操作ログ解析サービス

サービス概要

内部統制におけるIT全般統制が求められる昨今、社内のIT運用の証跡管理は、企業・組織の重要な経営課題のひとつとなっています。しかし、『利用者のIT資産の使用状況が分からない』、『操作ログは取得しているが、膨大すぎて分析できない』などの理由で、十分な管理ができていない企業・組織も多いのではないでしょうか。
『操作ログ解析サービス』は、お客様の企業・組織内で収集された、クライアントPCの操作ログに対して、『業務時間外に重要情報に頻繁にアクセスしている人はいないか』、『外部媒体による重要情報の持ち出しを行っている人はいないか』、等をチェックし、毎月レポート形式で提供するサービスです。お客様内の管理者様がログを分析される負担を軽減することができる上に、解析のポリシーはお客様ごとに設定できますので、独自のセキュリティポリシーにあった運用がなされているかどうかのチェックも可能です。もちろん、まだログ収集システムがない、というお客様には、ログ収集システム導入も行っております。

お客様の課題

• 社内の重要情報に誰がどのくらいアクセスしているのか分からない。
• 個人情報・顧客情報が印刷されていないか確認したい。
• リムーバブルメディアでのデータの持ち出し状況を管理したい。
• ログは収集しているが、膨大すぎて今後のセキュリティ対策に活かせない。

サービスの特長

• 膨大すぎて分析の観点が分かりづらい操作ログを、当社の専任技術者が代行で分析いたします。
• 「操作対象のファイル」、「コピー・移動などの動作種別」、「コピー先・移動先」、「操作した時間帯」の4つの観点でユーザーの操作を評価します。
• お客様ごとに定めた解析ポリシーに従って、操作の危険度を点数化し、レベル分けします。危険度の高い操作、また危険度の高い操作の多い利用者に焦点を絞って対策することが可能です。
• 解析のポリシーは、初回は当社独自のノウハウで作成した標準ポリシーを適用させて頂きますが、解析後のお客様の要望をお聞きして、随時精度の高いポリシーへと変更が可能です。

導入効果

• 管理者様が分析を実施される作業を軽減し、他の管理業務に集中できます。
• 操作ログの分析から、利用者の危険な行動を事前に察知し、対策を講じることができます。
• 「外部媒体の使用禁止」等、社内のポリシーが守られているかどうかが確認でき、PDCAサイクルによるセキュリティレベルの向上が望めます。

適用イメージ

レポートサンプル

サービスご利用までの流れ

価格例