<<<<<<<<< この行が折り返されないようにエディタの幅を調節してください >>>>>>>>> ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ トレンドマイクロ株式会社 2011年06月30日 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Trend Micro Data Loss Prevention(TM) for Endpoint 5.5 個人情報保護テンプレート Readme ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ =============================================================================== 本ドキュメントは、Trend Micro Data Loss Prevention(TM) for Endpoint 5.5 (以下、DLP Endpoint) 個人情報保護テンプレートの使用上の注意点などを 記載したReadmeです。本製品をご利用になる前に、必ずご一読ください。 製品の最新情報については、弊社ホームページをご覧ください。 URL: http://www.trendmicro.co.jp/ 本製品をご利用になる前に =============================================================================== 本個人情報保護テンプレートに含まれる内容は予告なしに変更される場合があります。 あらかじめご了承ください。 =============================================================================== 目次 =========================================== 1. はじめに 2. 内容 3. ドキュメント 4. システム要件 5. インストール 6. 使用例 7. 既知の制限事項 8. リリース履歴 9. お問い合わせ先 =========================================== 1. はじめに =========== 個人情報保護テンプレートでは、文書内の個人情報を特定し、DLP Endpoint管理者が設 定したポリシーに応じた制御を行うことができます。 1.1 ファイル一覧 ================ モジュールファイル名 モジュール ビルド番号 ========================================================================== jp_privacy_template55_110630.zip Server template file -- 2. 内容 ======= 本個人情報保護テンプレートは、以下のキーワード、パターンを利用することにより、 文書内に含まれる名字や電話番号などの出現件数を検査することで、個人情報が含まれ る可能性がある文書を検知することができます。 名字の表記 (漢字、片仮名、平仮名、半角片仮名) と出現件数の組み合わせにより、 複数のコンプライアンステンプレートを用意しておりますので、利用環境に応じたテン プレートをご利用ください。 キーワード: 1. 日本-名字漢字(10) --- 有名な名字(漢字)2000件(10件で検知) 2. 日本-名字漢字(50) --- 有名な名字(漢字)2000件(50件で検知) 3. 日本-名字漢字(100) --- 有名な名字(漢字)2000件(100件で検知) 4. 日本-名字平仮名(50) --- 有名な名字(平仮名)1672件(50件で検知) 5. 日本-名字片仮名(50) --- 有名な名字(片仮名)1672件(50件で検知) 6. 日本-名字半角片仮名(50) --- 有名な名字(半角片仮名)1672件(50件で検知) * キーワードに登録されている日本国内での有名な名字に関しては 株式会社データ変換研究所にて調査したデータを利用しています。 パターン: 7.日本-住所(個人テンプレ) --- 一般的な都道府県市区町村を検知 8.日本-電話番号(個人テンプレ) --- 一般的な電話番号を検知 9.日本-日付(個人テンプレ) --- 一般的な日付を検知 10.メールアドレス(個人テンプレ) --- 一般的なメールアドレスを検知 11.クレジットカード番号(個人テンプレ) --- 一般的なクレジットカード番号を検知 * パターンに登録されている各種正規表現に関しては、 トレンドマイクロ株式会社が独自に作成したものを利用しています。 コンプライアンステンプレート: 12.個人情報テンプレ(10件) --- 名字(漢字)を中心に一般的な個人情報が 10件以上含まれる場合に検知 13.個人情報テンプレ(50件) --- 名字(漢字)を中心に一般的な個人情報が 50件以上含まれる場合に検知 14.個人情報テンプレ(100件) --- 名字(漢字)を中心に一般的な個人情報が 100件以上含まれる場合に検知 15.個人情報テンプレ(平仮名50件) --- 名字(平仮名)を中心に一般的な個人情報が 50件以上含まれる場合に検知 16.個人情報テンプレ(片仮名50件) --- 名字(片仮名)を中心に一般的な個人情報が 50件以上含まれる場合に検知 17.