データベース(MySQL® Enterprise Edition)との連携

連携: 株式会社ソフトエイジェンシー

ソフトエイジェンシーの開発したMySQL Enterprise Monitor とHUNTSMAN を連携させるモジュールで、MySQL Enterprise Editionを監視することにより、MySQL Enterprise Editionにアクセスする特権ID を使用したユーザの「振る舞いによる異常な行動検知」が可能になります。

MySQLクエリーの「通常とは違う」発行状態を検知し、MySQL Enterprise Editionへの異常なアクセス状況をいち早く検知することで、高レベルな不正アクセスを検知することが可能となります。

HUNTSMAN の判断エンジンであるA.C.E（ユーザ定義のパターンに沿って監視する相関ルールベースの検知エンジン）とB.A.D.（自動学習型の行動検知エンジン） による360°（全方位）の監視により、従来の「シグネチャ」をベースとしたセキュリティシステムでは為し得なかった、特権ID を使用した不正アクセスや予測不能な情報漏えいに対する防御を可能にします。

▶▶ 2つの判定エンジンA.C.E.とB.A.D.

▲ページTOPへ

ログ生成ソフトウェア(IVEX Logger)との連携

連携: アイベクス株式会社

通常出力されるログだけでは、不正を伴う情報漏えいへの対応は不可能です。アイベクス社のIVEX Logger はクライアントPC、サーバ内の詳細なログを低負荷で出力することが可能となっており、そのログをHUNTSMAN に取り込む事で、より高レベルな不正監視が可能となります。

詳細な情報が記述された精度の高いログとHUNTSMAN の判定エンジンであるA.C.E.（ユーザ定義のパターンに沿って監視する相関ルールベースの検知エンジン）と、B.A.D.（自動学習型の行動検知エンジン）が連携することで万一、情報漏えいが内部者の犯行により発生した際でも、迅速な検知及び分析が可能となります。

▶▶ 2つの判定エンジンA.C.E.とB.A.D.

▲ページTOPへ

ログ収集・管理ソフトウェアMylogStarとの連携

連携: 株式会社ラネクシー

MylogStarが取得する精度の高い操作ログをHUNTSMANで活用することにより、クライアント操作の証跡管理における「リアルタイム総合監視」（予期できない「未知の脅威」と内部漏えいなど「内なる脅威」を防御）と「相関分析 (*1) 」を実現できます。

*1: 2つ以上の情報を組み合わせた分析内容をレポーティング
※2つ以上の情報関してはMylogStarで取集できる情報内でも、他で収集するログ情報でも突合可能です。

利用ログ情報とその活用例

MylogStarが収集する各種ログとHUNTSMANを連携させることで、様々な異常な振る舞いの迅速な検知が可能になります。

【活用例１】ユーザーログ（ログオン／ログオフ）を利用した検知

出勤していないはずの社員にログインがある　※勤怠管理データとの突合

・サービス残業の可能性あり。
・こっそり情報を持ち出そうとしている可能性あり。

【活用例２】イベントログを利用した検知

１分間の間に３回以上のログオン失敗に対してアラート通知

・悪意をもった第三者による、なりすまし等の不正行為の可能性あり。

【活用例３】プリンターログを利用した検知

行動検知（BAD）により、ユーザー単位での統計情報をナレッジとして持ち、そこから大きく変化のある数量に対してアラートを出すことにより、通常にない行動を把握できる。

いつもよりも印刷ページ数が多い
・大量ミスプリント
・プリントによる大量データ持ち出し
普段行っていないプリンターからの印刷
・人に見られたくない印刷物を通常利用しているプリンターではない、他のプリンターから印刷している可能性あり。

▲ページTOPへ