LANSCOPE エンドポイントマネージャー オンプレミス版とは?記録されるログを紹介

  • コラム
活用事例

LANSCOPE エンドポイントマネージャー オンプレミス版とは?

LANSCOPEは、MOTEX株式会社が手掛ける「サイバーセキュリティの課題解決」を支援するブランドです。「安全性と生産性の両立」をコンセプトに様々な製品サービスを展開しています。

その一つに、統合エンドポイント管理ツールの「LANSCOPE エンドポイントマネージャー オンプレミス版」があります。本製品は、IT資産管理や操作ログ管理、内部不正対策などエンドポイントを管理するために必要な機能が充実しています。

LANSCOPE エンドポイントマネージャー オンプレミス版が記録するログ

LANSCOPE エンドポイントマネージャー オンプレミス版は多様なログを記録します。その一例として以下が挙げられます。

  • Webアクセスログ
  • アプリケーションタスクログ
  • アプリケーション監査ログ
  • アプリケーション禁止ログ
  • サーバファイル操作ログ
  • プリントログ
  • リアルタイムイベントログ
  • アプリケーションアラームログ
  • 接続ログ
  • エージェントOnOffログ
  • ドメインログオンログオフ ログ
  • ログオンユーザOnOffログ
  • メール送信ログ
  • 操作履歴ログ
  • 通信デバイスログ
  • BlackBerry Protect脅威検知ログ
  • アプリ通信ログ
  • Microsoft Defender検知ログ
など

LANSCOPE エンドポイントマネージャー オンプレミス版が出力したログの活用をサポートする「Logstorage」

LANSCOPE エンドポイントマネージャー オンプレミス版は単体でも有益ですが、統合ログ管理システムの「Logstorage」を併用することで、より効果的にログを活用できる場合があります。

Logstorageは、サーバやネットワーク機器など、企業内の情報システムから出力される大量のログデータを迅速・確実に収集し、安全に保管する純国産システムです。
2002年の販売開始以来、ログデータの収集・保管や分析・アラート出力を可能にする製品として、内部統制・情報漏洩・情報セキュリティ対策・システム障害対策・監査要件対応などの目的に応え続け、先進企業や官公庁など5,500社を超える導入実績をもち、統合ログ分野のデファクトスタンダードとなっている製品です。

Logstorageの特長

【収集】テキスト形式で出力されるログは、すべて収集可能です。別途syslogサーバも不要です。
【保管】最大1/10に圧縮し、暗号化することで安全に保管できます。改ざんされた場合の検知も可能です。
【検知】システムの異常や不正処理をリアルタイムに捉え、シナリオに基づいてアラートの出力が可能です。
【分析】グラフィカルなUIで、クリック操作で直感的に、検索・集計・レポート操作が可能です。

Logstorageは、ログの収集機能や圧縮保管機能、アーカイブ機能、レポート機能などログ管理をする上で欠かせない機能が充実しています。そして、オプション製品である「Logstorage LANSCOPE 連携パック」を利用することで、LANSCOPE エンドポイントマネージャー オンプレミス版が記録するログを収集できるようになります。

その結果、以下のようなことを実現できます。
できること詳細
ログを長期保管できるLANSCOPE から出力されるログをストレージに数年にわたって長期保管できます。
また、保管されるログは暗号化され、かつ電子署名が付与されますので、
ログの改ざん対策にも効果を発揮します。
横断分析できる異なるフォーマットを持つログの違いを吸収し、統合的に扱う事が可能となります。
例えば、「LANSCOPEで記録したログ」と
「入退出管理システムや複合機等の物理装置のログ」を統合し、横断的な分析ができます。
ログを視覚的に閲覧できるLogstorageにはダッシュボード機能やレポート機能など、
収集したログを視覚的に閲覧できる機能があります。
状況を一目で把握できるため、不審な行動をしているユーザーに気づいたり、
故障/トラブルの予兆に気づいたりなど、トラブルを未然に防ぎやすくなります。

詳細は以下ページをご確認ください。
>>Logstorage LANSCOPE 連携パックの詳細はこちら
>>Logstorage製品ページはこちら

商標表示について
LANSCOPE、LanScope Catは、エムオーテックス株式会社の登録商標です。

TOP