個人情報テンプレ(半角片仮名50件) --- 名字(半角片仮名)を中心に一般的な個人 情報が50件以上含まれる場合に検知 コンプライアンステンプレートの登録内容: - 個人情報テンプレ(10件) [1]日本-名字漢字(10) および 日本-住所(個人テンプレ) 10 [2]日本-名字漢字(10) および 日本-電話番号(個人テンプレ) 10 [3]日本-名字漢字(10) および 日本-日付(個人テンプレ) 10 [4]日本-名字漢字(10) および メールアドレス(個人テンプレ) 10 [5]日本-名字漢字(10) および クレジットカード番号(個人テンプレ) 10 * [1]から[5]までのいずれか1つ以上に一致した場合に対象となります。 - 個人情報テンプレ(50件) [1]日本-名字漢字(50) および 日本-住所(個人テンプレ) 50 [2]日本-名字漢字(50) および 日本-電話番号(個人テンプレ) 50 [3]日本-名字漢字(50) および 日本-日付(個人テンプレ) 50 [4]日本-名字漢字(50) および メールアドレス(個人テンプレ) 50 [5]日本-名字漢字(50) および クレジットカード番号(個人テンプレ) 50 * [1]から[5]までのいずれか1つ以上に一致した場合に対象となります。 - 個人情報テンプレ(100件) [1]日本-名字漢字(100) および 日本-住所(個人テンプレ) 100 [2]日本-名字漢字(100) および 日本-電話番号(個人テンプレ) 100 [3]日本-名字漢字(100) および 日本-日付(個人テンプレ) 100 [4]日本-名字漢字(100) および メールアドレス(個人テンプレ) 100 [5]日本-名字漢字(100) および クレジットカード番号(個人テンプレ) 100 * [1]から[5]までのいずれか1つ以上に一致した場合に対象となります。 - 個人情報テンプレ(平仮名50件) [1]日本-名字平仮名(50) および 日本-住所(個人テンプレ) 50 [2]日本-名字平仮名(50) および 日本-電話番号(個人テンプレ) 50 [3]日本-名字平仮名(50) および 日本-日付(個人テンプレ) 50 [4]日本-名字平仮名(50) および メールアドレス(個人テンプレ) 50 [5]日本-名字平仮名(50) および クレジットカード番号(個人テンプレ) 50 * [1]から[5]までのいずれか1つ以上に一致した場合に対象となります。 - 個人情報テンプレ(片仮名50件) [1]日本-名字片仮名(50) および 日本-住所(個人テンプレ) 50 [2]日本-名字片仮名(50) および 日本-電話番号(個人テンプレ) 50 [3]日本-名字片仮名(50) および 日本-日付(個人テンプレ) 50 [4]日本-名字片仮名(50) および メールアドレス(個人テンプレ) 50 [5]日本-名字片仮名(50) および クレジットカード番号(個人テンプレ) 50 * [1]から[5]までのいずれか1つ以上に一致した場合に対象となります。 - 個人情報テンプレ(半角片仮名50件) [1]日本-名字半角片仮名(50) および 日本-住所(個人テンプレ) 50 [2]日本-名字半角片仮名(50) および 日本-電話番号(個人テンプレ) 50 [3]日本-名字半角片仮名(50) および 日本-日付(個人テンプレ) 50 [4]日本-名字半角片仮名(50) および メールアドレス(個人テンプレ) 50 [5]日本-名字半角片仮名(50) および クレジットカード番号(個人テンプレ) 50 * [1]から[5]までのいずれか1つ以上に一致した場合に対象となります。 *「日本-名字漢字(50) および 日本-住所(個人テンプレ) 50」とは、 日本の名字(漢字)と住所がそれぞれ50件以上含まれる場合に一致と判断します。 3. ドキュメント =============== 個人情報保護テンプレートには次のドキュメントが付属しています。 o Readme -- 基本的なインストール方法と既知の制限事項に関する説明および 問い合わせ先情報 (本ドキュメント) 製品マニュアルは次のWebサイトで入手することができます。 http://www.trendmicro.co.jp/download/ 4. システム要件 =============== 個人情報保護テンプレートは Trend Micro Data Loss Prevention(TM) for Endpoint 5.5上で 利用することができます。 5. インストール =============== 1. DLP Endpoint 5.5管理者用Webコンソールにログインします。 2. Webコンソールの左メニューから [コンプライアンステンプレート] をクリック します。 3. [インポート] をクリックします。 4. ポップアップで表示されたウィンドウでjp_privacy_template55_110630.zipを 指定し、[インポート] ボタンをクリックします。 5. 「インポートするテンプレートがすでにシステムに存在する場合、 これを上書きしますか?」の画面が表示された場合、[はい] をクリックします。 6. 使用例 ======= 下記条件時にログを取得する個人情報保護テンプレートの使用例を示します。 * 検査対象: すべてのDLPエージェント * コピー先: リムーバブルストレージ * 検査内容: 個人情報テンプレ(50件) 1. DLP Endpoint 5.5管理者用Webコンソールにログインします。 2. Webコンソールの左メニューから [企業ポリシー] をクリックします。 