IJB

IJB Gather

人中心のサイバーセキュリティリスク対応ソリューション

既存の内部情報漏洩を防止するため、セキュリティソリューション運営中に問題および限界発生

数々のセキュリティソリューションにも

システム中心のログは接続、遮断の有無だけを示し、
ユーザーが何をしたかは推測に過ぎず
誰が何をなぜそうしたのかについての分析がなされていない
SIEMがあるが

SIEMは外部攻撃ネットワーク基盤に対する分析用

事件発生後の認知までに2~3日の時間所要

ユーザー行為に関する情報は不足しており、
様々なデバイスイベントに対する相関分析が不十分
ログデータがなければ分析不可
過剰な DLP Log

科探(False)でどんな行為が悪性行為なのか区別しにくい

一つのイベントにあまりにも多くのlogで分析が難しい
可視性の欠如
関連関係分析は..

異常兆候の有無のみ分析され、イベント前後の関連関係に対する分析ができない。 意図（情況）の分析が困難

リスクユーザの行動分析をリアルタイムで直感的に行える機能の不備 確たる証拠資料不十分

問題点

“人の行為パターンを把握するアルゴリズムと統計分析を適用 し、このようなパターンから意味のある 非正常(潜在的脅威指標)を探知してセキュリティイベントを追跡する代わりに システムの使用者(意図)を追跡する。 (ガートナー)

ユーザ行動の メタデータベース の統計分析アルゴリズムおよびリスク検出ポリシーにより、組織内のリスクユーザ検出の可視性

スクユーザーの 行為履歴及び意図(Context)について素早く直感的に理解

リスクユーザ意図の 真偽を迅速に判断できるため、迅速なフォローアップ、技術的、物理的、管理的矯正措置

ユーザ行為分析が基盤であるため、DLPと異なり、PC外部へのデータ搬出だけでなく、PC内部の行為を探知

エンドポイント対数情報