2.10.5　持ち込みチェックと持ち出しチェックの条件

エージェントを導入しているコンピュータに持ち込まれたファイルを検知した場合、そのファイルを不審操作検知の監視対象とするかどうか持ち込みチェックをします。また、ファイルが持ち出された（コピー、送信など）と検知した場合、そのファイルを不審操作検知の監視対象とするかどうか持ち出しチェックをします。持ち込みチェック、持ち出しチェックの条件をそれぞれ次の表に示します。

持ち込みチェック条件

操作ログ取得項目	持ち込みチェック
ファイルコピー	△^※1
ファイル移動	△^※1
ファイル名称変更	△^※1
ファイル作成	○
ファイル削除	△^※1
ファイルアップロード	△^※1
ファイルダウンロード	△^※2
ファイル送信	△^※1
ファイル受信	△^※2
メール送信（添付ファイル付き）	△^※1
メール受信（添付ファイル付き）	△^※2
添付ファイル保存	△^※1
印刷	×

（凡例）○：持ち込みと見なす　△：条件によっては持ち込みと見なす　×：持ち込みと見なさない

注※1　ローカルドライブ、リモートドライブ、RAMドライブ、またドライブ情報が取得できない場合、持ち込みと見なします。また、リムーバブルドライブ、CD-ROMドライブの場合、持ち込みではないと見なします。

注※2　監視対象に合致する、またはすべての条件に合致しない場合、持ち込みと見なします。

持ち出しチェック条件

操作ログ取得項目	持ち出しチェック
ファイルコピー	△^※1
ファイル移動	△^※1
ファイル名称変更	×
ファイル作成	△^※2
ファイル削除	×
ファイルアップロード	△^※3
ファイルダウンロード	△^※4
ファイル送信	△^※3
ファイル受信	△^※4
メール送信（添付ファイル付き）	△^※3
メール受信（添付ファイル付き）	×
添付ファイル保存	△^※4
印刷	×

（凡例）△：条件によっては持ち出しと見なす　×：持ち出しと見なさない

注※1　条件については、以降の「ファイルコピー、移動の持ち出しチェック条件」の表を参照してください。

注※2　条件については、以降の「ファイル作成操作の持ち出しチェック条件」の表を参照してください。

注※3　監視対象のアドレスに合致する、またはすべての条件に合致しない場合、持ち出しと見なします。

注※4　条件については、以降の「受信操作の持ち出しチェック条件」の表を参照してください。

ファイルコピー、移動の持ち出しチェック条件　

操作元	操作先
操作元	ローカルドライブ	リモートドライブ	リムーバブルドライブ	CD-ROMドライブ	RAMドライブ	ドライブ情報取得不可
ローカルドライブ	×	×	△^※	△^※	×	△^※
リモートドライブ	×	×	△^※	△^※	×	△^※
リムーバブルドライブ	×	×	×	×	×	×
CD-ROMドライブ	×	×	×	×	×	×
RAMドライブ	×	×	△^※	△^※	×	△^※
ドライブ情報取得不可	×	×	△^※	△^※	×	△^※

（凡例）△：条件によっては持ち出しと見なす　×：持ち出しと見なさない

注※　セキュリティポリシーで、［外部メディア（リムーバブルディスク）へのファイルコピーと移動］がチェックされている場合に持ち出しと判定します。　

受信操作の持ち出しチェック条件　

操作元	操作先
操作元	ローカルドライブ	リモートドライブ	リムーバブルドライブ	CD-ROMドライブ	RAMドライブ	ドライブ情報取得不可
任意の操作元	×	×	△^※	△^※	×	△^※

（凡例）△：条件によっては持ち出しと見なす　×：持ち出しと見なさない

ファイル作成操作の持ち出しチェック条件　

操作元	操作先
操作元	ローカルドライブ	リモートドライブ	リムーバブルドライブ	CD-ROMドライブ	RAMドライブ	ドライブ情報取得不可
作成元なし	×	×	△^※	△^※	×	△^※

（凡例）△：条件によっては持ち出しと見なす　×：持ち出しと見なさない

関連リンク

2.10.1　取得できる操作ログの種類

ページの先頭へ

2.10.5 持ち込みチェックと持ち出しチェックの条件

2.10.5　持ち込みチェックと持ち出しチェックの条件