エンカレッジ・テクノロジ本システムでは、JavaScriptを利用しています。JavaScriptを有効に設定してからご利用ください。6」をリリースいたしました。6」は並行販売し、お客様のご要件に合わせてご提案させていただきます。詳細はお問い合わせください。導入効果システム運用管理業務の特徴とリスクコンピューターシステムの運用管理業務は、性質上システムの管理者権限(特権ID)を使用して行います。システム障害・トラブルや機密情報の持ち出しなど重要インシデントにつながるリスクがあるため、対処が必要です。RECは、コンピューターの操作をデスクトップの録画とテキストログで詳細に記録し、高いトレーサビリティを提供することで、システム管理業務における誤操作・不正操作の抑止・即時発見および再発防止を支援するソフトウェアです。コンピューターに仕掛けるソフトウェア監視カメラです。RECが取得する操作証跡は、システム操作を行うユーザーの一挙手一投足を動画とテキスト情報で網羅的に取得するため、テキストログだけの証跡と比較し、高い抑止効果、ユーザー視点による問題発生原因の究明と再発防止を講じることができます。その結果、システムの誤操作・不正操作に関わる障害・情報漏洩等のインシデントを未然に防ぎ、システムの安全と安定稼働を実現します。DSS、FISCなど各種法令への対応、ガイドライン準拠、認証システムの取得に対しても貢献します。RECを導入することで、運用端末を使って行うシステム管理作業の証跡を取得できます。RECを導入すれば、直コンソールの操作も記録可能になります。ベンダーからのリモートメンテナンス作業を記録システム保守を委託しているベンダー各社からのリモート操作も取得可能です。RECを導入したアクセス中継サーバーを配置し、システム操作をアクセス中継サーバーを介して行う構成にすることで、ベンダーの操作端末や管理対象サーバーに一切変更を加えずに記録を取得することができます。クラウド上のシステムに対するリモート操作の証跡を取得クラウドサービス(IaaS)上の仮想マシンで構成されるシステムに対し、社内や外部ベンダーのリモート保守、あるいはテレワークの社員の自宅からのシステム操作に対して記録を取得する例です。RECを導入することで、あらゆる経路の操作内容を記録として取得し一元管理できます。RECはシステム証跡管理ツール市場において、13年連続市場シェアNo.1(※1)の地位を確保しており、様々な業種・業態で累計約520社のお客様にご採用いただいております。RECは、監視対象のコンピューター(クライアントまたはサーバー)にユーザー操作を監視・記録するエージェントプログラム、記録データを受信する管理サーバーで構成されます。記録データをもとに監査レポートを生成するコンポーネントを配置することで、監査レポートの出力が可能となります。RECは、システム操作を行っているデスクトップの遷移を動画形式で取得するとともに、ユーザー操作に関連する23種類ものコンピューター動作のテキスト情報を取得します。このように克明な記録を取得しますので、ユーザーによるシステム操作とコンピューターの動作が正確に再現可能です。リアルタイム検知とアクションあらかじめ定義されたルールに基づき監視、条件を満たすとメール送信や画面ロックなどのアラート(アクション)を実行可能です。監査を容易に取得した操作証跡は、専用ツールを使用することでチェック・監査が可能です。Auditor)を使用すると、記録データの分析結果を操作証跡監査レポートとして出力、より俯瞰的なシステム操作の点検監査が可能です。様々なオペレーティングシステムで稼働するシステムの操作記録を取得可能です。物理マシン以外にも、仮想環境やクラウドサービス上での動作にも幅広く対応しています。詳細は、サーバー仮想化環境・クラウドサービスへの対応をご参照ください。各機能をご提供します。マルチプラットフォーム対応ですので、多様なOSが混在するシステム環境においても、記録の一元管理が可能です。Agent(記録)クライアントPCやWindowsサーバー、UNIX/Linuxサーバーにインストールし、操作内容に対して記録・監視といった、必要なアクションを実行します。不正操作や誤操作とされるものを、あらかじめ検知ルールに設定しておき、検知した時点で記録を開始し、かつ管理者に通知することもできます。Agentが取得した記録データを蓄積します。データは公開鍵で暗号化され、管理者が持つ「秘密鍵」でのみ復号化できます。Serverに蓄積された記録データから、あらかじめ設定したセキュリティポリシーに違反する行為を抽出し、レポートを自動生成します。Auditorで生成されたレポートを利用することで管理者による点検・監査の負荷を大幅に削減します。Administrator(点検・監査)管理者用GUIで、記録データの暗号化・復号化を行う鍵の作成、記録データの再生、レポートの閲覧とともに、記録方式や記録ルールの設定、Agentが取るべきアクションの設定が出来ます。UNIX/Linuxの各プラットフォームに対応したEditionをご用意しております。各Editionの対応OSについては、以下の通りです。Foundationが必要です。バージョンによって異なります。Kernel)のみです。Edition実導入する仮想デスクトップ方式やクラウドサービスの環境に拠ります。仮想デスクトップ環境・DaaS環境における弊社製品の対応につきましては、弊社Webサイトをご参照ください。各OSの対応エディションについては、お問い合わせください。Frameworkが必要になります。