ジオフェンシングと立入制限区域におけるコンプライアンス

テストラボや輸出規制対象エリアなどの機密区域にデバイスが進入した際、カメラの使用、ファイル共有、またはネットワークへのアクセスを自動的に制限する位置情報に基づくポリシーを適用します。 IBM MaaS360 ジオフェンシング、リアルタイムの位置情報追跡、および監査対応のレポート機能をサポートしています。

シナリオ

対応プラットフォーム： Android、 iOS、 Windows

試験所、研究開発エリア、または輸出規制区域に持ち込まれる機器は、知的財産を保護し、規制への準拠を確保するため、カメラの使用、ファイル共有、またはネットワークへのアクセスを自動的に制限する必要があります。

IBM （ MaaS360 ）の機能

ジオフェンシングポリシー：
- 立ち入り禁止区域の地理的境界を定義する。
- デバイスがゾーンに入ると、ポリシーを自動的に適用します。
- デバイスがゾーンを離れる際に制限を解除する。
- 複数のジオフェンスタイプ（円形、多角形）に対応しています。
位置情報に基づく制限：
- 機密区域ではカメラをオフにしてください。
- ファイル共有とクラウドストレージをブロックする。
- ネットワークへのアクセスを承認されたシステムに限定する。
- データの流出を防止する。
資産管理：
- デバイスの位置情報をリアルタイムで追跡します。
- 紛失したデバイスに対して「紛失モード」を有効にします。
- 位置情報の履歴レポートを作成する。
- 許可されていないゾーンへの侵入に関する警告。
コンプライアンスの徹底：
- 制限区域における機器の動作を監視する。
- コンプライアンス報告書を作成する。
- 輸出管理規制を徹底する。
- ポリシー違反を記録する。

実装手順

立ち入り禁止区域の地図：
- アクセス制御が必要なすべてのゾーンを特定する
- GPS座標を使用して地理的な境界を定義します。
- 各ゾーンのコンプライアンス要件を文書化する。
ジオフェンシングポリシーを作成する：
- IBM のポータル（ MaaS360 ）でジオフェンスを設定します。
- 各ゾーン（カメラ、ファイル共有、ネットワーク）ごとに制限を設定します。
- 開始時と終了時のアクションを設定します。
詳細については、「デバイスのセキュアな場所の管理」を参照してください。
ジオフェンシングのテスト：
- 試験用機器を持って立ち入り禁止区域内を移動する。
- ポリシーが正しく有効化されることを確認してください。
- 終了時に制限が解除されることを確認してください。
本番環境へのデプロイ：
- すべてのデバイスグループにジオフェンシングポリシーを適用します。
- ユーザーに制限事項を伝える。
- コンプライアンス要件に関する研修を実施する。
監視および監査：
- 位置情報追跡レポートを確認する。
- ポリシー違反を調査する。
- 施設のレイアウトが変更されたら、ジオフェンスを更新してください。

ポータル管理機能、デバイス管理、ソフトウェア配布、ポリシーセルフサービス、およびデバイスコンプライアンス機能の詳細については、 IBM MaaS360 Portal を参照してください。

期待される成果

知的財産（IP）保護の強化：自動的な制限機能によりデータ漏洩を防止
規制への準拠：輸出管理および機密保持要件を満たしています
監視と監査：自動化された適用により、セキュリティチェックポイントが不要になります
監査対応体制：コンプライアンス監査に向けた追跡および報告の徹底