リリース以来、多くの反響をいただいており、今後ますます市場での存在感を増していくことが予想されます。Analyzerが誕生した背景、市場の反応、今後の展望などについて、エルテス、ディー・オー・エス両社のキーパーソンが大いに語り合った対談の模様をお届けします。Intelligence」が連携したソリューションです。Intelligenceへ取り込み、人の行動分析に特化した人工知能(AI)技術を用いた独自の分析システムとアナリストによる再分析で、通常は把握することが困難な、従業員の引き起こす"不正の予兆"などの「人」に潜むリスクを検知し、情報漏洩の防止や、従業員が抱えるメンタルヘルスの異常検知に役立てることができます。エルテス様は、デジタルリスク分野で急成長を遂げられている会社というイメージで、テレビニュースなどのメディアでもよくお名前を拝見いたします。いったビジネスに取り組まれているのか、お教えいただけますでしょうか。ひと言でいうと、「企業が抱える様々なデジタルリスクの解決を、データを使ってお手伝いする会社」ですね。長く取り組んでいるのが社外にあるインターネット上のリスクを検知したり、改善するサービスです。具体的には、ネット炎上の防止や風評被害改善などインターネット・SNSのリスク対策です。Intelligenceは、企業の社内に目を向けて、社内の「人」に関わるリスクをログデータから探していこうというサービスで、2016年2月よりご提供しています。社内の重要な情報が社外のソーシャルメディアという場所にさらされる、そしてそのことで企業のブランドを毀損し続ける、というように一連の流れでリスクが発生します。その流れのより上流で、悪い循環を発見し、止めることは非常に重要だと考えています。当社は人の振る舞いからリスクを発見するというアプローチを続けてきました。その強みを様々なデータに対して実現させることで、新しいリスクマネジメントの手段をご提案できると思っています。その手法を応用して、企業のリスクから国のリスクにも事業領域を徐々に広げており、その取り組みには力を入れています。構想を練っている段階から、何社かのお客様に興味を持っていただいており、サービスリリースできるようになった後、すぐご導入いただくなど、順調な立ち上がりでした。新しいコンセプトのサービスなので、企業によっては社内の合意形成に時間がかかるというような課題もあります。企業毎のリスクマネジメントに対する問題意識の差ではっきり反応が分かれるので、よりトップに近い経営層に認知していただく努力が必要だと感じています。Intelligenceが連携するに至った経緯をお聞かせください。Intelligenceをセキュリティ系の展示会に出展した際、ディー・オー・エスの方に興味を持っていただいたのがきっかけです。私たちパートナー営業推進部門の情報収集の一環として、展示会で様々なブースを廻っているときですね。その後、部署のメンバーがエルテスさんにご訪問し、具体的な連携の話を進めていきました。取得しているログデータを有効に使いましょう、という切り口で案内していました。そこで、まだログを取得していない企業へのアプローチとしてSS1が候補に挙がった、ということですね。Intelligenceの目的や実現できることに興味を持っていただけるお客様で、ログの取得手段がなく、データを持たないために導入に困るケースが出てきてました。そこで、ログを取得できるIT資産管理などのソフトウェアベンダーさんと組みたいなと思っていたところ、タイミングよくディー・オー・エスさんにお声掛けいただき、魅力的に感じたという経緯があります。連携を検討していくにあたっての、エピソードなどお聞かせいただけますでしょうか。正直なところ、連携の計画段階では、市場の反応が未知数な部分もありました。そこでテストマーケティング的に「共催セミナーを実施しよう」という話になり、その時のキーワードとして、「ログの活用・分析」を挙げました。SS1の導入ユーザー様にも「ログは取得しているが活用できていない」という方が多かったため、ログの活用・分析は当社としても取り組むべきテーマとなっていたんです。そこで、このキーワードでセミナーを実施すれば、どのぐらいのお客様に興味を持っていただけるか知ることができ、今までと違うパターンでお客様を集められるのではないかと思い、企画を進めていきました。実際にセミナーを告知した後、すぐに多数のお申し込みをいただいたので、その結果を見て「これはいける」と実感できたんですね。当社としてはログを活用したいというお客様に対し、サービスでなくツールを提供するという方向から、ログを統合してこういうレポートが出せますよといったアプローチでご提案してきました。そんな中で、エルテスさんの「人に注目したログ活用サービス」というアプローチは、非常に目新しく感じましたね。今後も楽しみなサービスだと思います。他にもSIEMのような仕組みが検討に挙がったのですが、高額であり、運用も困難なイメージでした。結局のところ、データが上がってきても分析するのは人です。その分析官を社内で育てるには多大な投資が必要となり、時間も要する。それであれば外注してしまった方が効果的であり、コスト面のメリットも大きいとエルテスさんに教えていただいたんですね。