質問: 社内ネットワーク、アクセス履歴、ログなどについて 少し長くなっていますが、真剣ですので、どうか教えて下さい。 社内ネットワーク・アクセス履歴などについて教えてください。 東京本社で全体管理されているネットワークで近畿在中です。 下記の内容について、少しでも分かるところがあればご教示下さい。 ○趣旨 先日、 業務中にインターネットゲームをしていて、解雇。 というのを読んだのですが、 インターネットでの買物の申込みや、個人的に必要な振込み、 家で行っているネットビジネスの進捗確認など、 業務中、私用で会社のpcで行ってしまった事があります。 この度、会社で情報セキュリティの観点から、 (これまではまさにズサンと言っていい程に無頓着だったのですが、) 新たに監視ソフトを設置するという動きがありました。 怪しげなインターネットアクセスはもちろん usbアクセスまで把握するとの事です。当然の事ですね・・・。 このタイミングで、一旦これまでの過去ログを取られる可能性があるのでは、と 夜も眠れません。 今後は、業務時間は業務のみで、 会社のネットワーク内から不要なアクセスはしない、 と改心し、真摯に取り組むつもりです。 そこで、下記の内容について、現状について と 対策など 知恵をお借りできませんでしょうか。 ○現状について 全国に拠点がある会社なのですが、 ネットワークは東京本社で管理されているようで、 インターネットや社内ネットワークに接続する為には 「物理アドレス」を申請し、認証されていないと使えません。 全国で全体が同じファイルを共有して使える共有ネットワークをつなげています。 そこにはパスがかかっており、 ・決められたネットワークから(各支店のネットワーク) ・認められた物理アドレスから のみのアクセスしかできません。 各支店のネットワークに入るにも物理アドレスの申告をして承認させていますので、 各支店のサーバーも東京本社の管理となっています。 つまり、会社管理のサーバー?を介してネットに繋がっているということでしょう。 これって、要するに筒抜けですよね・・・? ちなみに私ではサーバーに入るパスみたいなものは知りません。 東京本社で管理している人のみ可能?? ちなみに本社には、スーパーガチのネットワーク系の人がいます。 ○質問 (1)上記の条件の場合、 調べようと思えば、全て今までアクセスした先などは分かると思った方が良いですか? (2)アクセス履歴を根源から削除するのは不可能でしょうか? (3)また、アクセス履歴が残るとされますが、 アクセス先urlでログインが必要な場合などは、その中を見る事は無理ですよね? (4)今後、usbのアクセス制限(データを移したら分かる、何を移したかなど) で、アクセスした時点で通報的に東京本社に飛ぶようにする、とか。 ...ということは、移した内容やファイル名はもちろん、内容まで分かるという事ですか? (5) (4)について分かるとすると、現状特別なソフトは入れていなくても、 ネットワークで繋がっているという事は、現状でも分ってしまうという事ですか? 東京から遠隔拠点のpc内を見る事(teamveiwerなどではなく)が出来るのでしょうか? または、usb接続でも、そのログって残るのでしょうか? (6) dropboxやnドライブなどのオンラインストレージについて、 インターネットを経由していると、アクセスした履歴も残ると思いますが、 どのファイルを移したか、またファイルの内容までも見れてしまうのでしょうか。 (7) dropboxやnドライブなどで、 デスクトップにフォルダを作成していても同じですか? 同期する際のログなどがあるのでしょうか? (8)ざっくりになってしまいますが、 この現状まま、過去ログをたどったとすると、どこまで分かってしまいますか。 (9)上記などの理由で、 そのソフト(まだ名称など不明)が導入される前に 完璧にキレイにしたいのですが、 その動きも分かるという事ですよね・・・? 個人的なファイルが数点だけあり、それを移すのも怖くなってしまい、何もできない。。 (10) 助かる術を教えて下さい!! 最後に、 そんな感じのソフトを調べてみると、 入力した文字など含めて、全ての動作が管理出来るとあるのですが、 打ち込んだパスワードや、ワードなどにかけたパスワードも 履歴で残るという事ですか? 長々とお付き合い頂きありがとうございます。 どうか教えてください。
回答: 過去の状況が解らないのでなんとも言えない部分はあります。 「これからチェックします」というのであれば「過去の事は不問とする」企業が多いのではと思います。 (1) ログを取得していれば。ずさんな所だと取っていないでしょうけど。 (2) 取得しているなら、という条件付きですが。ユーザーが自由に削除できるなら取得している意味がないですよね。管理者しか削除できないでしょう。 (3) 取得しているなら、中身まで解る方法もあります。 (4) その監視ソフトによっては。 (5) usbなら無理でしょうねー。 (6) 監視できるソフトもある可能性はあります。 (7) 監視できるソフトもある可能性はあります。 (8) 取得しているレベルにもよります。アクセス履歴ぐらいは解るかも知れません。 usbの履歴はそれ専用のソフトを入れないと解らないでしょうねー。 (9) そうでしょうね。管理ソフトを入れられると何もできないでしょう。 (10) 「過去の事はどうか」と管理部に聞いてみては。「何もありません」なら今後気をつければ良いし、「チェックします」なら正直に言えば良いと思います。