Hotユーザ事例

導入前は、私物のUSBメモリを使用できる体制であったため情漏えいのリスクがとても高い状況でした。
現在は「デバイス制御機能」を活用しています。私物USBメモリの使用は禁止設定にし、指定のUSBメモリのみ使用を許可しています。また「いつ」、「誰が」、「どんなファイルを」、「どのUSBメモリに」書込んだのか、USBメモリの使用履歴を確認できるので、情報漏えい対策に役立てています。
さらに「USB資産情報レポート」を活用し、USBメモリの未使用期間をチェックしています。長期間使用していないUSBメモリを発見した場合は、最終使用者に確認するなど紛失や盗難による情報漏えいの可能性を確かめることで、問題の早期発見、解決につなげています。

その他には「ファイル配布機能」を活用しています。
以前は、HotFixの適応を職員個人に任せていたため、庁内のPC環境を最新に保てていませんでした。現在は、「ファイル配布機能」で、HotFixが未適応のPCを選んで一斉に配布できるので、効率良く庁内をセキュアな状態に保つことができています。

導入前は私物のUSBメモリを自由に使える社内環境だったため、管理体制を強化させる必要がありました。
現在はUSBメモリの使用に関する社内セキュリティポリシーを策定し、USBメモリの使用状況を確認しています。
具体的には「アイ・オー・データ機器さんのCat専用USBメモリのみ書込みを許可し、利用の際は申請が必要」というルールにのっとり、「デバイス制御機能」でUSBメモリの使用を制限しています。
さらに実際に書込まれたデータが申請書と相違がないか、Webコンソールで確認しています。
導入から現在まで私物USBメモリの使用は発生しておらず、セキュリティポリシーに基づいた正しい運用ができているので安心です。

また「長期レポート機能」を活用し、PC操作ログを5年分保存しています。
以前PCを紛失してしまった際に、長期レポートから該当PCの操作ログを抽出しサーバから重要なデータをコピーしていないか確認することができました。
万が一の時に備えてログの長期保存をすることはもちろんですが、アラーム件数の増減など傾向の分析もできるので便利です。そのおかげで定期的にレポートを作成して、上層部へ社内のセキュリティ状況を報告することができています。

その他にはCat導入を機に、社内にセキュリティ委員会を発足させました。社員向けにLanScope導入の告知と勉強会を開催し、実際に取得したログを見せることで社員もセキュリティを意識をするようになり、抑止効果に繋がっています。

Cat導入前は社員のPC操作状況を把握できておらず、情報漏えいの危険性が高い状況でした。現在は情報漏えい対策として「操作プロセス管理機能」を活用し、社員のPC操作ログを取得しています。Catが社員のPC操作を可視化してくれるので、社内のセキュリティ状況を把握することができています。
また定期的にWebコンソールからアラームを確認し、社内のセキュリティ状況をチェックしています。
特にファイル操作に関するものや、Webサイト閲覧のアラームに注意をして、重要データの書出しや持ち出しがないか確認しています。
またアラームを多く発生させている社員や部署も一目でわかるので、注意すべき人を簡単に把握でき便利です。

Catを導入する以前は、社員が勝手にPCの環境設定を変更することでトラブルが度々発生し、対応に困っていました。現在は「アプリケーション稼働管理機能」でレジストリエディタの起動を禁止し、社員が勝手にPC環境を変更できないように設定しています。
新規にアプリケーションをインストールした場合も、管理者にメールで通知されるように設定しているので、何か問題があった場合にはすぐに対処できています。
Catを活用し社員に教育・指導を行うことで現在では社員の勝手なインストールが減り、社内のセキュリティ環境の整備に役立っています。

以前は、USBメモリを自由に使用できる環境であったため情報漏えいに対する不安がありました。
Cat導入後は「デバイス制御機能」を活用して、会社で一括購入したUSBメモリやデジタルカメラを登録し、指定したもの以外は使用できない環境を作っています。
またWebコンソールからUSBメモリへ書込んだファイルを把握できるので、機密データが持ち出されていないか確認しています。問題操作があった場合は社員に直接注意し、セキュリティ意識の向上を図っています。USBメモリの使用を制限し適切な利用を社員に促すことで、情報漏えい対策を実施できています。

また「操作プロセス管理機能」を活用し、PCの電源ON/OFF情報を確認しています。
申請された勤怠報告と差分がないか簡単に確認できるので、勤怠管理が楽になりました。さらに残業中のPC操作内容まで把握できるので、労務管理にもCatを役立てています。

さらに最近では、「長期レポート機能」を活用しています。
最大5年分のデータを保存することができるので、過去と現在のPC操作ログを比較しながら問題傾向を把握・分析しています。
具体的にはセキュリティ違反の状況を部署・人別にランキング表示し、セキュリティモラルが向上しているかどうか判断しています。定期的に分析を行ったところ、新入社員が入社した直後は社内のセキュリティレベルが低下していることがわかりました。その後、新入社員に向けたセキュリティ研修を始めるきっかけに繋がりました。
Catのおかげで数年間の社内のセキュリティ状況の推移も一目で把握することができ、問題点に対して対策を打つことができています。

Cat導入前は、業務に不必要なWebサイトを業務時間中に閲覧している社員がいて、社内で問題になっていました。
現在は「Webアクセス監視機能」を活用し、業務時間中のWebサイト閲覧を監視しています。エムオーテックスの保守サイトで公開されているキーワード集を参考に、業務に不必要なサイトや情報漏えいの危険性が高い不正サイトへのアクセスがないかWebコンソールからチェックしています。アクセスがあった場合はログが赤色で表示されるので、業務で忙しい中でも社内のセキュリティ状況を一目で把握でき、とても便利です。
アクセスを行った社員には上司から注意と指導を行い、セキュリティ教育を実施しています。また「ポップアップ通知機能」で、社員本人に禁止理由を直接伝えることができるので、抑止効果にも繋がっています。
おかげで現在は、業務中の不必要なWebサイトの閲覧がほとんどなくなり、社員の業務効率は着実に向上しています。不正サイトに関しても、現在アクセスしたというPC操作ログはないのでセキュリティ面でも安心です。

さらに「デバイス制御機能」を活用し、外付けデバイスを全て禁止に設定することで、情報漏えい対策を行っています。
社員がUSBメモリを使用するときは、目的・データ内容・使用時間を申請するという社内ルールに基づいた運用をしています。USBメモリの使用を制限することで、情報漏えいの未然に防ぐことができています。