Enterprise Shield アドオンの概要

Enterprise Shieldセンターにアクセスする

Enterprise Shield センターでは、利用可能なすべての Enterprise Shield 機能を調べることができます。機能の価値と目的についてのインスピレーションを得るには、ユースケースを確認してください。

Enterprise Shield Center にアクセスするには、次の手順に従ってください。

1. Lucid の左下隅にあるその他のメニューから「管理者」をクリックします。
2. 左側のパネルから「アドオン」を選択します。
3. ドロップダウンから、 Enterprise Shield Centerを選択します。

機密データを保護

規制や社内ガイドラインに従ってデータを処理するために、文書を継続的にスキャンして個人識別情報 (PII) や個人データなどの情報を探し、機密データの識別を一括で自動化します。

文書が電子メールや共有リンクを介して組織外で共有されるのを制限する強力な分類管理により、不正なデータアクセスや機密情報の誤った取り扱いを防止します。特定の文書の外部共有を一括で取り消すための正確な制御を採用します。

コンテンツ検査ポリシーを作成する

この機能は、アカウント所有者、文書管理者、および Shield 管理者が利用でき、アカウント上のすべての文書をキューに入れて、特定のカテゴリの機密データをスキャンします。 キューがアクティブ化されると、Lucid はすべてのアカウント文書を継続的にスキャンします。 最初のスキャンの後は、変更された文書のみをスキャンすることに重点を置きます。 スキャン結果は「結果」タブに表示され、検出された機密データの一致を文書で確認できます。 コンテンツ検査は文書コンテンツの評価を支援することを目的としていますが、データ プライバシー法または規制の対象となるすべてのコンテンツを識別できるわけではないため、強力な法令遵守プログラムの代わりとして使用しないでください。 この機能の使用手順については、 「Lucid 管理者パネル: コンプライアンス設定」の記事を参照してください。

文書のコンテンツ検査機能は文書で行われ、他のLucidオブジェクトには機能しません。例えば、インサイトダッシュボード内のデータはコンテンツ検査でスキャンされません。しかし、インサイトはLucid文書のロールアップフィールドから派生するため、その初期発生はコンテンツ検査でスキャンされ、機密データが元の位置にフラグを立てられます。また、機密性の高い内容が文書から削除または黒塗りされても、過去のダッシュボードのアクセラレータ管理者には依然として見えることに注意が必要です。

分類管理を設定

Lucid は分類機能を強化し、機密情報の機密性を維持する方法を求めるエンタープライズアカウント向けに特別に設計された、よりインテリジェントな機能を Enterprise Shield アドオンと共に提供しています。「機密」などの文書分類や、対応するアクションを伴うその他の適切な指定をカスタマイズすることで、組織は特定の種類の情報にアクセスできるユーザーを制御できます。

分類ラベルの作成中に、アカウント所有者、アカウント管理者、文書管理者、Shield 管理者は、各分類に関連付けられた制御を設定して、Lucid 内からの外部共有、複製、公開、エクスポート、印刷を制限できます。 これらの制御は通常、組織のデータ ガバナンス ポリシーと一致します。分類コントロールを設定する手順については、 「Lucid 管理者パネル: コンプライアンス設定」の記事をご覧ください。

当社の アクセラレータ内のロールアップフィールドには分類管理は適用されません。また、 アクセラレータマネージャーのダッシュボードに表示される インサイト には適用されません。

文書管理 APIで検索

Lucidの文書管理APIは、アカウント管理者、文書管理者、Shield管理者が組織内で文書やフォルダを効率的に検索・取得できるようにします。 管理者は特定のエンドポイントを通じてすべての文書とフォルダーの詳細にアクセスできます。技術的な詳細は、 Lucid APIのドキュメントにある 「Search 文書 」と 「Search folders」 のリソースをご覧ください。

コンテンツへのアクセスを制御

このセクションでは、ユーザーのニーズに基づいてセキュリティ設定を行う方法を学びます。

• 組織グループレベルで共有権限を設定
• IP許可リスト、最大セッション数、アイドルセッションのタイムアウトによる不正アクセスの制限
• Lucidキー管理システム（KMS）の活用

これらの機能を使用することで、コンテンツ アクセスをカスタマイズし、機密データへの不正アクセスを防ぐことができます。このセクションの機能は、アカウント所有者、アカウント管理者、および Shield 管理者が利用できます。

組織グループレベルで共有権限を設定する

Lucid の組織グループを使用すると、アカウント所有者、アカウント管理者、および Shield 管理者は、組織内のさまざまなユーザーの共有可能リンク設定と公開および埋め込み設定をカスタマイズできます。 そのためには、アカウントに設定されている「組織グループ」からグループを選択し、共有可能リンク設定を調整してから、 Lucid 管理者パネル:セキュリティ設定の記事に記載されている手順を使用して共有設定を調整します。

