データ管理
Last updated
Last updated
組織の従業員データのライフサイクルを管理および監督します。 インベントリおよび運用データの保持期間を定義し、データの取得および削除に関するデータ保護規制に準拠します。
グローバルプライバシーハブのプライバシーコード2024を参照して、一般データ保護規則(GDPR)およびその他のデータ保護規制についての情報を得てください。
メインメニューからAdministrationを選択します。
ナビゲーションパネルのコンテンツマネジメントセクションでデータ管理をクリックします。
データ管理リンクは、データの取得および匿名化 (GDPR) の管理パーミッションを持つユーザーにのみ表示され、**none (フルアクセス)**データプライバシー設定が必要です。 詳しくはロールページを参照してください。
従業員データを管理し、データ保護規則に準拠します。
組織のNexthinkインスタンスのデータ保存期間を設定します。
インベントリデータの保持期間を選択します。 この設定はバイナリを除く全てのインベントリオブジェクトに適用されます。
NQLのlast_seen
フィールドは、Nexthinkインスタンスへのすべてのデバイス接続(例:TCPハンドシェイクやリモートアクション)を考慮しないため、デバイスの保持期間の信頼できる指標ではありません。
詳細については、NQLデータモデルと デバイスの最終アクティビティの監視を参照してください。
運用データの保持期間を選択します。 この設定は、従業員デバイスから収集されたイベント、アラートモニタによってトリガーされたアラート、リモートアクション実行、バイナリに適用されます。 運用データの保存期間はインベントリデータの保存期間より短いか同等でなければなりません。
データカテゴリーについての詳細は、収集および保存されるデータおよび データ解像度と保存のドキュメントページを参照してください。
設定を保存すると、システムはすべての新しいイベントおよびすべてのアクティブなバイナリに変更を適用します。
Nexthinkプラットフォームで監視されている従業員のデータを、データドロップダウンメニューに一覧表示されている機能およびモジュールについて取得します。 他のすべての従業員データは、Investigationsモジュールを使用して直接取得します。
ユーザー名: ダウンロードしたいデータの従業員のユーザー名を入力します。
データ: データをダウンロードするための機能またはモジュールを選択します:
実行
セッション
アプリケーション
コラボレーション
キャンペーン
ユーザーデータの取得ボタンをクリックします。 システムはNQLクエリの結果をInvestigationsページに開き、CSV形式にエクスポートできます。
Nexthinkは、デバイスおよびユーザーデータを削除する方法を提供します。
Nexthink cloudからデバイスまたはユーザーを削除するには、次のオプションから選択します:
CSVファイルをアップロード: 削除したいユーザーUIDおよびSID、またはデバイスUIDと対応するデバイス名を含むCSVファイルをアップロードします。 CSVにはユーザーUIDまたはデバイスUIDのいずれかのみを含める必要がありますが、両方は含ませてはいけません。
ユーザーをリスト: すべてのユーザーをリスト化するための事前設定されたクエリを含むInvestigationsモジュールに移動します。 これにより、CSVファイルを生成するのに役立ちます。
デバイスをリスト: すべてのデバイスをリスト化するための事前設定されたクエリを含むInvestigationsモジュールに移動します。 これにより、CSVファイルを生成するのに役立ちます。
削除ボタンをクリックして、プロセスを開始します。
削除プロセスを開始すると、元に戻すことはできません。 データのすべてを削除するには最大で30分かかります。
データのすべてを削除するには最大で30分かかります。
このセクションで説明するいくつかの機能はFinder(クラシック)とリンクしています。
Nexthink FinderはWindows専用のデスクトップアプリケーションで、その機能は現在Nexthinkのwebインターフェース内で利用可能です。
Nexthinkをブラウザから直接使用できるようになり、大多数の機能は追加のデスクトップアプリケーションを必要としなくなりました。
Nexthinkは、従業員やデバイスを参照しなくなるようにデータを匿名化する方法を提供します。
次のオプションから選択します:
ユーザー: システムは関連するすべてのフィールドを_null_に設定します。
デバイス: システムは関連するすべてのフィールドを_null_に設定します。
前のステップで選んだオプションに応じて、ユーザー名またはデバイス名を入力します。
ユーザーデータを匿名化またはデバイスデータを匿名化ボタンをクリックして、プロセスを開始します。
匿名化プロセスを開始すると、元に戻すことはできません。システムは、ストレージレベルで値を匿名化します。
関連トピック