ホーム > 内部統制・情報セキュリティ > 製品 > LanScope Cat
セキュリティソリューション「LanScope Cat」
PC操作からプリンタ出力、Web閲覧、
サーバーアクセスまで、幅広いログを自動収集。
情報漏洩を抑止する先進の証跡機能をご提供します。
個人情報保護法の施行によりセキュリティ対策が重要視されている中、どんな対策や施策が効果的であるのか、何が重要なのかと具体的な答え・対策へと進んでいないのが現状です。すべてを禁止するだけでは、防止にはなりません。LanScope Catは現状把握力を高め、正しい行動を公平に評価し、ネットワークを使いやすくするセキュリティツールです。
IT資産ライフサイクル管理ソリューションEQWACと連携し、台帳統合化や課金管理、変更履歴管理、ライセンス管理を実現できます。
- 各種管理台帳を統合化し、更新漏れや二度手間をなくしたい
- 経費抑制策として、部門への課金を正確に手間をかけずに始めたい
- トラブルやインシデント発生時にシステムの変更履歴を参照したい
- サーバのCPUライセンスを管理したい
- リース返却や廃棄、退職者等のPCとライセンスを漏れなく回収したい
LanScope Catの主な機能
操作プロセスログ画面
（クリックで拡大）
オフラインデバイスポリシー設定画面
（クリックで拡大）
Webコンソールメイン画面
（クリックで拡大）
操作プロセス管理 （ファイル操作ログ）
資産管理端末（パソコン）の操作履歴をログ化。障害直前の操作把握。抑止的な不正データの編集等のセキュリティー対策。特定の操作（データコピー等）や特定の時間帯（深夜帯など）だけの状況を抽出。
アプリケーション稼働管理
アプリケーションの稼働状況を数値によって把握。不正なアプリケーション、規定外のソフトウェアのインストールの禁止。
セキュリティパッチ/ファイル配布
数百〜数千台のクライアントへセキュリティパッチを配信。グルーピングからインストールまで自動化。
資産管理
ハードウェア・ソフトウェアの情報を収集し、資産台帳自動作成が可能。マイクロソフト製品のプロダクトID取得機能で効率的なライセンス管理を実現。資産の中で変化のあった部分だけを別にログとして出力できるため、管理者の負担軽減。
プリントログ管理
印刷履歴の取得＜プリンタメーカに依存せず＞。取得できる情報は「誰が？」「いつ？」「何のファイルを？」「どのプリンタに？」「何枚？」など。設定数量以上（制限値の推定による）出力を警告として表示。
Webコンソール
アラーム、 ログ保存・解析ツール。Webブラウザ上から必要な情報を必要な時に参照可能。変化のあった部分だけのレポート、統計/集計レポートなど情報分析の実行。
デバイス制御
CD、FD、MOなどの使用禁止に加え、USBやPCカード接続の使用禁止まで、端末ごとに設定。
Webアクセス監視
端末のウェブへのアクセスをモニタし、URL、ホームージタイトル、閲覧時間を保存。閲覧禁止ウェブをログからワンクリックで指定。
サーバー監視
指定したフォルダのデータ容量をモニタリング。権限のないアクセスには警告メールを発信。「平日」「休日」「深夜」の全操作ログを保存します。
ファイル交換ソフト（Winny他）対策への活用方法
- Winnyを一度でも使用したことがあるPCの発見
- Winnyをどのくらい使用していたのか時間を計測
- Winnyの使用を禁止
最近新聞やニュースでさかんに報じられている情報流出事件。原因の多くはファイル共有ソフトWinnyを会社のPCで使用していたことにあります。Winnyを例に、LanScope Catによるファイル交換ソフト対策方法をご紹介致します。
-
Winnyをアプリケーション稼働管理画面に表示するように、設定を変更します。-
（左）統合コンソールを起動し、「アプリケーション稼働ポリシー」−「エージェント別タスク集計」を開きます。「エージェント別タスク集計」画面上で右クリックし、「表示選択」を選択します。
（右）表示された「表示選択」画面で「表示可能なアプリケーション」から「Winny」を探し、「表示するアプリケーション」へ移動します。
この時点で「表示可能なアプリケーション」にWinnyが存在しなければ、Cat導入後にWinnyを起動したPCは存在しません。
-
Winnyを使用しているPCを検索します。-
「アプリケーション稼働管理」画面で「●グループ内エージェント比較」を選択すると左のグラフが表示されます。
左図は「2005年3月1日〜2006年3月31日」の間に「ネットワーク全体」の内どのエージェントで「Winny」がどのくらい使用されていたのかを表しています。
画面をさらに下にスクロールすると正確な稼働時間まで把握することができます。
- ※集計範囲、出力期間を絞ることでより詳細が確認できます。
-
アプリケーション禁止設定でWinnyの使用を禁止-
- 統合コンソールを開き、「アプリケーション禁止ポリシー」の「システムアプリケーション禁止設定」タブを選択します。
- 「任意アプリケーション禁止」にチェックを入れ、「追加」で「起動禁止アプリケーションの入力画面を出し、「Winny.exe」および「Winny2.exe」の使用禁止を設定します。
- ファイル名を変更できないように、「禁止アプリケーションの名前変更を禁止する」にチェックを入れて設定します。
セキュリティソリューション「LanScope Cat」