標的型攻撃リスクなどについても、教育・コンサルティングなど、人を介在させるサービスを提供している企業も増えており、人の手を入れたサービス品質の向上がポイントになるという、時代の流れを感じていました。その点でも、エルテスさんのサービスは市場にもマッチしており、他社と比べ優位性があると考えています。「人」が分析するというところに、ニーズがあるということでしょうか。企業によっては社内のリソース(人員)でログを確認し、リスク分析をおこなっています。分析基盤がないと毎日データとのにらめっこで無駄な時間も相当かかる作業です。そのような人海戦術でおこなっている業務の効率化は、コストメリットがあるため間違いなくニーズがあると認識しています。当社のサービスをご提案していく中で、ログ取得ソフトも同時に探していたというお客様がよくおられるのですが、せっかくならIT資産管理もしたい、となる。いった場合に、SS1は機能とコストのバランスが非常によく、提案しやすいという点が魅力です。お客様の課題解決へのご提案をしていく中で、ディー・オー・エスさんには提案段階から一緒によく動いていただけました。ヘルプデスクのレスポンスの速さなど、サポート体制の良さも好印象でしたね。Intelligenceをご導入いただいたんです。そこから勢いづきました。案件が決まってから連携の話がどんどん進んでいったということですね。連携の話が進んでいく過程で滝本から、この連携サービスの販促資料を作ってほしいとの依頼がありました。そこでサービスのネーミングであったり、当社内の調整を企画部門でおこないました。ソリューションという切り口で紹介したんですね。そこで敏感な販売パートナーの方はビビっときた。それですぐにお客様に紹介できる販促資料を作ってほしいと要望があったわけです。販促資料の件など、コンセプトに同意してもらった販売パートナーの後押しもあり、とんとん拍子でハイペースに話が進んだ面もありますね。この連携の取り組みは必ずお客様に響くと確信しているので、今後は販売パートナーの方々にどうメリットを見せて、どう拡販してもらうかが課題です。販売パートナーからの様々な意見を集め、うまく販路に乗せていく、そこがポイントかな。SS1のイメージは、歴史のあるIT資産管理ツールという印象が非常に強かったです。私が現場でいろんな製品をご提案する中でも、ログ取得だけではなかなか売れなかった。そこでSS1を知ったんですが、ログも取れてIT資産管理も強い。コストパフォーマンスも高いという強みがある。その意味で、この連携は大変歓迎でした。Analyzer」というネーミングを提案させていただきました。そこでエルテスさんから、せっかくなら「SS1」というワードを入れましょうよと、ご提案をいただいて。現状のネーミングに落ち着いたという経緯です。お客様が課題としている、ログの活用がこれひとつではじめから終わりまで賄えるという点で、非常にプロモーションしやすい、メリットを理解していただきやすいサービスだと思っています。この連携サービスがもたらす、お客様のメリットを一言でいえばどのようなものでしょう。ユーザー様にとっては、人を育てなくても、クリティカルな内部情報漏洩対策に取り組めること。このようなサービスは今まであまりなかったので、連携サービスが完成した今、どんどん紹介していきたいと思います。販売パートナー推進に携わる立場からとしても、いろんなセキュリティ商材を紹介する引き金として使ってもらえる、インパクトをもったサービスなのではないかと感じています。エルテス様が出されるリスク分析レポートはとても分かりやすいですよね。単なるシステム的なアウトプットではなく、人の手が入っていて整形されているところは特に喜ばれるポイントではないでしょうか。どこにどう対応すればよいのか、対応に直結するレポートを提出するように心がけています。そのために、データから分かる事実と弊社なりの推測や判断を併記しています。今後もブラッシュアップを続け、レポーティングした組織的な課題をこう改善をしていきましょう、というコンサルティング力をもっと強化していきたいと思っています。いったレポートがあれば、システム担当者の方も、上席の方に説明しやすいですよね。わかりやすく、今後の対応まで言及されているところなどは特に。Analyzerの紹介を始めています。その中で出てくる課題などを精査し、拡販につなげていきたいですね。今後の展開には非常に期待しています。今回が初めての共同出展だったのですが、SS1とのセットでご紹介することで、お客様に当社のサービス内容を理解いただけるスピードが速かったです。こんなサービスがあったのか!と検討のテーブルに乗りやすく、特にSS1の導入ユーザー様からは良いご反応をいただけました。早く知っていればSS1と一緒に導入したかったという、うれしいお言葉もいたただきましたね。ログを活用できていないという部分において必要性を感じていただけました。導入ユーザー様に新しいサービスとしてご紹介できるのはいいですね。Analyzerをご紹介し、新しい切り口での課題解決がご提案できます。ログ分析というキャッチコピーや、「情報漏洩対策を未然に防ぐ!」というパネルを見てブースに来られる方も多かったですね。企画部門としても、ログの活用という新しい切り口でSS1をご紹介できたのは大きかったです。今後もお客様にアピールできる分野かなと、自信を持つことができました。