操作ログ・総合PC管理 InfoTrace PLUS | エンドポイントセキュリティ

PC操作ログの目的は、「抑制防止」から「サイバー攻撃対策へ」

サイバー攻撃の深刻化に伴い、PC操作ログ導入の目的は、内部犯行の「抑制防止」から、インシデント発生時の状況把握・証跡として利用する「サイバー攻撃対策」へと変化しつつあります。

従来の技術では、サイバー攻撃の検知が困難であるため、近年では「侵入を前提とした対策」が求められるようになりました。インシデントをいちはやく見つけ、素早く状況を把握し、被害範囲を特定するためにも、ネットワーク機器のログだけでなく、PC操作ログは非常に役立つ情報となります。

また、各種のウイルス対策・マルウェア対策は、検知時のログは記録しますが、通常オペレーションのログは記録しません。そのため、インシデントの全容を把握するためには、インシデント前後のPC操作ログが有用な情報となります。

InfoTrace PLUSは、インシデント解析に役立つレベルでPC操作を記録・保存でき、多くの公共・民間のお客様における採用実績を誇る、PC操作ログソリューションです。

インシデント解析に必要な PC操作ログの機能	InfoTrace PLUSなら…
確実なPC操作ログの取得	○証拠隠滅を許さない各種のログ改竄防御機能
相関分析のためのキー情報	○IPアドレス、ホスト名などの正確性
豊富なログ取得	○カーネルレベルでのログ取得
運用機能	○各種ログチューニング機能やログ解析オプション

強力・高セキュリティのPC操作ログソリューション

InfoTrace PLUSは、豊富な導入実績を誇るPC操作ログソリューションです。
様々なPC操作をカーネルレベルで監視し、実際のインシデント調査に役立つログを提供します。

インシデント発生時にも役立つ、強力な操作ログ: 単純なファイル操作だけでなく、ファイルの読み込み量や書き込み量（バイト数）、セーフモードでの起動、どの端末（IPアドレス）からリモート接続（RDP）され、どのような操作が実施されたのかなど、セキュリティ侵害の可能性のある様々な操作をしっかり記録します。

拡散トレース^TM・バックトレース^TM: 元ファイルの操作を起点に、ネットワーク越しのコピー、ファイル名変更、印刷、USBメモリへのコピーなど、拡散状況を自動解析する「拡散トレース^TM」、ユーザーの操作を遡って検索し元ファイルを逆探知する「バックトレース^TM」などの強力な解析ツールで、簡単に解析できます。

強固なセキュリティ機能: 取得したログは暗号化され、改竄・削除防止措置が施されているほか、管理者権限を持ったユーザでもInfoTrace PLUSのPC操作ログエージェントを停止することはできないなど、耐タンパ性を考慮した高セキュリティ設計。

ワークスタイルの把握: 操作ログをもとにした端末利用時間を把握することで、客観的な記録として労務管理に役立てることができます。詳細はこちらをご参照ください。

仮想環境でも利用可能: ヴイエムウェア社のVMware Horizon View 環境、シトリックス・システムズ社のCitrix XenDesktop環境などの各種仮想環境にも対応しています。

海外拠点での運用にも対応: PC操作ログエージェントと管理サーバーの両方が日本語環境だけではなく、英語OS環境にも対応し、海外拠点のIT担当者も、英語GUIで管理・運用できます。

クラウドサービス（OnDemandシリーズ）

サーバー不要、運用はすべて当社が行うクラウドサービスです。 PC操作ログやデバイス制御などのセキュリティ対策をすぐに実施することができます。

クラウド型PC操作ログ管理
USB、スマホなど外部媒体制御
クラウド型IT資産管理

カタログ・資料

InfoTrace PLUS製品総合カタログ（4ページ）

「検証」・「検疫」・「制御」・「シングルサインオン」・「ログ管理」で人×PCを中心としたセキュリティ対策へ。

PC操作を記録

確実なPC操作ログの
取得
不正操作の通知
原因追跡・分析・
レポート

人もPCもしっかり
識別

ユーザー認証
（PC利用者を識別）

権限に応じた制御

USBメモリやスマートフォンの接続制御
アプリケーションの
利用制御

資産管理

IT資産管理情報の
収集・管理
ソフトウェア配信

シングルサインオン

ID・パスワード自動
入力

マルウェア対策

マルウェア検知・
ブロック
多層構造検知エンジン

PC操作を記録

ログ収集・管理機能の概要

PC操作ログを記録することで、仕事への意識が高められ、出来心での不正持ち出しや、不注意からの情報漏えい事故が抑止できます。
情報漏えいに繋がりそうな操作を察知できます。被害が確認されてからの事後対策と異なり、水際で情報漏えい事故発生を食い止めることができる可能性が高まります。
万一、情報漏えい事故が発生した場合は、収集したPC操作ログを解析することで迅速に情報が漏洩した経路と、漏洩に関与した人物の特定が可能です。

