AssetView GOLD

「AssetView GOLD」は、各クライアントPCから取得した様々な操作ログを、日時、イベント種別、ファイルパス、外部ドライブへの書き出しなど、様々な条件で検索可能。ユーザの不正操作が見つかった場合には、操作履歴画面上に赤色のアラートを表示してくれたり、不正操作状況をメールで自動通知してくれる。

不正操作については、どんな操作が行われたかをドリルダウンで詳しく分析・把握することも可能としている。また、疑わしいファイルを起点に、それ以前・以後のログを追跡することも実現している。

例えば、
▼共有サーバ内にある「2007年度_顧客名簿.xls（重要ファイルの1例）」をローカルにコピー
　▼そのファイルを印刷
　　▼ファイル名を変更
　　　▼USBメモリへコピー　・・・などのように、
ユーザが行った操作履歴を追跡することで、もともと何のファイル（情報元）が不正利用されているかを明確にすることができる。

今回のバージョンアップで新たに追加されたのが「PCの不正操作対策機能」だ。これは不正な操作が行われた際に、ユーザに対して、様々な警告メッセージを通知することで、不正操作しようとする「ユーザの意識に変化を与える」ことのできる新機能である。

メッセージマスタ編集画面で、あらかじめメッセージを登録しておけば、ユーザのデスクトップ画面に警告メッセージを表示させることが可能。例えば、「重要情報へのアクセス」、「禁止しているリムーバルディスクの接続」、「業務と関連のないWeb閲覧」などの不正操作が行われた際に、警告メッセージを表示させることができる。また、ユーザのグループや役職、時間帯などに応じてメッセージを変えることにも対応している。

このアラート通知では、不正操作が監視されているだけでなく、「ログとして記録されていること」や「なぜその操作をしてはならないのか」をユーザに把握させることができるのだ。これにより、ユーザのPC利用意識を徐々に正しい方向へと導くことを支援してくれる。

ログ収集ツールでは当然のごとく、社内ネットワークへの負荷も大きくなりがちであるが、「AssetView GOLD」は、ネットワーク負荷対策として独自機能「帯域調整システム」を搭載。データの送受信をコントロールすることで、ネットワーク負荷やほかのアプリケーションへの影響を軽減してくれる。

さらには、ユーザの利用環境や社内ポリシーに応じて、取得ログを任意で必要最小限とすることも可能。多彩な機能を持ちながらネットワークへの負荷が小さいことで、安心して導入・運用することができる。

一般的なログ監視ツールは、一定期間を過ぎたログデータは、CSVデータとしてエクスポートしておくしかなく、またエクスポートしたデータは再度取り込むことが不可能となっている。しかも、その参照には別途高価なアプリケーションを用意する必要があった。

その点、「AssetView GOLD」は、2種類の高度なデータベース管理機能を搭載。ログ蓄積用の「稼働データベース」とは別に、ログ閲覧専用の「参照用データベース」を用意している。一度外部に退避したデータであっても、「参照用データベース」に取り込むことで、過去のデータも手間なく閲覧することができるのだ。

JMCはJTBグループの一員として、旅行関連情報を扱っている旅行情報専門会社。
＜導入経緯＞
膨大な旅行情報を日々メンテナンスしていくために、多数の臨時雇用者や派遣社員が業務に携わっている。個人情報保護法が施行される以前から、これらの情報について「セキュリティをどのように維持管理していくか」というのが大きな課題だった。

＜導入効果＞
セキュリティ製品の比較検討を行った結果、必要な機能だけを選んで安価に導入できる「AssetView」の導入を決定。全社展開を行う前に社内通達を行った抑止力もあり、導入後大きなセキュリティトラブルは発生せず、期待通りの導入効果があった。現在はセキュリティ対策のほかにも、資産管理の把握やセキュリティパッチの配布などに役立てている。