3. [追加] をクリックし、[エンドポイントエージェントポリシー] を クリックします。 手順1: [ポリシー名] に任意のポリシー名称を記入し、 [対象] の [選択基準] にて [すべての対象] を選択し、「すべての」対象に チェックを入れ [追加] ボタンをクリックして、 選択済み:送信者に [すべての対象] を移動させ、[次へ] をクリックします。 手順2: チャネルの選択画面にて、リムーバブルストレージ(FileWrite) のみにチェックを入れ、[次へ] をクリックします。 手順3: 「個人情報テンプレ(50件)(インポート)」を選択し、 [次へ] をクリックします。 手順4: [オンライン時のシステム処理]、[オフライン時のシステム処理] 内の項目に [配信] と [ログ] のみが選択されていることを確認し、 [完了] をクリックします。 * [ログ] は必ず選択されます。 4. 企業ポリシーリストの [今すぐ配信] ボタンをクリックします。 5. 「使用可能なすべてのポリシーをエージェントに配信しますか?」と表示された 場合、[OK] をクリックして、DLPエージェントにポリシーを配信します。 ポリシー配信後、「個人情報テンプレ(50件)」に一致した文書を リムーバルメディアにコピーした場合、セキュリティ違反ログに記録されます。 7. 既知の制限事項 ================= DLP Endpoint 5.5以前のバージョンでは、本個人情報保護テンプレートを利用する ことはできません。 8. リリース履歴 ================= 製品に関する最新情報については、弊社の「最新版ダウンロード」サイトをご覧くだ さい。 http://www.trendmicro.co.jp/download/ 9. お問い合わせ先 ================= トレンドマイクロでは、ユーザ登録をされたお客さまにサポートサービスを提供して います。お問い合わせの際は、次のWebサイト上のお問い合わせフォームをご利用くだ さい。 http://jp.trendmicro.com/jp/support/contact/enterprise/index.html ＊お問い合わせの際には製品のシリアル番号またはアクティベーションコードが必要 になります。 また、トレンドマイクロでは、製品サポート情報をWeb上で公開しています。お問い合 わせいただく前に、次のWebサイトをぜひご利用ください。 サポートページ http://esupport.trendmicro.co.jp/ 製品Q&A http://esupport.trendmicro.co.jp/corporate/search.aspx ============================================================================== ◆最新版をご利用ください◆ インターネット世界におけるセキュリティの脅威は、日々目まぐるしく変化していま す。トレンドマイクロでは、これらの変化にいち早く対応するために、ウイルスやその 他の脅威の特徴が登録されたパターンファイルや、最新の検索技術が組み込まれた検索 エンジンなど、最新のコンポーネントを随時公開しています。 多くのトレンドマイクロ製品には、これらのコンポーネントを自動でアップデートする (組み込む) 機能があります。この機能を利用して、常に最新版のコンポーネントをお使 いになることをお勧めします。 なお、サポート期間中は、最新版のコンポーネントに無料でアップデートできます。 ただし通信費については、お客さまのご負担となります。 ============================================================================== ■トレンドマイクロへのお客様情報の送信について - 「Webレピュテーションサービス」「フィッシング詐欺対策」「有害サイト規制/URL フィルタリング」「Trendプロテクト」等について (1) トレンドマイクロでは、お客様がアクセスしたWebページの安全性の確認のため、 これらのお客様より受領した情報にもとづき、お客様がアクセスするWebページのセキュ リティチェックを実施します。なお、お客様がアクセスしたURLの情報等 (ドメイン、IP アドレス等を含む) は、暗号化してトレンドマイクロのサーバに送信されます。サーバ に送信されたURL情報は、Webサイトの安全性の確認、およびこれらの機能の改良の目的 にのみ利用されます。 (2) これらの機能を有効にしたうえで、Webページにアクセスした場合、以下の事象がお こることがありますのでご注意ください。 (a) お客様がアクセスしたWebページのWebサーバ側の仕様が、お客様が入力した情報等 をURLのオプション情報として付加しWebサーバへ送信する仕様の場合、URLのオプション 情報にお客様の入力した情報 (ID、パスワード等) などを含んだURLがトレンドマイクロ のサーバに送信され、当該Webページのセキュリティチェックが実施されます。 (b) お客様がアクセスするWebページのセキュリティチェックを実施する仕様になってい ることから、お客様がアクセスするWebサーバ側の仕様によっては、URLのオプション 情報に含まれる内容により、お客様の最初のリクエストと同様の処理が行われます。 - 「ファイルレピュテーションサービス」では、ファイルの安全性の判定のために、 ファイルのハッシュ値等の情報をトレンドマイクロのサーバに送信します。