Kiteworksのセキュアデータ管理プラットフォームによるサウジアラビアNDMO規格対応
サウジアラビアの国家データ管理・個人データ保護基準は、内閣決議292号に基づきNDMOによって策定され、政府機関や公共事業を運営する企業を含む、すべてのサウジアラビア公共部門のデータ管理実務を規定しています。本基準は、15分野にわたる191の仕様で構成され、毎年バイナリー方式でコンプライアンス評価が行われます。Kiteworksは、安全なファイル共有とガバナンスプラットフォームを通じて、これらの要件に対応しており、包括的な監査ログ、ロールベースのアクセス制御、ファイルのバージョン管理、多要素認証、リアルタイム監視機能を提供します。プラットフォームの統合されたアクティビティ追跡、自動通知、統合セキュリティフレームワークにより、サウジアラビアの組織はNDMO基準への準拠を維持しつつ、業務効率とデータセキュリティを両立できます。
自動化メタデータシステムと包括的な監査要件
組織は、すべてのユーザーアクティビティの詳細な監査ログを維持しながら、メタデータの自動入力、更新、品質管理のための自動ワークフローを必要とする包括的なデータカタログ自動化システムの導入に苦労しています。
組織は以下を実施する必要があります：
- 通知システムの構築
- ユーザー注釈や信頼証明書の管理
- 体系的なバージョン管理の確保
- 標準化された実装全体で、課題の是正に関する定義済みSLAを伴う厳格なNDMOガイドラインの遵守
包括的な自動化要件を備えた複雑なドキュメント管理システムの導入
組織は、統合されたメタデータ公開機能を備えた包括的なドキュメント管理自動化を導入する必要があり、これにはOCR機能、ドキュメントのインデックス化、変更履歴追跡付きのバージョン管理、グローバル検索機能を持つドキュメント管理システムが求められます。
組織は、ポータルコンテンツ用のWebコンテンツ管理システムや、リアルタイムのドキュメント編集、チャットコミュニケーション、変更追跡を可能にするコラボレーションプラットフォームを必要とし、すべてのリポジトリで自動メタデータ入力による完全なドキュメントライフサイクル管理を提供する必要があります。
セキュリティフレームワークと多層的な技術的コントロール
組織は、統合された技術的コントロールを備えた包括的な情報セキュリティフレームワークを導入し、システム開発・テスト・実装段階における最低限のセキュリティ要件を確立し、セキュアな開発ライフサイクルプロセスを含める必要があります。組織は、ユーザーや情報システムの認証のための堅牢なIDおよびアクセス管理システムを必要とし、すべての情報資産の文書化されたインベントリを維持する必要があります。さらに、運用セキュリティ管理システムを導入し、担当者が体系的な運用業務とセキュリティ監督メカニズムを通じて、情報資産を継続的に監視・評価・保護できるようにする必要があります。
包括的なメタデータ管理
Kiteworksは、日付、ユーザー、アクティビティ、IPアドレスなど、すべてのトラッキング対象アクティビティについてキーと値のペアでメタデータを記録する統合アクティビティログシステムを提供します。プラットフォームは、バージョン管理、コメント、MIPタグ、カスタムタグに対応したファイルメタデータを管理し、リアルタイムのメタデータ変更監視のための自動通知も提供します。包括的な監査機能により、データのスロットリングなしですべてのユーザーアクティビティを追跡し、ワンクリック更新と暗号学的検証によってツールのバージョンを常に最新に保ちます。
ドキュメントライフサイクル管理
Kiteworksの包括的なファイル保存機能とファイルバージョン管理は、ドキュメントの変更履歴を追跡し、バージョン管理要件を直接サポートします。プラットフォームは、オーナー、マネージャー、コラボレーター、ダウンローダー、ビューアーの役割を持つロールベースのアクセス制御によって、ドキュメントへのセキュアなアクセスを実現します。システムは、ユーザーがフォルダーやファイルを共有し、誰がドキュメントにアクセスまたは変更したかを追跡できるコラボレーション機能を提供し、ワークフローや変更追跡要件をサポートします。
よくある質問
組織は、メタデータの自動入力、更新、品質管理のための自動化されたワークフローを必要とし、すべてのユーザーアクティビティの詳細な監査ログを維持する包括的なデータカタログ自動化システムの導入に課題を抱えています。これには、通知システムの構築、ユーザーによる注釈や信頼証明書の管理、厳格なNDMOガイドラインの下で定義されたSLAによる課題解決と体系的なバージョン管理の確保も含まれます。
Kiteworksは、ドキュメントの変更履歴を追跡できる堅牢なファイル保存およびバージョン管理機能を提供し、バージョン管理要件に対応します。オーナー、マネージャー、コラボレーター、ダウンローダー、ビューアーなどの役割によるロールベースの制御で安全なアクセスを実現します。さらに、ユーザーがフォルダーやファイルを共有し、アクセスや変更履歴を追跡できるため、ワークフローや変更管理の要件を満たしながらコラボレーションを可能にします。
Kiteworksは、DevSecOpsによる「シフトレフト」実践を通じて多層的なセキュリティを組み込み、セキュリティトレーニング、設計レビュー、安全なコードレビュー、開発時の自動テストを実施しています。また、SAML 2.0、LDAP、多要素認証、ロールベースアクセス制御など複数の認証方式による高度なID・アクセス管理、監査ログ、リアルタイムモニタリング、侵入検知、SIEMシステムとの連携による運用セキュリティ管理も提供します。
包括的なドキュメント管理自動化は、組織がメタデータ公開機能を統合するために不可欠です。これには、OCR機能、ドキュメントのインデックス化、バージョン管理、変更履歴の追跡、グローバル検索機能を備えたシステムが必要です。また、ポータルコンテンツのためのWebコンテンツ管理システムや、リアルタイム編集、チャットコミュニケーション、リポジトリ全体での自動メタデータ入力を含む完全なドキュメントライフサイクル管理をサポートするコラボレーションプラットフォームも求められます。