ソリューション・ブリーフ (TRIPWIRE)

TripwireとGDPR

基礎的統制を活用したコンプライアンスの実現
コンプライアンスの 徹 底
最近制定された欧州連合一般データ保護規則（GDPR）
は、欧州市民の個人データのセキュリティとプライバシーを確保するために適切な措置を講じることを組織に求めています。
これは、従来のデータ保護指令に取って代わるものです。単なる指令とは対照的に、規則として、GDPRは準拠する必要のある組織に統一されたデータセキュリティ法体制を直接課します。

誰が遵守する必要がありますか？

GDPRは、誰が遵守する必要があるかについて明確にしています。
同規則は、EU域内の個人の個人データに触れ、管理（収集、保管、処理、または共有）するあらゆる組織を対象としています。特定可能な自然人とは、特に、氏名、識別番号、位置情報、オンライン識別子などの識別子、またはその自然人の身体的、生理的、遺伝的、精神的、経済的、文化的、社会的アイデンティティに固有の1つ以上の要素を参照して、直接的または間接的に特定できる人を指します。
これ違反に対する高額な罰金と罰則は、説明責任を促すだけでなく、多国籍企業や現地企業にコンプライアンスへの投資を促す、同規則の最も目を引く特徴かもしれません。
— I A P P - G D P Rの運用上の影響ト
ップ10：パート10 - G D P R 違反の結 果は広範な定義です。IT専門家にとっては、MACアドレスやIPアドレスも含まれます。基本的に遵守しなければならないのは、データ所有者（「データ管理者」）とデータ処理者です。影響を受ける組織がヨーロッパにある必要はないため、これはグローバルな範囲に及びます。

なぜあなたは気にする必要がありますか？

データ漏えいは、それだけで顧客基盤に影響を与え、長期的な影響を及ぼす悪評を促進する可能性があります。GDPRを遵守しなかった場合の金銭的な影響も大きく、罰金は最大2000万ユーロ、または全世界の年間売上高の4%に上ります。興味深いことに、Ovumの調査レポート「Data Privacy Laws：興味深いことに、オーバムの調査報告書「データ・プライバシー法：レッドテープの削減」
では、回答者の3分の2が、この法律によって欧州の事業戦略に変更が迫られることを期待していると答えています。

コンプライアンスの計画

企業はデータを保護するためにある程度の管理体制を敷いていますが、その多くはGDPRへの備えができていません。実施・施行前の調査では、調査対象となったITプロフェッショナルの3分の2以上が、GDPRの影響に備えるために新しいテクノロジーやサービスに投資する必要があると回答しています。
このコンプライアンス基準は、すべての部門と担当者に及びます。GDPRコンプライアンスの計画は、現状と存在するギャップを評価することからすぐに始める必要があります。開始方法に関する詳しいアドバイスについては、Tripwireのホワイトペーパー “Getting Up to Speed on GDPR” をご覧ください。

トリップワイヤーのサポート

トリップワイヤは、コンプライアンス、セキュリティ、IT 運用のための基盤制御を提供するリーディングプロバイダです。GDPR は、EU 市民のデータを保護するために適切なセキュリティ対策を実施することを企業に求めています。
トリップワイヤの包括的な基盤的セキュリティコントロールは、これらのコントロールの運用効率を高め、高い完全性の状態を維持するための自動化と統合を含め、適切な保護の基準に不可欠な機能を提供します。
TripwireはGDPRへの準拠を簡単に実証します。
コントロールを実装するだけでは十分ではありません。
コンプライアンスを継続的に実証する必要もあります。Tripwire は、これらの基準に対するシステムのコンプライアンスを評価し、監査に対応したレポートを提供します。トリップワイヤは継続的に監査を行うことができるため、常に監査に備えることができます。
トリップワイヤは、PCI DSS、NERC、NIST、その他多くの標準規格に対応した確かなコンプライアンス実績がFortra.com

Fortra ソリューション・ブリーフ

TripwireとGDPRあるため、企業は安心して利用できます。
トリップワイヤの統合ソリューシ

GDPR の多くは、資産の可視化と監視を必要としています。Tripwire はサョンポートフォリオには、ファイル整合性監視、構成管理、資産検出、脆弱イバー資産の継続的な監視を実現します。
トリップワイヤは、暗号化されて性管理、ログ収集が含まれます。
これらの機能は、Center for Internet

いないデータを発見したり、未知の資産とその脆弱性やリスクレベルを特定

Security (CIS) Controls や ISO/IEC 27001/27002 のような一般したりする機能を提供します。
また、トリップワイヤは監査証跡を提供し、調的な業界標準フレームワークをサポートしています。

