Embed Size (px)
Citation preview
PC画面録画アプライアンスサーバ
のご提案
株式会社松尾商店
2017/9/17 1Copyright2017® Matsuo Shohten Co.,Ltd
2017/9/17 2Copyright2017® Matsuo Shohten Co.,Ltd
「Ekran on TM200」のベースとなる
Ekran Systemについて
Ekran System 概要
2017/9/17 3
ユーザの活動を記録するスマートな画像記録システム
Copyright2017® Matsuo Shohten Co.,Ltd
Cloud Labs (www.cloudlabscorp.com)
2013年、ハンガリーのブダペストで設立され、デジタルセキュリティ
ソリューションを開発しています。
◦ EkranSystem Webサイト https://www.ekransystem.com/ WorldWideパートナー紹介ページ https://www.ekransystem.com/en/find-a-partner
親会社 Apriorit
◦ 設立: 2002年
◦ ウクライナ、ドニプロペトローウシク
◦ 従業員: R&D – 7, QA – 4160
◦ 事業所: 4
Dnipropetrovsk, Ukraine (Headquarters)
Kiev, Ukraine (Development Office)
Zaporizhzhya, Ukraine (Development Office)
Budapest, Hungary (Sales/Marketing)
Ekran System 開発元 Cloud Labs社について
2017/9/17 4Copyright2017® Matsuo Shohten Co.,Ltd
Ekran Systemの特長
2017/9/17 5
全てのユーザーの画面操作を完全に記録、制御可能
◦ 特権ID権限/環境/アプリケーションに関係なく、記録、制御することが可能
マイナンバー、ISO27001、PCIDSSの各種要件に対応可能
◦ 各種情報セキュリティの要件を対応しており、日々の運用をサポート
Webベースの統合環境により、場所選ばず、効率よく管理可能
◦ シンプルなWebベースの管理ツールにより、直感的に運用することが可能
画面操作以外に、キーボードストロークも記録可能
◦ URLアドレス、キーボード入力操作履歴を記録。より強固なセキュリティを維持可能
シンプルな構成で高いコストパフォーマンスを実現
◦ Ekranサーバ、管理対象とシンプルな構成で課金対象は管理対象のPC、サーバーのみ
◦ リーズナブルな料金体系であり、VDI環境はサーバのライセンスのみで実現可能に
クラウドサービス、オンプレミスでの提供も可能
◦ お客様の予算感、規模感によって、クラウド、オンプレミスでの提供が可能
２つのラインナップをご用意 → Standard版、Enterprise版
非常にシンプルなエンドポイントセキュリティ
Copyright2017® Matsuo Shohten Co.,Ltd
Ekran System システム構成
2017/9/17 6
対応OSWindows 10Windows 8.1Windows 8Windows 7Windows VistaWindows XP SP3
対応OSWindows Server 2016Windows Server 2012Windows Server 2008Windows Server 2003 SP1
(x86,x64)
対応OS•1 GHz 以上の CPU•512 MB 以上のメモリ•100 MB bit/s ﾈｯﾄﾜｰｸｱﾀﾞﾌﾟﾀ•HDD500MB以上の空き容量•Linux Kernel 2.6.32以上•Debian,Ubuntu,Linux Mint Redhat,CentOSOracle Linux
Ekran Server•2 GHz 以上の CPU•1024MB 以上のメモリ•1GB bit/s ネットワークアダプタ•OS：Windows Server 2016/2012/2008(x64)•.Net Framework 4.5.2
管理ツール•2 GHz 以上の CPU、1024MB 以上のメモリ•100 MB bit/s ネットワークアダプタ•OS:Windows10/8.1/8/7 (Homeを除く)/Windows Server 2012/2008R2 SP2(x86/x64)•.Net Framework 4.5.2 ・ASP.NET に対応可能な IIS 7.5 以上
•DB：FireBird or MS SQLServer 2008R2 SP1 以上
対応ブラウザ:
Copyright2017® Matsuo Shohten Co.,Ltd
Google Chrome 37以降Mozilla Firefox 32以降Internet Explorer 10以降Safari S5 and Safari S6Opera 15以降
Citrix XenDesktopCitrix XenaApp
Ekran System 2つのラインナップ
2017/9/17 7
Ekran Systemマネージメントサーバの有償化
Ekran System Enterprise版の主な機能
◦ データベースの自動アーカイブ化、自動クリーンアップ
◦ SIEM（統合ログ管理ソリューション）とのリアルタイム連携