不正や注意すべき操作への警告

重要情報の印刷やUSBメモリへのコピーなど、不正や注意すべき操作に対してアラートを表示します。

操作者に対する警告・お報せ（例）
管理者に対する警告・お報せ（例）

収集したPC操作ログの利用

InfoTrace PLUSで収集したログは、自由に条件を組み合わせて検索できるほか、一般的に注意すべきログを分類し、自動的に日時レポートとしても利用します。

デイリーレポート
アラート発生状況、外部デバイスへの持ち出し状況、共有フォルダへのアクセス状況などのシステムの管理者が日々情報を管理するために有用な情報が集計、表示。
拡散トレース^TM
元ファイルの操作を起点に、ネットワーク越しのコピー、ファイル名変更、印刷、USBメモリへのコピーなど、ファイルの持ち出し経路や拡散状況を解析。
バックトレース^TM
外部に持ち出されたファイルの出所を追跡。名前変更されたファイルでもユーザー操作を遡り、元ファイルを特定、操作の流れを時系列に表示。

労務管理を支援(ワークスタイル機能)

操作ログをもとにした端末利用期間を把握することで、客観的な記録として労務管理に役立てることができます。

操作に基づいた端末利用状況の把握

コンピューター名と使用者名/部門を紐づけた登録
組織（部門）ごとの一覧
端末利用時間でのソートで、業務過多の可能性を把握

業務時間内/外の利用状況を可視化

業務時間や休業日の設定が可能
業務時間内/外の端末利用状況を色分けして可視化

※株式会社オレガのサイトに移動します

人もPCもしっかり識別

ユーザー認証

端末を操作する利用者の認証を行います。利用者を確実に特定することで、「制御」「シングルサインオン」「ログ」を効果的に実施できます。

権限に応じた制御

PC操作制御

デスクトップでのユーザーの操作やドライブ、ファイル、フォルダ、アプリケーション、デバイスの使用を制限します。

デスクトップ制限	コントロールパネル制限	コントロールパネルへのアクセス禁止、コントロールパネルの[画面]削除などの設定が可能です。
	スタートメニュー制限	[ネットワーク接続][ログオフ][お気に入り]などをメニューから削除します。
	プリンタ制限	プリンタの使用/追加/削除を禁止します。
	操作の制限	コマンドプロンプト、レジストリ編集ツールへのアクセス禁止、シャットダウン/再起動コマンドの削除などの設定が可能です。
ドライブ制限		リムーバブル・ハードディスク・ネットワークドライブ等に対してアクセス禁止・読み取り専用の制限が設定可能です。
ファイル/フォルダ制限		任意のファイル/フォルダに対して、アクセス禁止・読み取り専用・隠す、3パターンの制限が設定可能です。
ホワイトリスト		Office製品・Internet ExplorerなどWindows標準機能・その他任意のアプリケーションに対して起動制限が可能です。
デバイス制御	USBメモリの制御	登録したUSBストレージデバイスに対して制限なし・読み取り専用の設定を行います。デバイス制御機能を有効にすると、未登録デバイスは使用不可になります。
デバイス制御	スマートフォン等の制御	スマートフォンやデジタルカメラなど、Windowsポータブルデバイス（WPD）として認識されるデバイスに対しても制御が可能です。

資産管理

IT資産管理

IT資産情報の自動収集から、使用者・場所・資産管理番号など「自動で収集できない情報」まで一括管理し、目的に応じた資産台帳を作れます。 Windows Updateを自動起動し、指定日時にパッチを更新したり、プログラムを配信して自動実行（適用・削除）したりできます。不正ソフトの起動をリアルタイムで検知し、起動を強制停止したり、自動的に削除したりすることも可能です。また未登録の端末やネットワーク機器を検知して通知する機能もあります。