必要となるバージョンの詳細については弊社までお問い合わせください。Serverでは動作しません。11のサポート対象バージョンを含む各OSの最新のサポート状況については弊社までお問い合わせください。ハードウェア要件に関してはご利用環境によって異なります。詳しくは弊社までお問い合わせください。旧バージョンの動作環境については、弊社までお問い合わせください。本ソフトウェアは、ユーザーの機密情報に対する不正アクセスを完全に防止するものではありません。従業員のみなさまのプライバシーを尊重するため、本ソフトウェアの導入時には事前告知されることをお勧めいたします。本ソフトウェアは改良のため事前に告知することなくバージョンアップすることがあります。本ソフトウェアに使用されている一部の技術は特許取得済みです。RECは、エンカレッジ・テクノロジ株式会社の商標または登録商標です。Corporationの、米国およびその他の国における登録商標または商標です。Corporationの商標です。その子会社、関連会社の米国及びその他の国における登録商標です。記載されているその他の会社名、製品名、サービス名は、各社の商標または登録商標です。カメラセンサーとは?コンピューターの内蔵カメラやUSBで接続する外付けカメラデバイスが存在する場合、カメラ映像を一定間隔で取得し、記録として取得します。取得した映像を、AI技術によって解析し、人の顔を検出することが可能です。一定時間顔が検出されなかったり、複数人の顔を同時に検出したりした場合に管理者にメール送信するなどのアラート・アクションが実行可能です。高い検出精度AI技術を使用することで、高い精度で顔を検出します。横顔、マスクを装着した顔、複数人が映る映像なども正しく過去検出できます。取得されたカメラの映像は、閲覧時にモザイク処理されたうえで再生されますので、プライバシーに配慮しています。RECが導入された仮想デスクトップ環境(VDI)や仮想デスクトップのクラウドサービス(DaaS)に接続して利用する環境においてもご利用いただくことが可能です。(対応するVDI・DaaS環境については弊社までお問い合せください)利用シーンシステム運用業務における複数人作業ルールを徹底する手段として重要なシステムに対する特権を用いた操作は必ず2人組で行うルールを敷いている場合には、本機能を用いることで2人組操作の徹底度合いを確認することが可能になります。機密情報を扱うような業務の途中で、画面ロックをかけずに離席し、第三者にのぞき見されることがないよう監視することが可能です。※カメラセンサーを有効にすると通常よりも記録データの容量は増加します。顔検出機能を使用する場合としない場合では、コンピューターの性能要件が異なります。日本を含め世界規模で大きな影響を及ぼすGDPR(EU一般データ保護規則)が施行され、JSOXの対象でありIT統制の有効性を継続的に評価することが必須の上場企業はもちろんのこと、非上場企業についてもIT活用推進や対策強化は益々重要になってきています。綿密に点検し、万全に監査対応モニタリング業務の簡素化、効率化による運用負荷軽減トラブルの原因究明と再発防止の実現システムトラブル発生要因として、“人の操作”つまり人が介在することで引き起されることは少なくありません。人がミスを犯す理由には単純な確認ミス、勘違い、錯覚など複数の要因が重なるといった原因が背景にあります。テキスト形式のログだけでは、断片的な情報から原因を探ることになり、誤操作箇所を見つけることは容易ではありません。RECの動画形式の記録を確認することで簡単にトラブルの原因を究明できるので、そこから再発防止策としてチェックプロセスを強化する、勘違いや錯覚などを起こさない仕組みを取り入れるなど組織全体で改善活動の実施につなげることで、継続的な運用改善サイクルを回わすことが可能になります。情報漏洩に対する抑止力の向上システム運用業務の情報セキュリティリスクは、一般の業務に比べ高いため、入退室の厳密化、私物の持ち込み制限、ネットワークの分離など、一般事務オフィスよりも高い物理的セキュリティ対策が取られています。業務の性格上、データベースやプログラムモジュールへのアクセス権を制限することができないため、未許可の操作や操作ミスによる不正なリソース修正や削除といった完全性・可用性に対する脅威は予防的対策で減らすことができません。RECの克明な記録は、このような脅威に対して、優れた発見的対策として有効です。DSSに準拠その他の活用シーン上記以外にも、RECは「克明な操作記録を取得する」という特長を生かし、様々な業務においてご利用されています。委託先の監視、実働内容の把握など、委託業務の確実な履行チェックや知的財産の保護ができます。抑止の上、物理的監視が困難な在宅勤務社員の勤務実態の把握ができるので、場所に縛られない柔軟な労働環境が実現できます。自社のサービス品質を証明するための付加価値ツールとして活用できます。RECの管理コンポーネントおよびサーバーコンポーネントをクラウドサービスとして提供することで、煩雑な管理サーバーの運用をお客様にご負担いただくことなく、ソフトウェアをご利用いただけるサービスです。詳細は以下よりご覧いただけます。RECの製品カタログやトライアルのお申込み、ご質問等は以下より承っております。お気軽にお問い合わせくださいませ。RECのオンデマンドセミナーセキュリティがネックとなりリモートワーク化が難しいシステム管理業務。パンデミック対策や働き方改革を背景に、その必要性は高まるばかりです。RECの貢献ポイントを解説する7分ほどの動画をご用意いたしました。