「高度なデータプライバシーとデータ保護」アドオンは、Zendesk Suiteの既存のセキュリティ機能を拡張する機能です。Suite Enterpriseプラン以上、およびSupport Enterpriseプランでご利用いただけます。
この記事では、「高度なデータプライバシーとデータ保護」アドオンに関する以下のトピックについて説明します。
概要
「高度なデータプライバシーとデータ保護」アドオンは、Zendeskに備わっている強力なセキュリティ機能だけでなく、高度なデータプライバシーとセキュリティを必要とするお客様向けのアドオンです。
「高度なデータプライバシーとデータ保護」アドオンの詳細については、以下のビデオをご覧ください。
高度なデータプライバシーとデータ保護（1:17）
機能と動作
このアドオンの最初の機能として、アクセスログ、高度なデータ保持ポリシー、および墨消しの提案が用意されています。今後のリリースで他の機能が追加される予定です。
アクセスログ
アクセスログは、Zendeskアカウントのデータセキュリティと管理制御を強化します。アクセスログAPIを使用すると、エージェントや管理者がアクセスしたデータの詳細なログをエクスポートできます。アクセスイベントは、エージェントまたは管理者がデータを閲覧したが、それに対してアクションを起こさなかったインスタンスです。
有効にした場合、アクセスログが提供する機能には以下があります。
- チケット、ユーザープロフィール、検索に関連するアカウントの90日以内のアクセスイベントのAPIベースのログを作成します。
- 適切なエージェントが適切なデータを閲覧しているかどうかを可視化することで、データのプライバシーのコンプライアンスをサポートします。
- 個人情報や機密情報の検索を繰り返すような不審な行動を特定することで、セキュリティリスクへのプロアクティブな対処をサポートします。
詳細については、「アクセスログAPIを使用したエージェントのアクティビティの監視」を参照してください。
高度なデータ保持ポリシー
高度なデータ保持ポリシーに従って保持するデータを制限します。管理者と権限のあるカスタムロールのエージェントは、チケットの削除条件を設定して削除スケジュールを作成できます。削除スケジュールをアクティブにすると、スケジュールどおりに、設定した条件に一致するアーカイブ済みチケットを検索して削除します。
高度なデータ保持ポリシー：
- ビジネスに不要なデータを削除し、必要なデータを保持することで、データ保持法のコンプライアンスをサポートします。
- データの種類やコンプライアンス要件に合わせて、複数の削除スケジュールを定義できます。
- データを削除して容量を確保することで、アカウントのデータストレージの管理に役立ちます。
詳細については、「複数のチケット削除スケジュールを使用した高度なデータ保持ポリシーの作成」を参照してください。
墨消しの提案
チケット内に特定のタイプの個人を特定できる情報（PII）があった場合は、適切な権限を持つエージェント向けに自動的にハイライトされます。エージェントはハイライトされたPIIをクリックし、素早く墨消しすることができます。これにより、Zendeskに機密情報が保管されないようにします。
墨消しの提案：
- チケット内のエージェントに対して、どのタイプのPIIを自動的にハイライトするかを設定できます。
- 特定されたPIIを強調表示することで、編集を必要とする情報をエージェントがすばやく確認できるようにします。
- チケットコメント内で特定されたPIIの一部または全体をエージェントが迅速に墨消しできるようにします。
詳しくは「墨消しする機密情報の自動検出」を参照してください。
利用するメリット
Zendeskは、すべてのお客様のために高度なセキュリティに取り組んでいます。「高度なデータプライバシーとデータ保護」アドオンは、より高度なデータセキュリティとコンプライアンス要件が必要なお客様のために、セキュリティレベルをさらに強化します。さまざまなセキュリティやコンプライアンスの要件に対応します。
利用要件
以下の表は、「高度なデータプライバシーとデータ保護」アドオンを使用するための要件とその付属機能をまとめたものです。
| 利用可能な機能 | 要件の種類 | 詳細な要件 |
|---|---|---|
| アクセスログ | プランの種類 |
Suite Enterprise以上 Support Enterprise以上 （旧バージョンのプランは対象外） |
| 権限 | 管理者 APIを使用するには、一般的にある程度の開発経験が必要です。「CSVファイルへのアクセスログのエクスポート」の説明にあるように、データにアクセスし、エクスポートし、フォーマットするには、自社の開発者などの技術担当者の協力を得る必要があります。 |
|
| 高度なデータ保持ポリシー | プランの種類 |
Suite Enterprise以上 Support Enterprise以上 （旧バージョンのプランは対象外） |
| 権限 | 管理者とカスタムロールのエージェント | |
| 墨消しの提案 | プランの種類 |
Suite Enterprise以上 Support Enterprise以上（旧バージョンのプランは対象外） |
| 権限 | 管理者およびチケットコンテンツの墨消し権限のあるカスタムロールのエージェント |
入手方法
「高度なデータプライバシーとデータ保護」アドオンの利用を開始するには、「「高度なデータプライバシーとデータ保護」アドオンの購入」を参照するか、またはZendeskのアカウント担当者にお問い合わせください。
関連情報
データ保護の概要については、Zendesk Webサイトの「高度なデータプライバシーとデータ保護」を参照してください。