ファイルサーバアクセス統合管理製品『Varonis DatAdvantage』

●アクセス権限の設定状況をわかりやすく表示
現在、誰にどのようなアクセス権限が与えられているかを、ユーザ単位、グループ単位、ファイル単位、ディレクトリ単位で確認できる。誰がどのような頻度でデータにアクセスしているのか、瞬時に実態を把握することができる。

●不必要なアクセス権限を抽出
利用実績を元に、退職や部署異動などによって、利用されていないアクセス権限を探し出すことが可能。必要以上にアクセス権限が付与されている領域がないかを調査できる。

●アクセス権限を変更することで生じる影響をシミュレーションできる
アクセス権限を持ってはいるが、一定期間アクセスをした実績がない場合、そのユーザにはそのアクセス権限は必要ないかもしれない。そのまま放置しておくことで、不正アクセスなどのトラブルを招きかねないため、不要なアクセス権限は削除しておくことが必要だ。しかし、すぐにアクセス権限を削除してしまうと、思わぬ影響がでてしまうことがある。『Varonis DatAdvantage』では、アクセス権限を削除したと仮定し、「アクセス不可となるファイルアクセスがどの程度発生するか」「どのような弊害が起こるか」をシミュレーションすることができる。 シミュレーション中に、ユーザのアクセスがあると、管理者宛にアラートが挙がり、アクセスがあったことを知らせてくれる。『Varonis DatAdvantage』を導入することで、必要最低限のアクセス権限をユーザに与えることが可能となる。

●ファイルサーバのパフォーマンスを落とすことなくログを収集できる
「どのファイルサーバから、誰が、いつ、どの資料・情報にアクセスしたか」などのログをとっておくことができる。独自のログ収集方式の採用により、ファイルサーバのパフォーマンスを落とすことなくログを収集できる。集めたログは、多角的に解析することが可能。各ユーザのデータへのアクセスパターンを監査することで、より効果的なアクセスコントロールができるようになり、不正アクセス、情報漏洩などを未然に防ぐとともに、万が一情報漏洩などの問題が発生した場合には、漏洩源を特定することができる。

【課題】
■Windowsサーバのログでアクセスログを確認しており、時間がかかる。
■ファイルサーバが増加し、ユーザに割り当てられたアクセス権限を正確に把握できなくなっている。
■アクセス権限を正しく割り当てることができていない。
■アクセス権限の設定変更時に、ファイルサーバのパフォーマンスが落ちてしまう。

【『Varonis DatAdvantage』導入後】
⇒複数のファイルサーバのアクセス権限を容易に把握できるようになった！
⇒スケジュール機能を使って、アクセス権限の設定変更を深夜に行えるようになった！
⇒複数のファイルサーバのアクセスログの取得・検索・確認が容易にできるようになった！

【課題】
■ファイルサーバの増大により、各ユーザに割り当てられたアクセス権限を正確に把握できなくなっている。
■社員の入れ替わりが激しく、不必要なユーザアカウントがそのままになっている。
■契約社員が多数いるが、正社員、契約社員のアクセス権限を区別できないでいる。

【『Varonis DatAdvantage』導入後】
⇒複数のファイルサーバのアクセス権限の把握がシングルビューでできるようになり、　　　
　 管理者に負担をかけずに、アクセスコントロールができるようになった！
⇒不必要なアクセス権限を減らすことができた！