OctoWatch DLP

OctoWatch DLPとは？

OctoWatch DLPは、Windows環境向けに特化して構築された従業員監視およびデータ損失防止ソフトウェアです。ワークステーションのアクティビティ記録、ポリシー適用、リスク調査を単一のWebコンソールに統合します。軽量なGrabberエージェントが各PCにインストールされ、ホスト型クラウドサービスまたは自社サーバーとMicrosoft SQLデータベースを使用したオンプレミス環境のいずれかにデータをストリーミングします。基本的なタイムトラッカーとは異なり、OctoWatch DLPはライブ画面表示、キーストロークログ、USBおよびファイルブロック、専用のリスクフィードをすべて1つのプラットフォームでカバーします。

対象ユーザー

• IT管理者：Windowsデスクトップまたはターミナルサーバー/RDS環境を管理し、集中管理の可視性とリモート制御を必要とする方。
• セキュリティチーム：内部関係者による脅威やポリシー違反を調査し、ルールベースのアラートと構造化されたリスクフィードを求める方。
• 運用管理者：リモートまたはハイブリッドなWindows従業員の生産性と時間を、複数のツールを使い分けずに追跡したい方。

主な機能

ライブビュー＆リモートコントロール

ワークステーションの画面をリアルタイムで監視し、介入が必要な際にセッションを引き継ぐことができます。物理的なWindows PCとRDSセッションの両方で動作し、ヘルプデスクやセキュリティ対応に実用的です。

DLPルール＆アラート

チームに通知したり、リスクケースを開いたり、USB転送、Webアップロード、ファイルコピーなどのアクションを完全にブロックするルールを設定できます。コンピュータプロファイルフィルタリングにより、グループごとに異なるポリシーを適用できます。

キーストロークログ＆アクティビティ追跡

設定プロファイルで有効にすると、キーストロークログが入力内容をキャプチャし、アプリ＆Webサイトモジュールがアプリケーション、サイト、検索、アクティブ時間とアイドル時間を追跡します。これは単純な時間計算をはるかに超えるものです。

オンプレミスまたはクラウド展開

クラウドはGrabberエージェントのみが必要で、アクティブな追跡ユーザー数に基づくフローティングライセンスで動作します。オンプレミスはサーバーとSQLデータベースを完全に自社ネットワーク内に保持し、外部依存がありません。

特筆すべき点

OctoWatch DLPは、監視を受動的な記録から能動的な保護へと変え、リスクのあるアクションがインシデントになる前にブロックします。

ほとんどのツールは時間追跡かDLPのいずれかを行いますが、両方を1つのコンソールで提供するものは稀です。OctoWatch DLPは、ライブ監視、キーストロークレビュー、実行可能なルールを単一のワークフローに統合します。リスクフィードは調査担当者に開始点を提供し、プラットフォームを切り替えることなくスクリーンショット、ファイル、メッセージ、Day Viewerコンテキストにドリルダウンできます。Windows専用環境では、ターミナルサーバー/RDSサポートとフローティングライセンスモデルが、一般的なSaaSトラッカーにはない柔軟性を追加します。

検討すべきケース

Windows中心の組織を運営し、タイムシート以上のものを必要としている場合—特に監視、DLP、内部リスクのために別々のツールを使い分けている場合に適しています。コンプライアンスやデータ所在地のためにオンプレミスオプションが必要な場合、またはRDS環境を管理している場合、OctoWatch DLPは強力な選択肢です。無料で試用でき、クラウドトライアルはGrabberのみで開始できるため、自社の環境ですばやく検証できます。