統合ログ管理システム:LogStare:ログにインテリジェンスを
プロセス4:コンプライアンス監視 プロセス5:分析 プロセス6:レポート
プロセス4:コンプライアンス監視 プロセス5:分析 プロセス6:レポート
ログを監視する(コンプライアンス監視) 統合ログ管理

法令違反、業務ルール違反、内部統制上の問題行為など、コンプライアンス上の問題点を瞬時に把握!

コンプライアンス監視とは、一定期間のログの状況からユーザの振る舞いを想定し、その状況に合体した場合、アラート通知を行う試みです。法令違反、業務ルール違反、内部統制上の問題行為など、コンプライアンス上問題の発生を瞬時に把握することができます。

次のような「あやしい」事象が発生した場合、ログ監視機能を起動しシステム管理者へ通知

<ファイルサーバログの例>
◇深夜時間(2:00-5:00)に機密ファイルにアクセスしたユーザ
◇土日に10個以上のファイルをコピーしたユーザ
◇アクセス権限のないファイルに5回以上アクセスを試みているユーザ

プロセス4:コンプライアンス監視 プロセス5:分析 プロセス6:レポート
ログを分析する 統合ログ管理

目的に合わせて3つのログ分析手法を実装!

1.基本サマリ(傾向分析)

以下のような予め設定された基本サマリテンプレートで、リスクのありそうなログの存在を一目で把握することができます。

【基本サマリテンプレート】
・人気ファイルランキング
・大量ファイルアクセスユーザ
・深夜時間帯アクセス
・勤務時間外(土日)アクセス
・不正ログオンユーザ
・不審操作ユーザ(DELETE)
・不審操作ユーザ(RENAME)※winのみ
・管理者権限アクセス
※このレポートは、日次、週次、月次のタームで 自動的に生成されます。

2.クローズアップ分析

基本サマリレポートで発見したリスクのありそうなログをドリルダウンし、問題を突き止めることができます。

例えば

『突出して利用頻度の多いユーザをレポートから発見』
           でもこれだけでは問題かどうかわかりません。

◆いつごろアクセスしている? ⇒ お、土日にアクセスしているな。
◆どんな情報にアクセスしている? ⇒ なんだか営業情報に頻繁にアクセスしているぞ。
◆営業情報になにしてるんだ? ⇒ コピーばっかりしているぞ。

⇒ そういえばこのユーザは来月退職予定だった!


複雑な分析行為をマウス操作だけで簡単に実現

3.ピンポイント分析

ログ分析対象(問題)が明確場合、分析条件を直接指定、問題の事象を一発でキャッチアップ!

例えば

『退職予定者のAさん、ここ一ヶ月で業務時間外にどんなファイルにアクセスしている? 』

●分析キー:ファイル
●期間:2007年8月1日?2007年8月31日
●ユーザ:Aさん
●時間帯:9:00?17:00以外

⇒ 顧客情報ばかりコピーしているぞ!


ログ分析の目的が決まっていれば、上記のような分析条件設定をすると
一発で該当するレポートが作成されます

■ログ分析結果はすべてこのインターフェースで表示(棒グラフ/円グラフ)
■ログ分析結果のデータはCSVファイルとして出力可能

プロセス4:コンプライアンス監視 プロセス5:分析 プロセス6:レポート
レポート 統合ログ管理

内部統制の監査エビデンスに有効な「コンプライアンスレポート」をワンクリックで
作成可能!

コンプライアンスレポートとは、基本サマリレポートに登録されレポートに表紙と目次を付加し、一冊の報告書としてPDF出力する機能です。表紙の宛先、タイトル、作成者は自由に設定することができます。レポートコンテンツとなる基本サマリレポートも管理者画面から簡単に追加することができます。お客様はこのような独自レポートを開発行為なく、簡単かつ瞬時に作成することができます。 また、表紙には日本の慣習にあわせ、作成、審査、承認という3段階の押印欄が自動で付加されます。社内文書としてだけではなく、外部の利害関係者(監査法人や監督官庁、お客様など)むけの公式文書としても威力を発揮します。

■改ざんしにくいPDF形式
■提出先に合わせて柔軟な設定が可能(レポートタイトル、宛先、作成者)
■社内の正式文書とするための押印欄

この機能を利用すれば、監査報告に関する労力と時間の節減が可能!
特別な知識やスキルがなくても簡単にレポートを作成できるため、品質・精度を均一化できます。
レポートテンプレートは多くのお客様に有用なものを100種類以上、標準装備しているため対象とするアプリケーションにかかわらず、同一フォーマットのコンプライアンスレポートを容易に作成できます。

テンプレート例

一般ユーザ/データベースアクセス
コンプライアンスレポート
管理者権限/データベースアクセス
コンプライアンスレポート
◇日付別テーブルアクセス
◇休日テーブルアクセス
◇時間帯別テーブルアクセス
◇業務時間テーブルアクセスユーザ
◇業務時間外テーブルアクセスユーザ
◇テーブル別アクセス
◇ユーザ別DB利用率
◇クライアント別DB利用率
◇大量検索ユーザ(SELECT回数)
◇大量検索ユーザ(データ抜出量)
◇テーブル定義操作一覧
◇長時間セッション保持ユーザ
◇不審ログイン(ログインエラー)
◇不審操作(アクセスエラー)
◇日付別テーブルアクセス
◇時間帯別テーブルアクセス
◇テーブル定義操作一覧
◇不審ログイン(ログインエラー)
◇不審操作(アクセスエラー)
◇ユーザ管理
◇システムデータアクセス
◇クライアント別アクセス
◇操作一覧
お問い合せ