エムオーテックスがエージェント型クライアント管理ソフトに新版，ログ管理にOracleを採用
エムオーテックスは，エンドユーザーのパソコン操作を監視する機能を備えたエージェント型クライアント管理ソフトの新版「LanScope Cat6」を，1月17日に出荷した。新たに，データベース・ソフトを従来のSQL ServerからOracleへと変更した。価格は，10ユーザー39万4800円（税別）から。 LanScope Cat6は，インベントリ管理/ソフトウエア配布や操作ログの収集管理などを提供するクライアント管理ソフト。監視/管理対象となるクライアントPCに専用のエージェント・ソフトをインストールして情報を収集し，サーバー（マネージャ）・ソフトから一元管理する。オプションにより，偽りのARP応答でネットワーク接続を遮断する不正PC検知/防御機能なども備える。 主な特徴は，セキュリティに留意し，エンドユーザーのパソコン操作の監視/管理による犯罪抑制効果を狙っている点である。具体的には，操
経営新世紀：ログ管理とは
企業の受付で訪問者の氏名や訪問時間、訪問先の部署、担当者などを記録するのと同様に、ITにおけるログ管理とは、いつ、誰が、どのシステムを利用したかといったユーザーのパソコン操作やネットワーク機器の通信などの履歴を収集、記録することである。ログ管理により、問題発生時の原因究明や分析、事後の対策に役立てることができる。例えば、不正アクセスを防御するファイアウォールのログ情報を元に、担当者はネットワークの問題点を把握、分析し、設定変更などの対策を通じてセキュリティを強化する。 また、個人情報や機密情報の保護のためにログを活用する企業は少なくない。システムへのアクセスを管理するのにもログは有効である。業務システムやデータベースなどへのアクセスログや、プリンタや外部記憶装置などの利用状況をログとして記録。問題発生時の原因究明のみならず、社内にログの収集をアナウンスすることで、セキュリティポリシーに反す
「データ・マイニングでセキュリティ・ログ解析コストを大幅に削減できる」---ラックとNECが実証実験
リアルタイムのデータ・マイニングで不正アクセス攻撃の予兆を発見するデモを見せる，ラックの岩井博樹コンピュータセキュリティ研究所長 「情報システムのログを人手で解析するコストは膨大だ。自動的にデータの傾向分析を行うデータ・マイニングによって解析すべきデータを減らせば，ログ解析のコストを大幅に削減できる」---。 セキュリティ・コンサルティング会社のラックとSIベンダーのNECは2006年12月21日，両社が共同で実施した効果測定実験の結果を踏まえ，データ・マイニングがセキュリティ対策に有効であるとの指針を示した。 社内から情報が漏えいした実例として，ラックの岩井博樹コンピュータセキュリティ研究所長は，自社の顧客企業の事例を提示した。社員が上司になりすまして機密データを収集したセキュリティ案件である。情報漏えいの原因を突き止める手段は，社内に点在するクライアントPCなど各種コンピュータのログ解
エージェント使わないクライアント管理，社員200人以下に特化した製品を追加
蒼天は，社員200人以下の中小企業に向けて，社内に点在するクライアントPCの稼働状況を把握/管理するクライアント管理アプライアンス「LogVillageコンポ」を，2006年12月21日に販売開始した。出荷開始は2007年1月16日。価格は，管理可能なクライアントPCの台数によって2種類を用意。管理台数50台までが78万円（税別），200台までが120万円（税別）。 主なクライアント管理機能は，Windowsクライアント機のユーザー操作の把握である。ログオン処理や印刷の実行，アプリケーション・ソフトの起動といった，システム動作ログに記載される情報を把握して管理する。Winny（ウィニー）などの社内規定で使用を禁止しているアプリケーションを起動した場合や，情報漏えいの元となる外部記憶デバイスの接続時に，管理者に警告を発する運用も可能である。 LogVillageコンポは，Windows NT
コンプライアンス時代の新たなセキュリティ・ツール、EDD | エンドユーザーの挙動を監視し、不正行為を防ぐ - CIO Online
コンプライアンス時代の新たなセキュリティ・ツール、EDD エンドユーザーの挙動を監視し、不正行為を防ぐ 関連トップページ：コンプライアンス | セキュリティ管理（CSO Online） | 【特別企画】内部統制とCIOの役割 “日本版SOX法”の成立などを機に、国内企業においてもITによってコンプライアンスを強化しようという機運が高まっている。それにつれて、コンプライアンスとセキュリティ対策は、もはや切り離すことのできないものとなった観がある。そうしたなか、日本よりも早くからITによるコンプライアンス対策に力を入れている米国では今、企業システム全体におけるセキュリティ・ポリシー違反や業務上の不正行為を検知することが可能なEDD（Electronic Data Discovery）ツールが注目を集めつつある。本稿では、米国企業の事例や識者の意見を参考にしながら、このツールを上手に活用するうえ
PFU、システム管理ログを記録・監査できるセキュリティシステム
株式会社PFUは11月10日、システム管理作業のログを記録する「PFU アクセス制御・監査システム」を発表した。 PFU アクセス制御・監査システムは、システム管理作業の履歴や内容を自動で記録するためのソフト。いつ、誰が、どのサーバーで、何をしたかをすべて記録することができる。また単なるフォレンジックのシステムと異なり、、セキュリティポリシーに違反したアクセス・操作をあらかじめ定義しておくことで、該当する行為をピックアップすることが可能。こうした自動化によって、システム監査の負荷を大幅に省力化できるという。 また、許可されていない利用者のネットワーク接続を禁止したり、許可されていないサーバーへのアクセスを制限したりできるほか、サーバーログオンの失敗、不許可IDでのログオンを記録・監査する機能も備えた。 利用にあたっては、監査対象となるサーバーの手前にセキュリティアプライアンス「Secure