査を支援し、攻撃前の状態に修復します。

Tripwire、GDPR要件に対応
記事

Tripwireーの対応

第 25 条（48 ページ） 設計およびデフォルトによるデータ保護 「2.管理者は、デフォルトにより、処理の各特定目的に必要な個人データのみが処理されるようにするための適切な技術的および組織的措置を実施するものとします。

Tripwire は、データ処理に影響を与える可能性のあるシステム変更を特定し警告することで、この要件をサポートします。

第32条（52ページ） 取扱いの保護 「1. ...保護レベルをリスクに見合ったものにするため、適切な技術的及び組織的対策を実施しなければならない。必要に応じて特に次に掲げる事項を含むものとする。 （b）現行の機
密性、完全性、可用性並びに取扱いシステム及びサービスの復旧を確実にする能力

トリップワイヤの一連の製品は、機密性、完全性、可用性を確保し、リスクを測定および管理する機能を提供します。処理システムに適用することで、セキュリティポリシーに照らしてシステムを監視し、脆弱性を特定して追跡し、ログデータからアクティビティを調査する機能を提供します。

TripwireEnterprise

Tripwire
IP360

サポート

提供

提供

提供a) 個人情報の仮名化と暗号化；(b) 処理システムおよびサービスの継続的な機密性、完全性、可用性、および回復力を確保する能力；

トリップワイヤの一連の製品は、機密性、完全性、可用性を確保し、リスクを測定および管理する機能を提供します。処理システムに適用することで、セキュリティポリシーに照らしてシステムを監視し、脆弱性を特定して追跡し、ログデータを通じてアクティビティを調査する機能を提供します。

提供(c)物理的または技術的な事故が発生した場合に、個人データへの可用性とアクセスをタイムリーに回復する能力；

システムをベースライン化し、その変更を追跡することで、Tripwire Enterprise
は障害発生後のシステム復旧をより効果的に行うことができます。Tripwire
Enteprise のお客様は、復元されたバックアップが運用要件を満たしていることを確認するために、導入されたシステムが本番環境でどのように変更されたかを確認することができます。

サポート(d) 処理の安全性を確保するための技術的および組織的措置の有効性を定期的にテストし、評価し、評価するプロセス。

Tripwire IP360™ は、処理システムの脆弱性を特定するために使用できます。Tripwire Enterprise は、処理システムのセキュリティ関連の設定ミスを特定するために使用できます。

提供

第35条（53ページ） データ保護影響評価 “7. (d) 個
人データの保護を確保し、データ主体およびその他の関係者の権利および正当な利益を考慮して本規則の遵守を実証するための保護措置、安全対策、仕組みなど、リスクに対処するために想定される措置”

アセットタグを使用してデータが存在する場所を特定することにより、Tripwire
Enterprise は、セキュリティメカニズムと対策の影響を評価する組織の取り組みを支援します。

サポート

第39条（56ページ） データ保護責任者の任務 「1.データ保護責任者は、少なくとも次の任務を負うものとします。

Tripwire Enterprise は、適切なセキュリティ対策が実施され、継続して運用されていることを検証するためのデータとレポートを提供します。

検証第57条（68ページ） 業務 「本規則に定める他の業務を妨げることなく、各監督当局は、その領域内において、...（h）他の監督当局または他の公的機関から受領した情報に基づく場合を含め、本規則の適用に関する調査を実施すること；

Tripwire 製品は、調査に役立つ豊富な情報を提供します。Tripwire Enterprise
は、資産の変化に関する詳細なデータを提供します。TripwireIP360 は、ソフトウェアインベントリ情報だけでなく、資産がどのように脆弱であるか、また脆弱であったかを詳細に示すことができます。

第59条（70ページ） 活動報告書 「各監督当局は、その活動に関する年次報告書を作成しなければならず、これには、第58条2項に従って通知された侵害の種類及び講じられた措置の種類のリストを含めることができる。...”

トリップワイヤの一連の製品から得られた結果は、年次報告書に貢献するために使用することができます。貢献には、違反の証拠、調査のための裏付けデー
タ、コンプライアンスの検証などが含まれます。

Fortra.com

提供

サポート

サポート

サポート

サポート

2ページ

Fortra ソリューション・ブリーフ

TripwireとGDPR

Fortraについて
Fortra は、他に類を見ないサイバーセキュリティ企業です。私たちはお客様のために、よりシンプルで強力な未来を創造します。
当社の信頼できるエキスパートと統合されたスケーラブルソリューションは、世界中の組織にバランスとコントロールをもたらします。私たちはポジティブ・チェンジメーカーであり、サイバーセキュリティの旅路のあらゆる段階において、Fortra.com

お客様の味方となります。詳細については、fortra.com をご覧ください。

Copyright © Fortra, LLC and its group of companies. Fortra™, the Fortra™ logos, and other identified marks are proprietary trademarks of Fortra, LLC.

(fta-tw-ds-ja-0124-r1-hm)