Proofpoint ITM (Insider Threat Management)｜セキュリティネットワーク - ソリューション

Proofpoint ITM (Insider Threat Management)

ユーザーのアクティビティとデータの移動を関連づけて分析し、ユーザーが過失をおこす前にリアルタイムに注意喚起を行います。
不正を実行するユーザーおよび乗っ取られたアカウントはリアルタイムに封じ込めます。
これによりデータの損失、不正行為から組織を守ります。

解決可能な課題

「 Proofpoint ITM 」は、ユーザのシステム操作をすべて記録・保存し、不正な操作をリアルタイムで検知・抑止する内部脅威対策ソリューションです。

外部へのデータ持ち出しなどのリスクが高い行動が検知されると、すぐにアラート通知が行われ、速やかに対策を講じることができます。加えて、危険なユーザを可視化し、不正操作を行ったユーザにはリアルタイムで警告を発することで、抑止と従業員教育につながります。

オフィス環境でもテレワーク環境でも効果を発揮し、クラウドサービスの利用拡大やテレワークの普及に伴う内部不正リスクの増大に対応します。

ユーザの操作をリアルタイムに記録/分析/監視を行い、内部不正のリスクをスコアリングして、内部脅威リスクのあるユーザを可視化します。
不正操作をスコアリングしてリスクのあるユーザを可視化することでインシデントの兆候が早期に把握できます。

不正操作を行ったユーザ、リスクのある操作に自覚がない不注意ユーザに対して、警告を表示し内部不正の抑止を行います。

ユーザによるシステム操作は、テキストログだけではなく、操作画面を記録することで不正な操作内容を確認/解析できます。