）または実際の住所を検索する場合は、カスタムデータタイプセクションで指定できます。
次：Data Recon Reporting and Remediation