最大セッションタイムアウトをカスタマイズする

この機能を使用すると、アカウントのユーザーの最大セッション期間を定義できます。ユーザーが設定されたセッション制限を超えると、アクティビティに関係なく、再認証が必要になります。期間は 2 時間から 365 日まで設定できます。Enterprise Shield アカウントのデフォルトは 30 日に設定されています。
アカウントのニーズに合わせて最大セッション タイムアウトを有効にしてカスタマイズするには、 Lucid 管理者パネル: セキュリティ設定の記事の手順を確認してください。

アイドルセッションのタイムアウトを設定

この機能を使用すると、非アクティブ期間が経過した後に強制的にログアウトすることができます。15 分から 14 日間の非アクティブ時間制限を設定します。この制限時間が経過すると、アカウントのユーザーはアクティビティを再開するためにログインする必要があります。アカウント所有者、アカウント管理者、または Shield 管理者としてアイドル セッションのタイムアウト制限を設定する手順については、 Lucid 管理者パネル: セキュリティ設定の記事を参照してください。

IP 許可リストを設定する

アカウント所有者、アカウント管理者、または Shield 管理者としてこのサービスを活用して、アカウントにアクセスできる IP アドレスを選択します。この機能では、IP範囲を示すためにCIDR表記が必要です。例:192.168.2.0/24 です。詳細については、「 Lucid 管理者パネル: セキュリティ設定」の記事をご覧ください。

Lucidキー管理サービスを利用する

Lucid キー管理サービス (KMS) を使用すると、暗号化キーを制御できます。キーが侵害されたという証拠がある場合は、Lucid 管理者パネルの KMS ページからマスターキーをローテーションできます。詳細については記事「Lucid 管理パネル : セキュリティ設定」を参照してください。

ユーザーログインを組織アカウント内に制限する

この機能により、承認された Lucid アカウントのユーザーのみが企業ネットワーク内から Lucid 製品にアクセスできるようになり、すべての個人アカウントまたは管理されていないアカウントがブロックされます。この機能を実装するには、IT チームと Lucid の間の調整が必要です。

スタートを得るには、許可したいアカウントID(テスト用および本番用アカウントも含む)をLucidに提供してください。アカウントマネージャーに連絡するか、Lucid サポートに連絡することで手続きができます。

一度開始すると、プロキシサーバーとすべての企業クライアントデバイスの両方をこの制限をサポートするように設定しなければなりません。以下のアウトラインとして設定を完了しない場合、この機能は正しく動作しなくなります。

クライアント構成

• すべての送信トラフィックを組織の Web プロキシ サーバー経由で lucid.app にルーティングします。
• SSL プロキシを信頼するように各クライアント デバイスを構成します。
  • プロキシで使用される内部ルート認証局 (CA) を展開します。
  • 内部 CA をすべてのデバイスで信頼できるものとしてマークします。

プロキシ構成

• プロキシサーバーでSSL傍受を有効にします。
• lucid.app へのすべての要求をインターセプトします。
• HTTPヘッダーを追加してください:X-Lucid-Allowed-AccountIds
  • 記載されているアカウント ID は、以前に Lucid に提供したアカウント ID と一致する必要があります。
  • 複数のアカウントを許可する場合は、カンマ区切られたアカウントIDリストを使用してください。
    例:X-Lucid-Allowed-AccountIds: 123456,789012

コンテンツライフサイクル管理

法的措置や監査に直面した場合に、関連するすべての文書とデータを効果的に管理および保存します。Lucid ユーザーを迅速に特定してホールドを適用し、誤ってまたは意図的に削除されるのを防ぎます。コンテンツライフサイクル管理によりコンプライアンスとデータ ガバナンスを強化します。

データの保持および廃棄方法に関するルールを設定することで、組織のコンプライアンスとガバナンスの要件をサポートします。

文書保持ポリシーを設定する

この機能は、組織のデータ ライフサイクルを管理するためのシームレスなソリューションを提供します。指定された基準に基づいて文書を削除する自動ポリシーを設定することで、規制基準や社内データ管理プロトコルへの準拠を確保できます。詳細については、記事「Lucid 管理パネル : コンプライアンス設定」をご覧ください。

アクセス監査ログ

Lucidの監査ログは、アカウント全体の重要なイベントのログにアクセスできます。これらのイベントはユーザー アクティビティ、コンテンツ管理、システム管理などに貴重なインサイトを提供し、強固なセキュリティとコンプライアンスを確保しています。 以下のいずれかでフィルターを選べます:

• 日付
• イベントの種類
• 俳優

フィルターを経ると、テーブルはあなたの検索に一致するすべてのイベントを表示します。 検索条件によっては、日付（UTC）、IPアドレス、行為者、イベント、対象者の中から最大5つの列を選択して表示できます。

