• 特徴

• スペック

• 企業情報

情報セキュリティで必要とされるアクセスログの統合・分析環境を提供するソリューション。あらゆるアクセスログを一元管理・分析することができ、新たなログ分析にもノンプラグラミングで対応できる。リスクアセスメントに沿った分析レポートの準備、迅速なセキュリティインシデント（事件・事故）対策を可能にする。経営方針変更後のセキュリティ改定にも柔軟に対応できるPDCAサイクルを実現する。

莫大な費用を投じてあらゆる手段を講じたとしても、情報漏えいを防止するための仕組みに「絶対」はありえず、万が一の事態が生じる可能性はゼロにはならない。そのため、漏えいが発生した後の処置、つまりインシデント対策が重要になってくる。
漏えいが起こった場合に求められる漏えい経路の特定には、アクセスログの管理・分析が有効な手段だが、様々なプラットフォーム上に混在・点在し、日々増大していく莫大な量のログを、限られた人数で管理・分析するのは非常に困難である。
そこで、様々な環境上のログを統合して分析できる仕組みによってひとつの観点からログを透過的に管理・分析することが可能になれば、万が一の事態においても迅速な漏えい経路の特定ができるようになり、さらに、単体の監査証跡では発見できなかったインシデントの兆候についても発見できる可能性が高くなる。
本製品は「情報は漏れる」という前提に立ち、インシデント後の迅速な処置にフォーカスしたログ管理ソリューションである。

本製品には、データベース(Oracle、MS SQL Server他)、セキュリティソフトCWAT、OS(Windows、UNIX、AS/400他)のログやジャーナルなどを読み込むための豊富なテンプレートが用意されており、既存のシステムに手を加えることなく短期間でシステムを構築することができ、他システムへの拡大も容易。バラバラなフォーマットの監査ログをノンプログラミングで統一フォーマットに加工、集計し、統一された操作方法で各種ログを閲覧することが可能になる。
実際の事例として、異なるシステム上のアクセスログを社員番号などで一元的に検索できるようになる、全社分のログの収集・集計を自動化し１日で実行可能になる、ポリシー違反の頻度に関する部門別・個人別のレポートを自動で生成できる、複数環境のIDの統合作業を自動化し組織異動のメンテナンス工数を削減する、といった導入効果が報告されている。