PrintInsight(プリントインサイト) -印刷文書の情報漏えいを防止

印刷からの情報漏えい抑止システムとして注目したいのがPrintInsightだ。プリントデータの印刷イメージ、印刷ログ（ユーザ名、日時、プリンタ名等）、テキスト情報をサーバに記録するツールである。今回の記事では、その特長を詳しく紹介したい。

■プリンタドライバの手前で動作するから、データの取り漏らしがない
一般的なイメージログを取得する製品は、特定のプリントサーバを経由するログを収集することが多く、このサーバを経由しないものは追跡できない。つまりセキュリティツールの管理下にないドライバを追加するなどにより、ログの記録をすり抜けることも可能だ。
PrintInsightはプリンタドライバの手前で動作し、このようなプリンタ/ドライバ周辺の脆弱性をカバーする。印刷データを“元から押さえる”ことにより、取り逃さない仕組みなのだ。

■印刷イメージログで、「何を」印刷したのかが全部見える
一般的なログ管理製品はファイル名やユーザ名、印刷日時といった属性情報を収集するが、これだけでは肝心の内容が分からず情報漏えいがあったのかも明らかにできない。これに対しPrintInsightは、クライアントから印刷された全印刷イメージを印刷物と同じ状態で収集できるので、「何を」印刷したのかが丸分かりだ。

■マルチベンダ対応だから、様々なプリンタの混在環境でもOK
プリンタのメーカーや機種に依存しないシステムなので、単一のベンダ/機種で統一されていない環境でも安心して利用できる。

■持出しPCによる社外での印刷状況も確実にキャッチ
PrintInsightがインストール済みであれば、ノートPCなどで社外のプリンタを使って印刷したログも漏れなく取得できる。社外での印刷データのキャッシュを保存し、社内ネットワークへの接続時にキャッシュのログをPrintInsightサーバに転送する仕組みだ。

■任意のキーワードで全文検索、キーワードと属性情報のAND検索も
保存された印刷ログやテキスト情報は、任意のキーワードで全文検索することができ、検索スピードも極めて速い。
更に、キーワードと属性情報のAND検索（例「○月○日〜○月○日にプリンタAで出力された文書のうち、特定の個人名や電話番号などを含むもの」など）も可能。検索条件に該当した文書はリストアップされ、クリックで印刷イメージが表示される。
目的の文書に、素早く、確実にたどりつくための高度な検索機能により、漏えいの発見や監査対応に貢献する。

■端末にインストールするだけの簡単運用
クライアントPCにPrintInsightをインストールしてしまえば、その後の設定などは不要。ログは自動取得されるので運用負荷は極めて軽微だ。プリンタドライバの追加、変更、削除を行う際の設定変更などにも自動で対応している。

■高い拡張性があり、システムの拡張にも余裕で対応
1サーバで約1000クライアントに対応。スケーラブルに拡張でき、数万規模のクライアントにも余裕で対応できるスペックを備えている。

大手銀行A社では、顧客の個人情報を流出から守るため、PrintInsightを活用している。

▼導入前の課題
A社は、顧客情報のリストが流出したという経験を持つ。漏えいしたのは紙に印刷されたリストであり、文書そのものは回収することができたものの、それを誰が印刷したのかを特定することができなかった。社内に不正を行った者がいるのは確実なのに、特定できないという苦い過去である。

▼PrintInsightで解決！
A社は以降、PrintInsightで印刷に関連するすべての情報を保存する体制を整えた。PrintInsightの全文検索ならば、紙の文書に書かれた文言を抽出してそのまま検索するだけで、いつ、誰が、どこで印刷したのかまでも即座に特定できる。漏えい後の追跡はもちろんのこと、社員にこの機能を周知することによる抑止効果にもつながっている。

機械製造業B社では、設計図、マニュアルなどの機密文書の漏えい対策のために、PrintInsightを活用している。

▼導入前の課題
B社がかつて利用していた印刷ログ管理ツールは、ユーザ名、プリンタ名、印刷した日時、ファイル名等を保存するものだったが、これだけでは印刷された文書が機密文書なのかそうでないのかが判別できなかった。実際にファイル名を「歓迎会のお知らせ」などと、機密情報に見えないように変更して印刷し、社外へ持ち出すなどの事象が発生していた。

▼PrintInsightで解決！
PrintInsightにより、印刷された全文テキストから印刷イメージまですべてが保存されるようになり、また、その内容が高速で全文検索できるようになった。管理コンソールの検索画面から、特許の番号や部品名、または「社外秘」などといったキーワードを入力することで印刷の履歴が素早く可視化されるようになり、漏えい対策に役立っている。