OPSWAT 環境における各ファイルの移動経路を可視化：ファイル監査ログのご紹介

「ファイル監査証跡」は、サポート対象のOPSWAT ワークフローを経由して処理されるファイルについて、エンドツーエンドのトレーサビリティを提供するように設計されています。管理者は、単一の製品から得られる孤立した結果ではなく、そのファイルの背後にあるより広範な処理の経緯を追跡することができます。

どのファイルでも、以下の情報を確認できます：

• MetaDefender 、Kiosk 、MetaDefender 、Endpoint など、そのURLが掲載されていた場所、あるいはMetaDefender Drive
• その後、発生した順序に従って、これを処理した各製品（MetaDefender Managed File Transfer を経由した転送や、以下のスキャンを含む）MetaDefender Core
• ファイルが検査された際のスキャン結果 （許可されたか、ブロックされたかなど）
• サニタイズ処理によってハッシュ値やファイル名が変更された際に、ファイルの整合性ステータスにフラグが立てられる
• 各ステップにおける完全なコンテキスト（インスタンス名、ユーザー、バージョン、ポリシー、タイムスタンプなど）

コンソールを切り替える代わりに、チームはファイルのパスを実際に発生した通りに読み取ります。

ファイル監査ログは、設定に応じて、MetaDefender 、Kiosk →MetaDefender 、MFT →MetaDefender 、Core といった複数のワークフローにわたる可視性をサポートします。また、MetaDefender 、Endpoint →MetaDefender 、Core →MetaDefender 、MFT → といった、より長いフローにも対応しています。MetaDefender Core

ファイルに何らかの変更が加えられる可能性があります。たとえば、Deep CDR™ テクノロジーによってファイルがクリーンアップされ、新しい名前と SHA-256 ハッシュを持つ安全なバージョンが作成される場合があります。

「ファイル監査ログ」には、ファイルの処理過程における変換状況が記録されています。「予想ハッシュが変更されました」というインジケーターと出力ハッシュにより、管理者は、承認されたセキュリティプロセスによってファイルが書き換えられたことを把握できます。したがって、この差異は説明のつかない不一致ではなく、予想通りの結果であると判断できます。

「パス」を確認すると、ファイルがどこへ移動したかがわかります。「所要時間タイムライン」では、各段階にどれくらいの時間がかかったかがわかります。

各ステップは、その製品がファイルの処理に費やした時間を示すバーとして、プロセス全体の合計時間の横に表示されます。処理が遅い段階や通常とは異なる段階が一目でわかるため、チームはすべての記録を開かなくてもボトルネックを特定できます。

脅威が表面化した際、まず行うべきことは、そのファイルがこれまでどの経路を通ってきたかを再構築することです。製品ごとに手作業でその経路を追跡する代わりに、そのファイルが処理されたすべての製品やインスタンス、および検査が行われた場所でのスキャン結果など、その全経路を一目で把握することができます。

規制の枠組みにおいて、組織は重要なチェックポイントのすべてでファイルがスキャンされていることを証明することがますます求められています。「ファイル監査証跡」機能を利用すれば、カスタムレポートを作成することなく、OPSWAT の導入環境全体でセキュリティポリシーが確実に適用されていたことを示す、監査可能なエンドツーエンドの証拠を得ることができます。

セキュリティチームはこう問うでしょう。「このマルチプロダクト展開は、設計通りに動作しているのか？」ファイル監査ログを使えば、それを確認できます。各ファイルがたどった実際の経路を確認し、それが意図したワークフローと一致しているかを確認できるため、推測を確かな証拠に変えることができます。