PC操作を静止画とテキストで記録するセキュリティソフト

　米Ekran Systemの「Ekran」は、サーバーやクライアントPCの操作内容を静止画とテキストで記録するセキュリティソフトである。エンドユーザーのキーボード／マウス操作に連動する形で、画面をキャプチャしてテキストを記録する。国内ではジュピターテクノロジーなどが販売している。

「Ekran」の概要

（出所：ジュピターテクノロジー）

[画像のクリックで拡大表示]

　「いつ」「誰が」「どの端末で」「何をしたのか」を記録する。リムーバブルメディアの使用状況、アプリケーションの実行状況、訪問したWebサイト、キーの入力内容など、すべてのユーザーセッションを記録する。

　記録したデータを検索して追跡できる。エンドユーザーの操作を再現できるので、インシデント発生前後の状況とユーザーの意図を把握できる。

　記録したログの検索に加えて、不正な操作をリアルタイムに検出してアラートを出す使い方もできる。アラートを出す条件を定義しておけば、特定のユーザー操作に応じてメールで通知する。

　エンドユーザーがOSにログインした際に「Erkanを使って操作を記録していること」をログオンメッセージとして伝える運用もできる。これにより、不正な行為を抑止する。

　システムは、操作内容を収集・管理する管理サーバーソフト（Windows ServerおよびSQL Server／Firebird）と、監視対象のサーバーやクライアントPCにインストールするエージェントソフトで構成する。