製品・サービス一覧
LanScope Cat 詳細一覧
【LanScope Catの特長と効果】
LanScope CatではクライアントPCの操作ログをすべて取得し、一元的に管理することが可能です。抑止効果による企業の情報漏洩対策の第一歩をご支援します！
LanScope Catの特長
- 大規模から小規模まで柔軟に対応
- ユーザの利便性を損わない
- 構築から運用まで短期間で実現
LanScope Catによる効果
- 社内への抑止効果
- 監査ログとして活用
- 事後調査ログとして活用
【LanScope Cat全体像（機能概要）】
LanScopeで実現できる情報漏洩防止の全体像
LanScope1つで管理から運用までが行えます！
(1)情報漏洩管理機能
- 操作プロセス管理
⇒端末の全操作履歴を収集 - プリント・ログ管理
⇒印刷履歴を収集 - サーバアクセス管理
⇒ファイルサーバへのアクセス履歴を収集 - デバイス使用制限
⇒外部記憶装置の禁止制御 - 不正PC検知機能
- アプリケーションID監査
- WEBアクセス監視
(2)現状把握・環境維持機能
- 資産管理
⇒インベントリ／設定変更情報収集 - アプリケーション管理
⇒起動制御やインストールを禁止 - セキュリティパッチ配布
⇒OS/IEなどのパッチを配布
(3)その他機能
- アプリケーション稼働管理
⇒アプリケーション利用時間の測定
情報漏洩対策はログ管理による抑止効果から
人手とコストをかけずに大きな効果を見込めます！
特長1: セキュリティ診断レポート
ポリシー違反を数値化し、客観的な指標としてセキュリティ状況を把握することが可能
- セキュリティ度診断
- 部署別ワースト3
- エージェント別ワースト10
| アラームログ数 | 全ログ数 | |
|---|---|---|
| 環境データ | AP起動禁止アラーム件数 プリントドキュメント名アラーム件数 プリントアラーム件数 資産アラーム件数 |
資産トラップ階数 x 12 APタスクログ件数 プリント・ログ件数 AP起動禁止アラーム件数 |
| 効率データ | 業務時間外操作アラーム件数 （早朝・深夜操作件数） |
リアルタイムイベント件数 ファイル操作ログ件数 |
| セキュリティデータ | ウィンドウタイトルアラーム件数 機密フォルダアクセス件数 オフラインデバイス書込件数 リモートPC書込件数 ローカル共有件数 CSVファイル操作件数 ドライブ追加件数 ファイル操作カスタマイズアラーム件数 Webアクセスアラーム件数 |
Webアクセスログ件数 リアルタイムイベント件数 ファイル操作ログ件数 |
アラームログが最も発生している部署
アラームログが最も発生しているエージェント
特長2 : セキュリティカレンダー（クライアントモード）
カレンダー形式でポリシー違反を簡単に把握できます！
特長2 : セキュリティカレンダー（セキュリティモード）
情報漏洩に直接関係する操作やプリントドキュメントのポリシー違反を表示！
特長3 : ファイルトレース機能
例えば、「設計書」という機密フォルダ内の「DB仕様計画案」というファイルをローカルにコピーしたあとにデバイスに書き出したという操作の一連を確認することができます
閲覧権限を活用したセキュリティ診断レポート
Webコンソールのユーザごとに表示権限の設定が可能。 役職に応じたセキュリティ診断レポートが作成できます！
Cat新機能のご紹介
�．▲廛螢院璽轡腑�ID監査機能
内部統制対策にも効果的！
■ログの取得範囲が広がりました！
■取得可能なアプリケーションのログインID
導入前は・・・
各システムのログイン・ID管理について監査に対する報告書作成が大変困難。
問題(1) ログイン・ID作成・削除などのログが取れない！！
問題(2) ログ収集可能だが、出力形態がバラバラ！！
■内部統制で管理が必要なシステム（例）
導入後は・・・
各システムのログイン・ID管理について監査に対する報告書作成が全て自動化
解決(1) ログイン・ID作成・削除などのログ取得可能！！
解決(2) ログ・集計データを統一フォーマットで出力！！
■LanScopeが実現する管理
さらに・・・
アプリケーションID監査機能の応用で、セキュリティ強化を実現します！
■ID取得の応用
【設定手順】
(1)取得したいアプリケーションを起動
(2)設定ツールを使って、取得したい画面
（ウィンドウ）を指定
(3)入力項目、チェック項目など、取得したいパーツ
を選択
(4)どのボタンが押されたら情報を取得するか
（情報取得のトリガー設定）を指定
(5)設定した情報を設定ファイルに保存
■2ちゃんねる・ブログ等の書き込みをログ化
■Web等のメーラからの書き込みをログ化
ポップアップ機能で抑止効果は絶大!!
ニーズの高い“禁止行動の通知”が実現しました。
ユーザにあえて通知することでセキュリティ対策に必須となる意識付けを強化!!
��Webアクセス監視機能強化
Webアクセス監視ログ強化でファイルアップロードログ・URL取得が出来るようになりました。
Webでのファイル転送もトレースを実現！URLフィルタリング機能も実装!!
