監査証跡ソリューション

もし漏洩した時に迅速な追跡は可能ですか

企業内に散在している膨大な監査証跡群（操作ログ）を一元管理し、分析する仕組みを提供します。
監査証跡を一元管理することで、関連性のある監査証跡同士をつき合わせたり組み合わせたりして分析することで、より確度の高い分析を実現することが可能です。
また分析に特化した基盤を提供することで膨大な監査証跡を効率よく分析することが可能となります

2005年4月1日に個人情報保護法が施行されました。それに伴い個人情報漏洩事件は企業の信頼性の低下、株価の低迷等、企業価値を根本から揺るがしかねないリスクを負うことになりました。顧客満足、企業価値を高めるため、今セキュリティ対策を実施することが企業の命題となっております。
情報セキュリティの実現には大きく２つの方法に分けられます。
1つ目は漏洩を未然に防止する方法、もうひとつは万が一の漏洩時に迅速に漏洩経路を特定する方法です。
ここでは万が一の漏洩時に迅速に漏洩経路を特定することができる監査証跡（アクセスログ）の分析ソリューションについてご紹介いたします。

効果

あらゆる監査証跡を統合し、自由自在に分析できます。 「統合透過的トレーサビリティ」では、社内に点在する個人情報、機密情報の監査証跡を一元管理し、万が一の漏洩時の迅速な対等や、漏洩事件につながりかねない不信な操作を検知いたします。

特徴・差別化

１）監査証跡の分析をシステムに左右されることなく実施することが可能
異種プラットフォーム、分散された環境ごとに管理されていた監査証跡を統合、かつフォーマットやユーザIDを統合することで、すべての監査証跡を透過的に管理することが可能となります。
これはプラットフォームごとに管理した場合に比べると、
● 管理者同士の意思疎通が容易
● 監査証跡ごとに異なった項目（フォーマットの相違）を意識することがなくなる
● 監査レイヤーを統一することでシステムを意識することなく監査することが可能
など監査におけるスピードアップ、管理工数の削減を実現いたします。

２）膨大な監査証跡の分析をサポート
膨大な監査証跡を分析するためには、分析するための基盤構築が重要です。「統合透過的トレーサビリティ」では、分析すべき内容に合わせた基盤構築を行うことによって、迅速かつ膨大な監査証跡の分析を実現することが可能です。

３）PDCAサイクルをサポート
監査証跡の分析は企業のコンプライアンスに大きく関わる部分となります。コンプライアンスに見直しが入れば分析手法に変更が入る可能性も否定できません。これらについてマウスを使った簡単捜査で分析基盤の構築、レポートの作成を行うことができます。
これにより、システムに精通していない担当者でも容易に分析レポートの構築を行うことができます。
つまりPDCAサイクルによって変更を余儀なくされる、監査証跡の分析システムの変更を容易に実現することが可能です。
これはベンダー依存、特定の担当者によるメンテナンスから開放され、柔軟なセキュリティ運用を実現することが可能です。