ArcSight ESMとInsider Threat Packageは、営業時間外に大量のファイルを印刷したり、個人の電子メールアドレスに大きなサイズのファイルを添付して送信したり、従業員が競合企業とやり取りしたり、行動の証拠を隠すためにシステムの監査ログを削除したりなどの不審な活動を検出する早期警告システムとしての役割を担います。このほかInsider Threat Packageは、機密データへの不正アクセスおよび不正送信、社内におけるハッキングツールの使用や存在を識別するリアルタイムのルールテンプレートなど、情報漏えいやIT妨害を検出するための機能も備えています。

関連資料

ウェブセミナー

• 秘密、妨害行為、破壊行為：インサイダーの脅威を管理する
   ＜再生はこちら＞

• 市民、犯罪者、詐欺師：インサイダー脅威の正体を突き止める
  ＜再生はこちら＞

• Enemy at the Water Cooler（内部関係者の脅威）：インサイダーの脅威を識別する ＜再生はこちら＞

ポッドキャスト

• Hot Seat：インサイダーの脅威に関するビデオ
  Network World、2006年9月 ＜ダウンロードはこちら＞
• Enemy at the Water Cooler（内部関係者の脅威）
  Cyberspeak、2006年8月  ＜ダウンロードはこちら＞
• Enemy at the Water Cooler: True Stories of Insider Threats and Countermeasures
  Network Security、2006年7月 ＜ダウンロードはこちら＞
• インサイダーの脅威を識別する
  Sploitcast、2006年7月 ＜ダウンロードはこちら＞
• 内部の敵
  Zdnet、2006年6月 ＜ダウンロードはこちら＞
• ArcSightとIntrusic‐インサイダーの脅威入門
  2006年5月 ＜ダウンロードはこちら＞