企業内のいくつかのログや管理情報を総合的に監視します
監視対象となるものはファイルサーバアクセス履歴、Webサイトアクセス履歴、勤怠履歴、メール履歴などです。例えば、具体的な例をいくつかあげます。「社内情報の捜索やそれらをPCにコピーしていた形跡がないか」「転職・金銭トラブル・メンタルヘルスに関するサイトを閲覧していないか」「個々のモチベーションレベルが安定しているか、不可解な出退勤をしていないか」「不平不満の吐露や不適切なコミュニケーションをメール上で行っていないか」などの様子を日常的にしっかりと監視します。これにより、不適切な行為を素早く検知し、問題が大きくなる前に解決あるいは未然防止することが可能です。
行動分析により、重要な情報が漏洩することを未然に防ぎます
転職・独立する従業員が社内の情報を持ち出すことがないよう、情報資産へのアクセス・情報資産の管理・アカウントの運用など情報に接触していないかに関して徹底的に監視を強化します。次に、ポリシー違反を行っていないかを確認します。具体的には、ストレージサービス・グループチャット・外部デバイス・フリーメール用アドレスなどを利用して、業務に必要な情報ファイルを添付して送信していないかどうかをチェックします。また、システム制御の不備がないかどうかも入念に確認します。例えば、通常ならアクセスブロックしている状態のストレージサービスに、ファイルがアップロードされていないかどうかということです。
機械学習によって、人間の目では確認しきれない異常行動をチェックします。
まず、PC利用・メール利用・WEBアクセス利用・アプリケーション利用状況などユーザーの通常の状態を学習します。そのうえで、普段と異なるアクセスタイプ・アクセス回数の急増・アクセス量の急増・他のユーザーとの異なる振る舞い・普段利用していない時間帯に利用していることなどいつもとは違う行動パターンがが見られたときに、異常行動を検知します。このようにリスクをスコアリングしていく機能によって、人の目では捕捉しきれない異常行動を察知していきます。