残念なことですが、悪いことをする方がいなくならない限り内部不正はなくなりませんので、リスクへの備えは今後も重要になってくると思います。今後の業務環境を考えるうえで、リモート・モバイル・IoTといったキーワードは外せません。それはつまり、データの量も種類も増えること、そして管理対象が点在し、リスクマネジメントの難易度が上がることを意味します。管理者の方の負担はますます増えるはずです。そこで、いろんなデータを統合しながら経営目線でリスク分析をおこなう必要性が出てくるのではないかと考えています。当社としては、データ分析で実態を可視化し、リスクマネジメントをより強力にご支援していけるようにしていきたいですね。IT資産管理の市場についてはいかがでしょうか。デバイス制限・アラートなどセキュリティ関連の要件が多かったのですが、このところ自社のIT資産管理を見直したいというニーズが再び増えてきている気がします。内製したツールでおこなっている管理を、パッケージ導入によりブラッシュアップしたいといった要望ですね。IT資産管理の重要性を再認識した、という声をお客さまからよく耳にします。標的型攻撃や内部不正などのインシデントがあった場合、どの端末から発生したかを特定する必要があり、その基本がIT資産管理だからです。我々メーカーの立場からも、IT資産管理はできていないとまずいというスタンスでおすすめしているんですね。Bluetoothの脆弱性なんかもそうですけど、今は想像もしていなかったところからインシデントが発生する時代です。そこでIT資産管理ができていなければ、対策も立てられない。いった背景から再びニーズが高まりを見せているのではないかと分析しています。先日もディー・オー・エスさんと一緒にご提案していく中で、インシデント対応の基本がIT資産管理にあると改めて気づかされました。いろんなデータをつなぎ合わせるキーとなるのがIT資産管理ですので。そのあたりは、IT資産管理に強みを持つSS1の存在は大きいですね。両社の連携について、今後の展望をお聞かせください。人に注目した分析を軸にしているので、エンドポイントのログを軸に協業の幅を広げていく、という動きは継続したいですね。今は主にセキュリティの観点で活用しているPC操作ログを、セキュリティ以外のところで活用する道を一緒に模索していけたらと思っています。具体的には、業務の可視化であるとか、生産性の低い作業の発見、労務管理への活用などですね。SS1で取得したログを何か別のログ、例えば物理的な入退室のログとかけあわせて機械学習させることで、何か面白いことができそうだなと。今後ますますテレワークなども増えてくると、管理する側もテレワーカーに対し、ちゃんと仕事しているのかなという信頼がポイントになってくると考えられます。そこでこの連携サービスを使えばログの取得もでき、ログ分析によって「人」のリスクも洗い出せる。ニーズはますます広がっていくのではないかと思っています。テレワーカー側もちゃんと仕事をしている証明をしたいという側面があります。双方の信頼関係構築のために、業務の可視化が重要になりますね。市場は拡大している、連携の未来は明るいということですね。現在、私が提案しているお客様からも、リスク分析、ログ取得、IT資産管理をセットでご提案できるというところを評価いただいていますね。今まで単体で提案を受けることばかりだったが、こんな風にセットで提案いただけるのは大変珍しくありがたいと。当社としてもありがたいお話です。これからは、もっとこのサービスをアピールして、どんどんお客様の課題解決を進めていきたいですね。Analyzer」いかがでしたでしょうか。Analyzerは、ログの取得と分析によって不審な操作ログを行動パターンから発見し、「退職時の情報持ち出し」「権限外社員による機密文書の探索・不正コピー」など情報漏洩の兆候を未然に察知します。本サービスをご導入いただくことにより、取得したログを内部脅威対策へ有効活用することが可能となります。内部リスク分析に関心があっても必要なログを持たないというお客様にも、ログの取得から分析までをワンストップでおこなっていただけます。ご興味をお持ちいただいた方は、是非下記よりお気軽にお問い合わせください。Intelligence公式サイトはこちらIT資産管理や情報漏洩対策に、お困りではありませんか?株式会社ディー・オー・エスは、情報システムご担当者様にとってベストな解決策をご提案できるソフトウェアベンダーです。お困りのことがあればお気軽にご相談ください。IT資産管理を見直す企業が多いのか次へ脆弱性対策に欠かせない!セキュリティ更新プログラムを適用できていますか?CategorySS1情報・Tips30イベントレポ22トレンド情報19ニュースリリース7注目のイチオシ記事HDD転売事件からの教訓。日々、社内IT環境の運用・管理に奔走する、忙しい“情報システム担当者”をご支援するお役立ちサイトです。IT資産管理やセキュリティ対策の最新情報や、管理ノウハウなど、幅広い情報を提供しています。SS1についてのお問い合わせは▲IT資産管理ソフトSS1の詳細説明や、デモ・お見積りのご依頼は下記よりお選びください。best1(SS1)」のご提供と、先進的ICTを駆使しお客様のビジネスをサポートすることで、社会発展を目指して活動しております。