連携製品 → ArcSight、Splunk、（予定）IBM QRader
◦ Windows Serverへのログイン用にワンタイムパスワードを生成
◦ ハイアベイラビリティ（HA)構成の構築が可能
Ekran System Standard版の機能は標準実装しています。
Ekran System Enterprise版
Copyright2017® Matsuo Shohten Co.,Ltd
Ekran System Standard版
PC・仮想デスクトップ環境の画面録画、キーボード入力情報の取得、URLアクセス内容の履歴取得
対象デバイスのリアルタイムにモニタリング
アプリケーション、ファイル名、キーワード設定によるアラート設定＆通知が可能
録画データをプレイ含むファイルとしてエクスポートでき、どこでも閲覧することが可能
Ekran Systemマネージメントサーバは無償
主な機能
Ekran System 管理コンソール
2017/9/17Copyright2017® Matsuo Shohten Co.,Ltd
8
ダッシュボード
管理ツールのトップページにはダッシュボードが表示されます。Ekran Systemの状態やクライアントの利用状況など、システム全体の概要を一目で把握できます。表示項目や表示方法をカスタマイズできます。
オンライン/オフラインのクライアント数 データベース容量（使用容量、空き容量） 使用中のライセンス 最新のライブセッション 最新のアラート 勤務時間外のコンピューター使用 使用頻度の低いコンピューター 使用頻度の低いログインユーザー
Ekran System 主な機能
2017/9/17Copyright2017® Matsuo Shohten Co.,Ltd
9
サーバーのターミナルセッション、ワークステーションのローカル、リモートセッションを画像で記録
スクリーンショットを処理する最先端技術を使って、あらゆるネットワークプロトコルのローカル、リモート、ターミナル
セッションのコンピュータ画面を画像で記録します。ウィンドウタイトル、アプリケーション名、URLアドレスなどのメタ
データとキーボード入力されたテキストを合わせて記録します。
記録の再生とリアルタイムにライブセッションを表示
管理ツールには、標準的な画像再生機能を持つプレイヤーが組み込まれています。リアルタイムにネットワーク上のコン
ピュータ画面をモニターする“ライブ”セッション機能を搭載しています。
イベントによるリアルタイムアラート
カスタマイズ可能なアラート機能を使用すると、システムイベントとユーザーの動作に応じてすばやく対応することができま
す。ユーザー名、アプリケーション名、ウィンドウタイトル、ユーザー名を使って、アラートルールを設定します。
簡単なデータ分析: 検索、レポート
テキストメタデータを使って、検索、グループ表示、フィルター表示を実行することができます。たとえば、指定した名前
の文書をだれがいつ開き、どういう操作を実行したかという画面を直接見ることができます。
USBデバイスの監視とブロック
コンピューターに接続されたUSBデバイスを検出し、デバ
イスの接続をアラート通知し、使用をブロックすることが
できます。
監査で利用可能なデータをエクスポート
記録されたセッションは、証跡データとしてエクスポートすることができます。エクスポートされるファイルは画像再生機能
を備えた実行形式で証跡として提出することができます。
SIEM統合機能： Logstorageとの連携
Logstorageなどの統合ログ管理システムと連携
して、統合されたEkran SystemのログからEkranセッションプレ
イヤーのURLに直接リンクして、録画された操作画面を参照できま
す。
Ekran System導入のBefore/After
テキストベースでの操作ログは広く導入されているが、実際にどのような操作をしたか？などの詳細の操作内容はわからない
Ekran System 導入前 Ekran System 導入後
実際のPC操作を視覚的に把握することが可能！！テキストベースであればデータ
改ざんも容易であり、エビデンスとして信憑性が低い Ekran Systemで取得したログは修正不可！！
エビデンスとして有効活用可能である！！
Ekran Systemと操作ログ取得ツール等の組み合わせにてより強固な証跡管理を実現できます
2017/9/17 10Copyright2017® Matsuo Shohten Co.,Ltd
Ekran Systemの活用シーン
2017/9/17 11Copyright2017® Matsuo Shohten Co.,Ltd
Ekran Systemは企業内に点在するPCの画面操作を録画し、有事発生時の追跡、抑止効果などのセキュリティ対策を実現し、会計処理などではコンプライアンス強化につなげていくことができます。
社内処理の整合性、健全性を確保可能！ PC周りの情報セキュリティ管理の対応に！ 情報漏えい事故などの発生後の問題追跡が可能 社員の方々への抑止効果
OutLook/Gmailなど
会計ソフト
給料計算ソフト
顧客管理ソフト
PC画面を録画することの効果
操作画面履歴蓄積データからのキーワード検索
2017/9/17 12
Ekran Systemの利活用シーン Vol.1