ファイルそ のものや、ファイルの内容に関する情報は送信しません。 - 「ソフトウェア安全性評価サービス/脅威情報の送信」では、プログラムの安全性の 判定のために、プログラムまたはプログラムの情報をトレンドマイクロのサーバに送信 します。 - 「ウイルストラッキング/TrendCareプログラム」では、検出されたウイルス/脅威名、 検出数、国/地域、感染元となったWebサイトのURLを、統計を取るためにトレンドマイク ロのサーバに送信します。 - 「迷惑メール対策ツール」では、弊社製品の改良の目的および迷惑メールの判定精度 の向上のため、トレンドマイクロのサーバに該当メールを送信します。また、迷惑 メールの削減、迷惑メールによる被害の抑制を目指している政府関係機関に対して迷惑 メール本体を開示する場合があります。 - 「E-mailレピュテーションサービス」では、スパムメールの判定のために、送信元の メールサーバの情報等をトレンドマイクロのサーバに送信します。 - 「スマートフィードバック」では、脅威に関する情報を収集、分析し保護を強化する ために、不正な動きをする可能性があるとトレンドマイクロが判断したファイル、ファ イルのチェックサム、アクセスされたWebアドレス、サイズやパス等のファイル情報、実 行ファイルの名前等の情報をトレンドマイクロのサーバに送信します。送信されたファ イルはプログラムの安全性の判定のために利用されます。またファイルにお客さまの 個人情報や機密情報等が意図せず含まれる可能性がありますが、トレンドマイクロが ファイルに含まれる個人情報や機密情報自体を収集または利用することはありません。 お客さまから収集された情報の取り扱いについての詳細はトレンドマイクロのWebサイト をご覧ください。 http://jp.trendmicro.com/jp/about/privacy/spn/index.html - 「Webレピュテーションサービス」「Trendプロテクト」等によるWebサイトのセキュ リティ上の判定はトレンドマイクロの独自の基準により行われております。当該機能に おいて判定されたWebサイトのアクセス可否の最終判断につきましては、お客さまにて お願いします。 ■輸出規制について お客様は、本製品およびそれらにおいて使用されている技術 (以下「本ソフトウェア 等」といいます) が、外国為替および外国貿易法、輸出貿易管理令、外国為替令および 省令、ならびに、米国輸出管理規則に基づく輸出規制の対象となる可能性があること、 ならびにその他の国における輸出規制対象品目に該当している可能性があることを認識 の上、本ソフトウェア等を適正な政府の許可なくして、禁輸国もしくは貿易制裁国の 企業、居住者、国民、または、取引禁止者、取引禁止企業に対して、輸出もしくは再 輸出しないものとします。 お客様は、2010年5月現在、米国により定められる禁輸国が、キューバ、イラン、 北朝鮮、スーダン、シリアであること、禁輸国に関する情報が、以下のウェブサイトに おいて検索可能であること、ならびに本ソフトウェア等に関連した米国輸出管理法令の 違法行為に対して責任があることを認識の上、違法行為が行われないよう、適切な手段 を講じるものとします。 http://www.treas.gov/offices/enforcement/ofac/ http://www.bis.doc.gov/complianceandenforcement/ListsToCheck.htm また、お客様が本ソフトウェア等を使用する場合、米国により現時点で輸出を禁止され ている国の居住者もしくは国民ではないこと、および本ソフトウェア等を受け取ること が禁止されていないことを認識し、お客様は、本ソフトウェア等を、大量破壊を目的と した、核兵器、化学兵器、生物兵器、ミサイルの開発、設計、製造、生産を行うために 使用しないことに同意するものとします。 ============================================================================== ■ 保証および責任の限定 ■ 1. トレンドマイクロ株式会社は、本個人情報保護テンプレートに関して一切の保証を行 いません。またトレンドマイクロ株式会社は、本ソフトウェアの機能がお客さまの特 定の目的に適合することを保証するものではなく、本個人情報保護テンプレートの物 理的な紛失、盗難、事故および誤用等に起因するお客さまの損害につき一切の補償を いたしません。 2. お客さまが期待する成果を得るためのソフトウェアプログラム (本個人情報保護テン プレートを含むがこれに限られない) の選択、導入、使用および使用結果につきまし ては、お客さまの責任とさせていただきます。本個人情報保護テンプレートの使用に 起因してお客さままたはその他の第三者に生じた結果的損害、付随的損害および逸失 利益に関してトレンドマイクロ株式会社は一切の責任を負いません。 ============================================================================== Copyright (c) 2011 Trend Micro Incorporated. All Rights Reserved. 本ドキュメントに関する著作権は、トレンドマイクロ株式会社へ独占的に帰属します。 トレンドマイクロ株式会社が事前に承諾している場合を除き、形態および手段を問わず 本ドキュメントまたはその一部を複製することは禁じられています。