～内部脅威検知サービスと個人情報検出ソフト「P-Pointer」を連携～
企業が抱えるデジタルリスクを予兆・検知・解決するソリューションを手掛ける株式会社エルテス（本社：東京都千代田区、代表取締役：菅原貴弘、証券コード：3967、以下「エルテス」）は、アララ株式会社（東京都港区、代表取締役社長：岩井 陽介、証券コード：4015、以下「アララ」）と提携いたしました。これにより、内部脅威検知サービス「Internal Risk Intelligence」の拡販に向けて協業を推進してまいります。
■概要
エルテスが提供する内部脅威検知サービス「Internal Risk Intelligence」と、アララが提供する個人情報ファイル検出・管理ソリューション「P-Pointer File Security」が機能連携することにより、内部不正による個人情報漏えいの防止や、万が一漏えいした際の早期発見による被害の最小化を実現します。
金融業、IT・通信業、サービス業等、個人情報を取り扱う全ての業界の企業を対象に、サービスを提供してまいります。
■背景
企業が取り扱う情報資産の中でも顧客リストをはじめとした個人情報は、漏えいしてしまった際の社会的・金銭的な被害は計り知れず、その取扱いは厳重に管理されなければなりません。
エルテスは、企業内のログデータや管理情報を統合的に分析、情報漏洩などの不正を検知する内部脅威検知サービス「Internal Risk Intelligence（以下「IRI」）」を提供しており、内部不正・情報持ち出し等の「企業内部の脅威」に関するデジタルリスク対策に圧倒的な強みを持っています。
他方、アララは、独自の技術でPCやサーバ上の個人情報ファイルを検出し、適切に管理・保護を行う個人情報ファイル検出・管理ソリューション「P-Pointer File Security（以下「P-Pointer」）」を提供。個人情報管理ソリューションのパイオニアとして、業界をリードしてきました。
こうした中、エルテスのIRIとアララのP-Pointerを組み合わせることで、個人情報を取り扱うあらゆる企業に対してより高度で便利な個人情報管理ソリューションの提供が可能となるため、今回の協業に至りました。
■連携効果
IRIとP-Pointerが連携することにより、P-Pointer上でのファイルスキャン結果データに加え、IRIで他のPC操作ログと組み合わせた再分析が行われ、個人情報ファイルに関連する異常をさらに高精度で検知できます。また、IRIではAIだけでなく専門アナリストによる分析も行うため、過検知を防止し本当に必要なアラートだけをお客様にお届けでき、お客様側での管理の負荷が大幅に軽減されます。
■機能
①緊急通知
P-Pointerによる個人情報ファイル検出ログをIRIで分析し、従業員によるリスク行動が発見された場合、お客様へメールで緊急通知を送付します。これにより、インシデントの早期発見・被害最小化の効果が期待できます。
②Webポータル
日常の従業員個々人に対するリスク管理、全社傾向の把握等は、IRIからお客様へご提供するWebポータルで確認できます。P-Pointerの個人情報ファイル検出ログに関する分析は、このWebポータル上で絞り込みを行うことで注視することが可能です。
※個人情報ファイルに対する操作ログは、資産管理ツールなどのファイル操作ログ機能をご利用ください。
■導入事例：株式会社協和 様
- 導入時の課題
以前からP-Pointer を利用したお客様情報などの個人情報ファイルの検知を定期的に実施していました。コロナ禍でのテレワーク導入に伴う情報セキュリティの運用ルール・ポリシーを強化するため、P-Pointerと自動連携し日次で効率よく個人情報ファイルを監視できるツールやサービスを探していました。
- 導入後の効果
P-Pointerを利用した個人情報ファイルの監視を自動化でき、負荷を軽減できたことが何よりも大きな成果です。また、IRIの分析を通じて社員のPCの使い方や情報セキュリティに対する意識レベルも把握するに至ったことは大きな発見でした。この結果をもとに会社としての情報セキュリティポリシーをまとめ、社内での説明会や個別相談などを実施し、情報セキュリティの意識の向上へと繋げることができました。
また、Webポータル上で個人への監視状況だけでなく全社的な傾向が分かったり、IRIの定例報告会でアナリストからPCの利用状況などの課題に対し具体的なアドバイスを頂くことができたりと、さらに情報セキュリティを強化していく上で非常に役立っています。
■セミナーのご案内
アララ、エルテスに加え、様々なシステムのログデータを管理する「LogRevi」の提供元であるインテックのセキュリティ専門3社によるオンラインセミナーを開催いたします。
下記URLよりお申込みください。
【12月11日 オンライン限定LIVEセミナー】
内部不正対策のコツを専門3社が大公開！ ～内部不正は起きる”前”に防げます～
https://eltes-solution.jp/seminar-20201211/
■アララ概要
キャッシュレスサービス事業を中心にメッセージングサービス事業、データセキュリティサービス事業、ARサービス等を展開しております。データセキュリティサービス事業においては、PCやファイルサーバの「どこに」「どのような」個人情報が「いくつ」あるのかの洗い出しを可能にする個人情報検出ツール「P-Pointer」を開発・提供。最近では、在宅勤務の増加にともない生じる個人PCの持ち出し時に漏えい対策として採用いただいております。金融をはじめ、IT、サービス業などさまざまな企業に導入いただいております。
■エルテス概要
リスクに特化したビッグデータ解析を強みに、ソーシャルリスクを中心としたデジタルリスクを検知・解決するソリューションを提供しております。デジタルリスクとは、インターネット上での炎上・情報漏洩・従業員による内部不正・産業スパイ等、企業の競争力にも影響を与える重大なリスクを指し、当社ではそのデジタルリスクを分析する事で、企業が抱える課題を解決するサービスを400社以上に提供しています。