クライアントPCの画面を1秒間隔で保存できる情報漏えい対策システム
株式会社トゥ・ステップは11月6日、情報漏えい対策システム「Supervision」を発表した。出荷開始は12月1日。 Supervisionは、クライアントPCの画面監視やアプリケーションの制御、ネットワークへのアクセス制御、外部デバイスの監視機能などを備えた製品。 画面監視機能は、1～3600秒間隔でクライアントPCの画面をサーバーにログとして保存できる機能。保存された画面の画像は、スライドショーのように再生することができるため、不正な操作を行っているかどうかを確認することができる。画像のサイズは、1ビットモノクロ、4ビットモノクロ、4ビットカラー、8ビットカラー、16ビットカラー、24ビットカラーから選択でき、保存の間隔も1秒単位で選択できる。 アプリケーションの制御機能は、特定アプリケーションの起動の無効化や、クライアントPCでのアプリケーションの起動を記録してサーバーにアラーム通
ログをつなげて不正をあぶりだす---インテリジェント ウェイブがログ分析ツールを発表
インテリジェント ウェイブは10月18日，ログを分析して不正行為を検出・防止するツール「LOGROW」を発表した。メール・サーバーやWebサーバーに残るログや，クライアントPCの操作ログなど，複数種類のログを適宜つなげて分析することで，機密情報へのアクセスや持ち出しといった不正行為を検出できる。販売開始は2007年1月31日から。価格は未定だが，1500万円程度の見込み。 LOGROWは，（1）ログ変換機能と（2）ログ分析・検出機能の二つからなる。（1）は，クライアントPCの操作ログやWebサーバーへのアクセス・ログなど，異なるフォーマットのログを収集しLOGROWの標準形式に変換する機能。2007年1月の販売開始時は，同社のクライアントPC管理ソフト「CWAT」や，WindowsやLinuxサーバーのシステム・ログ，大日本印刷を中心とする企業連合「SSFC（Shared Security
上司がIT担当者のPCで児童ポルノを閲覧--あなたならどうする？
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます IT担当者であるPhilipは、彼のPCを利用して上司がポルノサイトを閲覧していたことに気づいた。Philipの話を読んで、彼の職を危うくしかねないこの状況を打開する策があるかどうか考えてみてほしい。 マネージャーがIT担当者のPCを使ってインターネットポルノにアクセスしている Philipは、小規模な個人経営会社で働き始めてから3カ月ほどしかたっていないITサポート担当者である。IT部門には、PhilipのほかにIT担当者がもう1人と、ITマネージャーがいる。この2人はともに、この会社で10年以上働いている。そしてこの会社では、従業員同士が個人的な友人関係を築いているため、暖かく友好的な雰囲気となっている。 1週間前までは、何もかもが
日本CA、日本版SOX法にも柔軟に対応するアクセス管理ソフト
日本CAは、アクセス権管理ソフトの最新版「eTrust Access Control r8.0 SP1」を発表した。 日本CAは9月21日、アクセス権管理ソフトの最新版「eTrust Access Control r8.0 SP1」を発表した。 同製品は、サーバ上のファイル、プログラムなどといったリソースに対し「誰が、何に、いつ、どのようにアクセスできるか」といった観点で、アクセスポリシーを設定・管理できるソフト。マルチプラットフォーム環境に対応し、一元管理が可能なため、内部セキュリティに掛かるコストと作業を軽減する。 詳細なアクセスログを取得でき、不正の疑いのあるユーザーの行動を監視して、不正アクセスや情報漏えいの防止につなげることができる。マルチプラットフォーム環境を一元管理できるため、内部セキュリティに掛かるコストと作業を軽減する。 日本CAでは、日本版SOX法や個人情報保護法などで
個別の対策から協調型セキュリティへ、NECが対策ソフトを刷新
NECは企業向けセキュリティソフト「InfoCage」シリーズを刷新した。クライアントPCとサーバ、ネットワークにまたがる統合的な管理、対策をサポートする。 NECは9月6日、企業向けセキュリティソフト「InfoCage」シリーズを刷新した。検疫ツールの「CapsSuite」シリーズを統合したほか、クライアントPCとサーバ、ネットワークにまたがる統合的な管理、対策をサポートする点が特徴だ。 新しいInfoCageシリーズでは、これまで個別に提供されてきたセキュリティ機能を統合し、一元化されたセキュリティポリシーの下で対策、運用できるようにした。また、ログも共通化される。 仮にウイルスなどに感染したPCなどが社内に持ち込まれた場合、ネットワークレベルで隔離を図るとともに、サーバレベルでアクセス拒否などを実施し、ファイルレベルでも外部メディアへの出力などを禁止。クライアント側ではウイルスの駆除
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ソリトン、PC操作ログ解析ソフトの新版を発売－収集ログのDB化に対応
ITpro SPECIAL - 導入の波はもう目前，フォレンジック・ソリューション 企業に求められるシステムの“記録”と“追跡”の姿勢
インフォサイエンス press release -ログを統合管理する「Logstorage3.0」(2006.11.)
http://www.keyman.or.jp/3w/prd/70/10008170/
内部統制の基盤を強化するソリューション
http://www.keyman.or.jp/3w/prd/90/10007790/
プレスリリース : 日経電子版
NEC、個別のセキュリティ対策を“協調”して運用する新「InfoCage」を発表
ITPro Special : 「ワークスタイルの革新」を支えるサーバ統合とセキュリティの強化。日立の「JP1」を駆使して，セキュアで使いやすい情報系インフラに刷新