dsntech
globe
logsaver

社内脅威監視
ソリューション

はじめに

インサイダー脅威監査システム

監査ログの作成

 Unix および Linux システムで端末接続者の Keyboard 入力に対するすべてのキー値に対する監査ログをリアルタイムで生成

リアルタイムリスク検出とアラート

  • ユーザーの命令やファイルの変動やプロセスの実行などのポリシー設定
  • ユーザーの命令やファイルの変動やプロセスの実行などのポリシー設定

流出、侵害事故分析

  • キー入力などの重要な行為の検索と分析レポート
  • 検索や分析結果に応じたユーザー画面の再生

証跡資料の確保

  • 侵害事故に関するログ資料の確保
  • コンプライアンス問題への対応

利点

内部者の脅威に対する
対処策の構築

さまざまな監査ログの作成と収集の分析

 Key Input、Screen Dump、Process、Session、Remote、File Event、Mouse Event、Resourceなど、書き換え不可媒体(Blue-Ray)を介した3重バックアップ方式の構築

各種認証取得で性能検証

  国家情報院CC認証(EAL3+)およびGS認証を取得した公認機関認証

ログ収集の安定性

 ログ収集専用エージェントを搭載し、ログ管理システム障害後に発生したログを不足なく一括再送信し、Syslog方式のログ喪失問題を解決

性能保証のための専用H/W構築

 大容量ログファイルの処理性能を確保するため、リアルタイムデータ保存のためのアプライアンスタイプの専用収集/分析サーバーを構築

構成図

auditsaver_structure

期待効果

内部者行為に関する
法的資料の提供

業務支援の自動化

  • 法的紛争が発生した場合の取引履歴の証明
  • お客様に合わせた幅広いWeb UIの提供とカスタマイズ
  • 顧客のためのWebベースのダッシュボードを提供

ソースログの管理

  • すべてのオリジナルログのリアルタイム収集と保存
  • 胃の変調が原因で不可能な媒体の使用
    • CD、DVD、ブルーレイ、WORM
    • 二重/三重バックアップシステム構成のサポート
  • I/O前聞に対する形状管理支援
  • 開発/テスト系のためのログ照会機能を提供

重要システム監査データの確保

  • 管理監督者の人員限界に対する部分を重要サーバーの作業履歴分析、保存およびリアルタイムモニタリングを通じて改善
  • 誰が、いつ、どこで、何を、どのようにについての履歴を把握
  • 運用作業中の単純なミスや故意による計算操作を管理および監督することで、運用要員を通じて発生する可能性のある事故と情報流出に対処

取引ログの統合管理

  • すべての取引ログのリアルタイム収集と保存
  • 誰が、いつ、どこで、何をしたかについての履歴を把握
  • 運用作業中の単純なミスや故意による計算操作を管理および監督することで、運用要員を通じて発生する可能性のある事故と情報流出に対処

法規制および指針の満足

    • 電子金融取引法第22条(電子金融取引記録の生成及び保存)電子金融取引の内容を5年の範囲内で保管
  • 電子金融監督規定施行細則第9条(電算資料保護対策)
    • ① 8項 電算資料のバックアップ及び安全地域(遠隔地)消散すること
    • ②主電算機、電算資料、情報システムに接近した記録、資料内容、接続者、接続日時などの記録を1年以上保存