Internal Risk Intelligence（内部脅威検知）

サイバー攻撃などの外部からの脅威だけでなく、企業は内部からのリスクにも備えなければなりません。具体的には、内部不正の告発、営業秘密の情報漏洩、退職時の情報持ち出しなどのセキュリティリスクです。また、テレワークの推進により、社員の状況の把握が難しくなり、不就労（サボり）や超過勤務の是正、セキュリティポリシーを逸脱する行為などの発生も増加が予想されてます。

Internal Risk Intelligenceは、人の行動分析による新しい内部リスク対策サービスです。従来のセキュリティ対策とは異なり、勤怠データやPCログデータなどの複数のデータを活用し、不正が発生する予兆や可能性を検知します。SIEMのようなシステムの監視・検知とは違い、アナリストが介在することで定量化しにくい人間の心理状態を分析することが可能になります。

お客様が活用しているIT資産管理ツールのログ情報を分析システムに送信する仕組みを設置し、1日に1回ログデータの転送を受けます。リスクシナリオを活用した振る舞い分析だけでなく、専門のアナリストの「人の目」を介して、最終的なリスク評価を行います。また、リスクの高いユーザーを検知した際には、Webポータルを通じて緊急通知を行い、アナリストとともに対応進捗をケース管理することも可能で、問題の解決までサポートします。更に、分析結果から考えうる制度やルールの改善など、組織の問題解決に役立てることも可能になります。

複数のログデータを掛けあわせ分析、組織内の脅威を見える化