記録されたテキストメタデータを使って、検索、グループ表示、フィルター表示を実行することができます。指定した名前の文書をだれがいつ開き、どういう操作を実行したかという画面を直接見ることができます。※特定のキーワード（キーロガー）による検索が可能この機能を使えば、ユーザーごとに何時間もかけて記録を分析する必要はなく、簡単に目的の記録を参照できます。
だれが？ どこで？ いつ？
どのようなきー入力をしたか？
Copyright2017® Matsuo Shohten Co.,Ltd
アラート設定によるトラブル未然防止
2017/9/17 13
Ekran Systemの利活用シーン Vol.2
アラートのクイックプレビュー: アラートイベントをすばやく専用のビューワーで参照できます。
クリティカルな状況でのライブ接続アラート発生後、クリティカルな問題が発生している場合は、「ライブ」機能でリアルタイムに対象端末の画面を閲覧することができます。
Copyright2017® Matsuo Shohten Co.,Ltd
カスタマイズ可能なアラート機能を使用。ユーザー名、アプリケーション名、ウィンドウタイトル、ユーザー名を使って、アラートルールを設定し、管理者はイベントのタイムスタンプ、ユーザーとホスト名、画像記録へのリンクを記載した通知またはメールを受け取ることができます。
作業内容（結果）のエビデンスとして
2017/9/17 14
Ekran Systemの利活用シーン Vol.3
スライド エクスポート機能を使って、調査するセッションを選択して、全部または一部を安全に暗号化、修正不可の実行形式のファイルにエクスポートでき、エクスポートされたデータの完全性が保証されます。エクスポートされたファイルにはセッションプレイヤーが組み込まれており、あらゆる環境でセッションを表示できます。
【活用シーン一例】 １、納品用データ（作業結果、テスト手法）
２、セキュリティ担保用エビデンス３、バグ内容報告データ４、教育用資料として
エクスポートデータ※アプリケーション (.exe)
Copyright2017® Matsuo Shohten Co.,Ltd
「Ekran on TM200」について
2017/9/17 15Copyright2017® Matsuo Shohten Co.,Ltd
オンプレミス
2017/7/28 16Copyright2017® Matsuo Shohten Co.,Ltd
ト
ト
ト
社内環境
営業部門PC 総務部門PC
経理部門PC
社内
セキュアなインターネット環境
エンドユーザー作業PCの状況録画
社内LAN環境
Ekran System管理サーバ
VDI環境
VDIサーバ
ト
2017/9/17 17
PC画面録画管理アプライアンス「Ekran on TM200」
Copyright2017® Matsuo Shohten Co.,Ltd
「Ekran on TM200」とは？
「Ekran on TM200」に関する記事
◦ HPE様Webサイト https://www.hpe.com/jp/ja/japan/servers/tm200/partner-solutions/matsuo.html
http://ascii.jp/elem/000/001/485/1485034/
◦ 株式会社松尾商店Webサイト http://www.matsuo-shohten.co.jp/information/info_170323.php
http://www.matsuo-shohten.co.jp/common/file/ekran_on_tm200.pdf
2017/9/20 18
PC画面録画管理アプライアンス「Ekran on TM200」
事前にいただいたお客様情報を出荷時に設定済み。製品到着後、ネットワーク接続して電源を投入すれば、
すぐにEkran Systemをご使用いただけます。
「Ekran on TM200」構成◦ TM200 ServerXeon D-1518 2.20GHz 1P/4C (Memory:8GB / HDD:2TB )
◦ プリ・インストール済みソフトウェアコンポーネント
Windows Server 2012 R2 Essential CAL付
データベース：Firebird
Ekran System管理サーバ、Ekran Systemクライアント（ライセンス5年間保守付き）
◦ 「Ekran on TM200」5年間コールサポート権 「Ekran on TM200」に関するサポート対応窓口をご用意しております。別途問合せ方法をご案内いたします。
「Ekran on TM200」同梱物◦ TM200本体、電源ケーブル
キーボード、マウス、モニタ、LANケーブルは同梱しておりません。必要な場合はお客様にてご用意ください。
◦ 同梱資料（印刷物、DVD）
「Ekran on TM200」スタートアップマニュアル_201707版
Ekran Systemライセンス証
Ekran Systemサポートポリシー
Ekran Systemソフトウェア使用許諾契約書
TM200サポートサービス証
構成情報シート
2017/9/20 19
PC画面録画管理アプライアンス「Ekran on TM200」
2017/9/17 20
〒104-0053 東京都中央区晴海3-6-8TEL：03-4405-5091 FAX：03-6369-3341URL：http://www.matsuo-shohten.co.jp
email：[email protected]
Copyright2017® Matsuo Shohten Co.,Ltd