本ドキュメントの 作成にあたっては細心の注意を払っていますが、本ドキュメントの記述に誤りや欠落が あってもトレンドマイクロ株式会社はいかなる責任も負わないものとします。本ドキュ メントおよびその記述内容は予告なしに変更されることがあります。 TRENDMICRO、ウイルスバスター、ウイルスバスター On-Line-Scan、PC-cillin、 InterScan、INTERSCAN VIRUSWALL、ISVW、InterScanWebManager、ISWM、InterScan Message Security Suite、InterScan Web Security Suite、IWSS、TRENDMICRO SERVERPROTECT、PortalProtect、Trend Micro Control Manager、Trend Micro MobileSecurity、VSAPI、トレンドマイクロ・プレミアム・サポート・プログラム、 License for Enterprise Information Security、LEISec、Trend Park、Trend Labs、 InterScan Gateway Security Appliance、Trend Micro Network VirusWall、Network VirusWall Enforcer、Trend Flex Security、LEAKPROOF、Trendプロテクト、Expert on Guard、InterScan Messaging Security Appliance、InterScan Web Security Appliance、InterScan Messaging Hosted Security、DataDNA、Trend Micro Threat Management Solution、Trend Micro Threat Management Services、Trend Micro Threat Management Agent、Trend Micro Threat Mitigator、Trend Micro Threat Discovery Appliance、Trend Micro USB Security、InterScan Web Security Virtual Appliance、 InterScan Messaging Security Virtual Appliance、Trend Micro Reliable Security License、TRSL、Trend Micro Smart Protection Network、Smart Protection Network、 SPN、SMARTSCAN、Trend Micro Kids Safety、Trend Micro Web Security、Trend Micro IM Security、Trend Micro Email Encryption、Trend Micro Email Encryption Client、Trend Micro Email Encryption Gateway、Trend Micro Collaboration Security、Trend Micro Portable Security、Portable Security、Trend Micro Standard Web Security、トレンドマイクロ アグレッシブスキャナー、Trend Micro Hosted Email Security、Hosted Email Security、Trend Micro Deep Security、 ウイルスバスタークラウド、ウイルスバスターCLOUD、Smart Surfing、スマート スキャン、Trend Micro Instant Security、Trend Micro Enterprise Security for Gateways、Enterprise Security for Gateways、Trend Micro Email Security Platform、Trend Smart Protection、Vulnerability Management Services、Trend Micro Vulnerability Management Services、Trend Micro PCI Scanning Service、 Trend Micro Titanium、Trend Micro Titanium AntiVirus Plus、Smart Protection Server、Deep Security、Worry Free Remote Manager、ウイルスバスター ビジネス セキュリティサービス、HOUSECALL、SafeSync、トレンドマイクロ オンライン ストレージ SafeSync、Trend Micro InterScan WebManager SCC、Trend Micro NAS SecurityおよびTrend Micro Data Loss Preventionは、トレンドマイクロ株式会社の 登録商標です。 本ドキュメントに記載されている各社の社名、製品名およびサービス名は、各社の商標 または登録商標です。 ============================================================================== トレンドマイクロ株式会社 http://www.trendmicro.co.jp/