収集可能な情報（一例）

システム	OS基本情報	OS の名称、バージョン、ビルド番号などが表示されます。
	ディスプレイ情報	ディスプレイアダプタ、ディスプレイ解像度、ディスプレイ色数などが表示されます。
	CPU/メモリ情報	CPU 名称、CPU 数、物理メモリ、論理メモリが表示されます。
	BIOS情報	BIOS 名、BIOS メーカー、BIOS 日付、BIOS バージョンなどが表示されます。
	プリンタ情報	プリンタの名称、サーバー名、ドライバ名と、プリンタドライバのドライバ名、ドライバファイル、ドライバファイルバージョンが表示されます。
	ファイルとプリンタ共有	ファイルとプリンタの共有名、リソース、種類が表示されます。
ドライブ		ドライブの名称、ボリュームラベル、ドライブの種類、ファイルシステム、総容量（MB）、空き容量（MB）、使用率（％）が表示されます。
ネットワーク		コンピュータ名、Windows ドメイン/ワークグループ、コンピュータの説明、ネットワークアダプタ、MAC アドレス、TCP/IP 情報が表示されます。
ソフトウェア	インストールされているソフトウェア	インストールされているソフトウェアの名称が表示されます。
	管理者指定ソフトウェア	管理者指定ソフトウェアの名称、値が表示されます。
	Windows Update	「Windows Update」の名称、最終更新日が表示されます。
	ウイルス対策ソフトウェア	ウイルス対策ソフトウェアの名称、エンジンバージョン、パターンファイルバージョンが表示されます。

シングルサインオン

自動入力
指定したウィンドウの入力部分が入力待ち状態（カーソルが点滅している状態）になったとき、自動でカーソル位置に設定した文字列を入力する機能です。
ホットキー
ユーザーが指定したキーの組み合わせを入力したときのカーソル位置に対して自動入力を行う半自動の入力方法です。
ブラウザ認証
指定したURL のWeb ページが表示されたときに設定したエレメントにアカウントとパスワードの文字列を入力する機能です。

マルウェア対策（Zerona）

多層構造の検知エンジン
パターンファイルに依存せず、高度な攻撃や新種マルウェアから PCを徹底防御する4つのエンジンを搭載。
脆弱性攻撃を阻止
ゼロデイ脆弱性を突く攻撃もブロック！高度な標的型サイバー攻撃の第一歩をエンドポイントで阻止します。
大規模環境への対応
設定・バージョンアップの配信は、プッシュ型で計画実行が可能。 Zeronaの防御機能を最大限に引き出す各種の管理機能を実装！

詳細はこちら

仕様

動作環境

■サーバーコンポーネント

サポートOS	Windows Server 2008 Standard/Enterprise x86/x64 SP2 Windows Server 2008 R2 Standard/Enterprise x64 SP1 Windows Server 2012 Standard/Datacenter x64 Windows Server 2012 R2 Standard/Datacenter x64 Windows Server 2016 Standard/Datacenter x64 ・仮想化環境への対応状況はこちらをご参照ください。・Windows OS対応状況は、こちらをご参照ください。
CPU	2GHz以上 ※Agent台数やログの件数、その他の利用条件に応じて、高スペックなCPUが必要になります。
メモリ	1GB以上 ※Agent台数やログの件数、その他の利用条件に応じて、これ以上のメモリ容量が必要になります。
ハードディスク	11GB以上の空き容量 ※Agent台数やログの件数、その他の利用条件に応じて、これ以上のハードディスク空き容量が必要になります。

64bitOS環境については、WOW64上での動作をサポートします。
IA64はサポート対象外です。
Server Coreの環境は対象外となります。
各機能個別のサポートOSについては別途お問い合わせください。
メモリのサイジングに際しては、実装メモリ容量だけでなく、OSや同時に利用されるアプリケーション、環境を踏まえた結果の空きメモリ容量も考慮ください。

■管理コンポーネント（Console）

サポートOS	Windows 7 Professional/Enterprise/Ultimate x86/x64 SP1 Windows 8.1 Pro/Enterprise x86/x64 Windows 10 Pro/Enterprise/Education x86/x64 Windows Server 2008 Standard/Enterprise x86/x64 SP2 Windows Server 2008 R2 Standard/Enterprise x64 SP1 Windows Server 2012 Standard/Datacenter x64 Windows Server 2012 R2 Standard/Datacenter x64 Windows Server 2016 Standard/Datacenter x64 ・仮想化環境への対応状況はこちらをご参照ください。・Windows OS対応状況は、こちらをご参照ください。・Windows 10 LTSC環境でご利用を検討の場合は、こちらをご参照ください。
CPU	1GHｚ以上
メモリ	512MB以上
ハードディスク	1GBの空き容量

64bitOS環境については、 WOW64上での動作をサポートします。
IA64はサポート対象外です。
Server Coreの環境は対象外となります。
各機能個別のサポートOSについては別途お問い合わせください。
TraceBrowser Webへの接続にはInternet Explorer 9、デスクトップ版Internet Explorer 10、11（いずれも32bit版）が必要です。

