PC操作ログは溜めるだけから、分析して有効活用する時代へ

PC操作ログを分析して活かせていますか

PCの起動や終了から利用したアプリケーションや作成編集閲覧したファイルの情報が細かく記録されます。またメールやWEBの閲覧やプリントアウトやファイルのPC外への持ち出しまで記録されます。

操作ログにはあらゆる操作の情報が記録されていて、ログを分析することで、誰が、いつ、どのファイルに、どんな作業を行ったかなどがわかるものです。

多くの企業でPCの操作ログを収集していることと思いますが、その操作ログから分析を定期的に実施してその結果が活用されていますでしょうか。多くの利用者が日々操作するすべてのログを見続けることは不可能と言えます。Splunkのような分析ツールをPCログ分析に活用され有益な情報として活用できているケースを除いては、ログの活用は大きな課題になっているかもしれません。

また、セキュリティポリシーを設定して、そのポリシーに違反する行為をを行った時にアラートを表示する機能が、操作ログ収集ツールには標準機能として存在します。このアラートを見張ることでセキュリティ上不信な行為を是正することができるとされています。一方アラートの数が多すぎて管理者としては対応に苦慮しているという話も聞きます。具体的な注意や指導を伴わないアラートについて利用者意識の軽薄化につながる懸念があります。

何かインシデントが発生した時にそのインシデントで特定された機密情報や個人情報などのファイルをたよりに操作ログを検索すると思います、その時にいつ、だれがファイルを持ち出したかなどの情報を検索するために利用されています。このことで事故後の原因究明や対応に役立っています。

しかし本来であればインシデントとして公になるまえの対応を行えることが求められるはずです。

クオリティソフトでは、このような課題の解決策として、情報の流出につながる操作ログを対象に、期間ごとの発生数をグラフ化して、スライダーで期間を動かすことで異常値を発見できる仕組みを作りました。この仕組みにより異常値が明らかになると考えました。このスライダーによる操作ログの異常値可視化は、ISMCloudOneによる自動脆弱性診断からの管理対策にプラスして、総合的なエンドポイントセキュリティ対策を支援するものになると信じています。

◆[LogAnalytics]  coming soon.

◇◇◇◇◇◇◇◇◇◇◇◇◇◇◇◇◇◇◇◇◇◇◇◇◇◇◇◇◇◇◇◇◇◇◇◇◇◇◇◇◇◇

It's only fair to share...
Share on Facebook0Tweet about this on TwitterShare on LinkedIn0

クラウドサービス製品

  1. インターネットを利用する上ではフィッシング被害の増加やマルウエア感染からランサムウエアによる被害…
  2. オンプレミスで社内のIT資産管理を行ってきたQNDが、クラウドを使えるようになりました。この新機…
  3. SaaS利用とオンプレミス どっちが得か? ITを利用する業務において昨今ではクラウドからSa…

働き方改革

  1. VPN経由の被害が目立っているサイバー攻撃は、なぜ起きるのか

    警察庁が9月9日に発表した「令和3年上半期におけるサイバー空間をめぐる脅威の情勢等について」によ…
  2. ローテーション勤務を安全に実施する「セキュリティガイドライン」

    緊急事態宣言の延長されましたが、陽性者数は減少しない状況です。ワクチン接種が進ま…

構成管理/サポート

  1. Microsoft Office 2013は、2023年4月11日に延長で続いていたサポートも終…
  2. 2022年12月20日より厚生労働省がソフトウェア協会に委託して、医療機関向けのサイバーセキュリ…

このサイトをシェア

Share on FacebookTweet about this on TwitterShare on LinkedIn

管理ノウハウ

  1. 普段使っているスマートフォンやPCは、脆弱性がないか、不正アクセスされた痕跡がないか、セキュ…
  2. Microsoft Officeとは、Excel、Word、Powerpoint、Outlo…
  3. Windows 10はMicrosoftによるサポートが2025年10月14日に終了となるた…

セキュリティ対策

  1. 7月19日に、CrowdStrike(クラウドストライク)社のソフトウェアアップデートを起因…
  2. 本記事では、AIサービスの業務利用を検討している方向けに、生成AIを企業で業務利用する際の注…
  3. セキュリティパッチとは、公開されているシステムやソフトウェアに発見された不具合を解消するため…
ページ上部へ戻る