いずれかのイベントをクリックすると、右側のパネルにそのイベントの監査ログの詳細が表示されます。また、テーブル右上のエクスポートボタンを使って、JSONまたはCSV形式で結果をエクスポートすることもできます。

また、Lucid 開発者ドキュメントのAPI ドキュメントで説明されているように、監査ログ API を活用して、SIEM (セキュリティ情報およびイベント管理) またはその他のログ集約システムに転送できるログにアクセスすることもできます。

Lucid の監査ログ API は、次のような幅広い重要なイベントを追跡します。

• ユーザーが正常にログインしたとき、アカウントに参加したとき、パスワードログインに失敗したときなどのユーザーアクセスイベント
• 文書が作成、ダウンロード、開かれ、削除されたときなど、Lucid 内でのユーザーのアクション
• 管理者パネル内のアクション (新しいユーザーの作成、アカウントからのユーザーの削除、ユーザーの役割の更新など)
• ユーザーが削除され匿名化されると、そのアカウントはシステムから削除されます。ただし、ユーザーの名前、メールアドレス、ユーザーIDは180日間の監査ログ保持期間中は監査ログに表示され続けることがあります。

現在記録されているすべてのイベントの完全なリストについては、開発者向けドキュメントを参照してください。

Lucid の訴訟ホールド API を使用

訴訟ホールド API は、アカウント所有者、文書管理者、および Shield 管理者に、法的手続きまたは監査中にユーザーの文書を保存するためのツールを提供します。 この API を使用すると、法的保留を効果的に作成および管理して、プロセス全体を通じて重要な文書が完全に削除されることから保護することができます。

管理者は API を通じて訴訟ホールドを作成でき、以下のオプションを含めることができます。

• 訴訟ホールドに名前を付けます。
• ホールドに関するオプションの説明を追加します。
• ホールドの開始日と終了日を設定します。必要に応じて、終了日より前に手動でホールドを解除できます。
• 訴訟ホールドの影響を受けるユーザーを追加します。これらのユーザーは「保管者」と呼ばれます。これは、ホールドの開始前に行うことができます。デフォルトでは、保管者が所有または共有しているすべての文書が含まれます。
• ホールドの範囲を絞り込むには、現在の文書の内容をキーワード検索で絞り込むことができます (ただし、過去のバージョンの文書は含まれないことに注意してください)。これにより、保管者がアクセス可能で、現在特定のキーワードを含む文書のみが訴訟ホールドに含まれることが保証されます。

訴訟ホールド対象のユーザーは、ごみ箱から文書を削除できません。訴訟ホールド対象のユーザー (別名「保管者」) がホールド開始時にアクセスできた、またはホールドにアクセスしたすべてのアカウント文書は、訴訟ホールドに追加されます。スケジュールされたまたはアクティブな訴訟ホールドの保管者は Lucid から削除できません。訴訟ホールドの文書を持つユーザーはアカウントを切り替えることができますが、訴訟ホールドにある文書は (訴訟ホールドを維持するために) アカウントのデフォルト文書所有者に転送されます。ただし、訴訟ホールドの文書をエンタープライズアカウント以外のユーザーに転送することはできません。訴訟ホールドはアカウントが所有する文書のみを保持します。訴訟ホールド対象のユーザーと共有されている外部所有の文書は保持されません。

Lucid は、訴訟ホールド対象のユーザーに通知しません。これは、法務チームと管理者の判断に委ねられています。さらに、ユーザーがホールド中の文書を削除しようとすると、管理者が削除を禁止していることが目立たないように通知されます。訴訟ホールドの期限が切れると、文書は解除され、永久に削除可能になります。手順については、訴訟ホールド API ドキュメントを参照してください。

Discovery を使って文書を管理する

発見機能を活用して、アカウントが所有するすべての文書を検索してアクセスします。この機能の大部分はすべてのエンタープライズアカウントで利用可能ですが、Enterprise Shield アドオンを使用すると、メタデータの CSV や PDF をエクスポートしたり、外部共有を一括で取り消したり、アカウント内のすべての文書の改訂履歴を確認できます。詳細については記事「Lucid 管理パネル : コンプライアンス設定」を参照してください。

よくある質問 (FAQ)

コンテンツ検査にはどのオブジェクトが含まれていますか？

コンテンツ検査スキャンには以下のオブジェクトが含まれています。

• 図形
• テキストボックス
• 付箋
• コメント

Lucid アカウント内のどの文書がコンテンツ検査に含まれますか？

すべてのアクティブな文書、つまり [文書] ページ内のすべての文書が検査されます。ごみ箱内の文書は除外されます。

文書の保持期間の最小と最大はどれくらいですか？

保持期間オプションには、以下の最小および最大の制限があります。

• 30～999日
• 1～180か月
• 1～15年

この記事へのフィードバックをお寄せください