■InfoTrace PLUS クライアント（Agent）

サポートOS	■PC操作ログ・PC操作制御・シングルサインオン Windows 7 Home Premium/Professional/Enterprise/Ultimate x86/x64 SP1 Windows 8.1 Core/Pro/Enterprise x86/x64 Windows 10 Home/Pro/Enterprise/Education x86/x64 ■IT資産管理 Windows 7 Home Premium/Professional/Enterprise/Ultimate x86/x64 SP1 Windows 8.1 Core/Pro/Enterprise x86/x64 Windows 10 Home/Pro/Enterprise/Education x86/x64 Windows Server 2008 Standard/Enterprise x86/x64 SP2 Windows Server 2008 R2 Standard/Enterprise x64 SP1 Windows Server 2012 Standard/Datacenter x64 Windows Server 2012 R2 Standard/Datacenter x64 Windows Server 2016 Standard/Datacenter x64 ・仮想化環境への対応状況はこちらをご参照ください。・マルウェア対策（Zerona）のサポート対象OSに関してはこちらをご参照ください。・Windows 10の各バージョン含めたOS対応状況は、こちらをご参照ください。・Windows 10 LTSC環境でご利用を検討の場合は、こちらをご参照ください。・証跡を必要とするサーバーOS環境でのご利用についてはお問合せください。
CPU	各OSが動作するCPU
メモリ	各OSが動作するメモリ
ハードディスク	300MB以上の空き容量

■対応OSに関して

IA64は、サポート対象外です。
Server Coreの環境はサポート対象外です。
Windows 7については、Windows XP Modeはサポート対象外です。
Windows 8.1/10のHyper-Vは、サポート対象外です。
Windows RTはサポート対象外です。
各OSの最小システム要件におけるコンピュータでは、InfoTrace PLUS以外のアプリケーションや利用状況により動作が不安定になる恐れがあります。システム要件の推奨値以上のコンピュータ環境でご使用ください。

■弊社ソフトウェアとの共存時の注意事項について
・SmartOn ID、SmartOn ID for リモートアクセスのクライアントと共存する場合、
　InfoTrace PLUSの認証/デバイス制御/シングルサインオン機能（SmartOn機能）は利用できません。
・InfoTrace PLUS資産管理機能以外は、InfoTrace Mark II for Cyberと共存できません。

■英語OS環境への対応について
PC操作ログ機能（InfoTrace ファイルモード）のみ英語OS環境に対応します。
※Zeronaについてはお問い合わせください。

対応コンポーネント
e-Care Controller/Manager/Console、InfoTrace LogServer/TraceBrowser、Smart Disk Management Console、e-Care Import Agent、InfoTrace Agent、サーバーバックアップツール、サーバー制御ツール

日本語OS、英語OSが混在する環境については、以下の組み合わせをサポートします。
・サーバー、Console（英語）ー Agent（日本語 / 英語混在）
・サーバー、Console（日本語）ー Agent（日本語 / 英語混在）
※サーバー、Consoleコンポーネントで日本語OS、英語OSが混在する環境はサポート対象外となりますのでご注意ください。

構成

InfoTrace PLUS標準構成例

コンポーネント名	機能・特長
InfoTrace PLUS Agent	コンピューターにインストールするクライアントソフトウェアで、ユーザー認証・PC認証・PC操作ログ取得・IT資産管理・PC操作制御・シングルサインオンを行います。
Smart Policy Server	ユーザー情報やコンピューター情報、ACLデータ（検疫条件、ネットワーク制御やPC制御のパターン・シングルサインオンデータ）を持ち、ユーザー認証を行います。
Smart Security Controller/Manager	InfoTrace PLUS Agentを導入したコンピューターの管理や資産情報の管理を行います。
Smart Analysis Server	データベースに格納されたログを解析します。
Smart Log Server	InfoTrace PLUS Agentからログを受信し、Smart Analysis Server(ログ格納・分析サーバー)のデータベースにログを格納します。
Smart Sync Server	Smart Analysis Server(ログ格納・分析サーバー)内のログデータを、別のSmart Analysis Serverと同期します。

標準構成

InfoTrace PLUSは、管理対象端末に導入したInfoTrace PLUS Agentで収集・記録した情報をサーバーに集約し利用する、クライアントサーバーモデルのシステムです。ログ、IT資産管理、PC操作制御などの各機能は複数のコンポーネントが連携して提供しています。これらのコンポーネントはシステムの利用用途と規模により、1台のサーバー機器に導入（集中配置）するか、複数台のサーバー機器に導入（分散配置）するかを選択します。