情報漏洩抑止機能＝記録に残す（監視・管理の基盤）
日常の業務と情報漏洩は隣り合わせ。記録を残すことで対策の基盤を作る！
“いつ”
“誰が”
“どの情報に”
“どこから”
“どのように？”
情報漏洩の1シーン・・・
- ファイルサーバからデスクトップにコピーする
- Excelで開いて編集する
- 別名で保存する
- デスクトップからフロッピーにコピーする
- デスクトップのファイルを削除しごみ箱を空にする
誰がいつ何をどうしたのか？すべて記録として残します
◆ファイル操作は、5種類の表現でログ表示！
- 書き込み・・・ディレクトリにファイルを書き込んだことを示します
- 読出・・・ファイルを開いたことを示します
- 読出/書き込み・・・ファイルを開き、ファイルに書き込んだことを示します
- 名前変更・・・ファイルの名前を変更したことを示します
- 削除・・・ファイルを削除したことを示します
不正な情報出力（印刷）を抑止！[プリント・ログ管理]
“印刷”は、誰もが簡単に情報を持ち出せる手段。 監視は必須要件！
印刷コストの軽減にも効果を発揮！
インターネットの利用実態は？ [Web閲覧管理]
“閲覧時間”を把握することで本当の利用実態がわかります！
ファイルサーバへのアクセス監視 [サーバアクセス管理]
ファイルサーバ上の重要な情報に対してのアクセス履歴を収集。端末操作ログと併用することで追跡データとしての精度ＵＰ！
情報持ち出し手段を排除 [デバイス使用制限]
LanScope専用USBメモリ（アイオーデータ社製協業）のご紹介
紛失などの悪意の無い持ち出し事故から大切な「社員」と「情報」を守ります。
LanScope Cat標準機能（ファイル操作ログ）＋オプション（デバイス禁止）
＋アイオーデータ社製LanScope専用暗号化USBメモリで実現可能!!
1.会社のPCでは、LanScope専用USBしか使えません。
2.会社PCを社外へ持ち出しても同様です。
3.万が一、USBメモリを社外で紛失しても、パスワードロック（暗号化）されているので、第三者が 拾っても使えません。
4.自宅PCでは、仕えません。
※別途オプション製品のSUManager （\198,000）が必要です。
LanScope専用USBメモリのご利用イメージ
利用イメージは以下の通りです。
1.PCにUSBメモリを挿入します。
2.「start.exe」をクリックします。
3.猫の目の画面が起動します。
4.パスワードを入力します。
5.USBメモリが使用できます。
※ログインするまでは、アクセスすることができません。
★LanScope Catが稼働しているかどうかの確認方法
⇒タスクマネージャ上で「Lspcmr.exe」が起動しているかどうかをチェックします。
不正PC検知機能のコンセプト
LanScope Catだからできた「ゾーン管理」
「社内のPC全てに、LanScopeが導入されているはずですが、本当に導入されていることを誰か証明できますか？」と質問された場合に、今までであれば、「おそらく導入されているはずです。」としか、答えることが出来ませんでした。しかし、この機能を導入いただくことで、会社のPCには全てLanScopeが入っていることを証明できます。
これが、LanScope Catの不正PC検知機能のコンセプト＝「ゾーン管理」です。
Aゾーン：LanScope Catが導入されているPC
Bゾーン：会社として必要なネットーワーク機器
※LanScope Catが導入されていないPC
（サーバなど接続を許可しているPCやプリンタやルータ等のネットワーク機器）
Cゾーン：不正PC（LanScope Catが自動で判断）
なぜ、不正PC検知ツールが必要なのか？
不正PC検知とは？
社内のネットワークに機器やPCが接続された際に接続を「検知」し、正・不正を判断して、不正であった場合は、「通報」・「遮断」
するシステムのことです。
社内のネットワークに機器やPCが接続された・・・という状況を管理者が常に見ておくことは、不可能です。また、接続された
PCが会社で許可されたものなのか、不正PC（自宅や外部から持ち込んだPC）なのか判断ができません。
そこで、PCがネットワークに接続したことを即座に「検知」し、接続されたPCが会社で正しいと認められたものなのかを自動で
“判断”し、管理者への「通報」や不正なPCを「遮断」する仕組みが必要なのです。
導入時の手間と時間が省けるようになりました。
Catが自動で正・不正を判断するので、管理者の運用の手間を省きます。
現状把握・維持管理機能
現状を把握し、最適環境を構築後、維持することが大切
企業のPC環境をLanScope Catが最適化します！
現状の把握
■企業内のPC情報の収集
企業内PC資産の現状情報を自動で収集し、変更情報も自動更新します。
- PC台数、PC中のアプリケーションとバージョンの把握、セキュリティパッチ適用状況の把握
最適環境の保全
■設定変更の記録と制御
各企業で定められたPCの最適環境からの設定変更を記録、禁止します。
- 記録：不許可アプリケーションのインストール、ハードウェアの追加、IPアドレスの変更
- 禁止：アプリケーションのインストール、レジストリの変更、不許可アプリケーションの利用禁止
■セキュリティパッチ最新適用
OS、IEなど最新HotFix未適用PCをグループ化し、HotFixを自動配信します。
- 配信時には、ユーザの作業を妨げないようメッセージを表示
