セキュリティ監査

このドキュメントでは、セキュリティ監査の詳細ページの機能と使い方について説明します。

セキュリティ監査の詳細ページは、セキュリティ監査がリクエストされたときに生成され、対象ユーザーの詳細ページからアクセスできます。ユーザーは詳細な監査情報の確認、新しいリクエストの送信、または監査の再申請を行うことができます。

セキュリティ監査リクエスト（作成）フロー

1. イベントが発生すると、キャプチャ画像はセキュリティポリシーによりデフォルトで非公開に設定されます。
2. イベント詳細ページで、閲覧したい画像をクリックし、セキュリティ監査リクエストフォームに入力します。
3. 対象期間、監査時間、監査理由を入力してリクエストを送信します。
4. 送信後、監査時間中に対象期間の閲覧アクセスが付与され、リクエストしたユーザーの画像にアクセスできるようになります。
5. 閲覧した画像とそれを含むイベントは、セキュリティ監査詳細ページに記録されます。

セキュリティ監査情報

このセクションでは、監査管理者、監査期間、監査理由、監査対象、対象期間など、セキュリティ監査に関する基本情報が提供されます。ユーザー名をクリックすると、そのユーザーの詳細ページに移動します。

監査時間と対象期間

• 監査時間: セキュリティ監査が実施される期間です。リクエスト時に1〜24時間の範囲で選択できます。時間が経過すると、画像は非公開になります。
• 対象期間: 監査中に分析するイベントの時間範囲です。この期間内のイベントと不審な活動のみ確認できます。この範囲外のイベントは権限の制限によりアクセスできません。

セキュリティ監査リスト

このセクションでは、セキュリティ監査に含まれるイベントのリストが表示されます。監査中にイベントや不審な活動の画像にアクセスした場合、それらのイベントがアクセスタイムスタンプとともにリストに表示されます。イベントをクリックすると、その詳細ページに移動します。

セキュリティ監査画像

このセクションでは、セキュリティ監査中に閲覧した画像が表示されます。イベントや不審な活動の詳細ページから画像にアクセスすると、監査画像リストに追加されます。画像は監査時間が有効な間のみ閲覧可能で、期限が切れるとセキュリティ上の理由から非公開になります。

Q. 監査時間はまだ有効ですが、画像が見えません！

A. 画像を閲覧できるのは、セキュリティ監査を開始した管理者のみです。アクセスが必要な場合は、同じ対象期間で新しい監査をリクエストするか、イベントまたは不審な活動ページから別途リクエストを送信してください。

すでに非公開になった画像を閲覧したい場合は、その画像をクリックして監査の再申請を送信できます。再申請時には対象期間を変更できません。元の期間があらかじめ入力された状態になります。再申請が承認されると、以前の監査履歴を含む新しい監査レコードが作成され、新しい監査詳細ページから画像にアクセスできるようになります。

• 監査再申請 - 日付選択無効
  

Q. 対象期間を変更したいのですが！

A. 再申請は、期限切れの監査画像へのアクセスを可能にし、以前の監査の履歴を含めることを目的としています。そのため、対象期間を変更することはできません。別の期間を監査したい場合は、新しい監査リクエストを送信してください。