クラウド型
IT資産管理・情報漏えい対策ツール『Cat as a Service』 ご紹介
第1版
2020年 4月 吉日
ディーアイエスソリューション株式会社

目次• はじめに• 1.Cat as a Service (CaaS) とは• 2.機能一覧（Lanscope Cat 対比）• 3.機能詳細（管理者）• 4.機能詳細（利用者）• 5.ログデータ 及び バックアップデータ• 6.追加オプション＆ご注意事項• 7.教育 ＆ ヘルプデスク ＆ メーカサポート• 8.料金＆許諾＆オプション• 9.ご契約の流れ

はじめに

１．クラウド市場予測

国内パブリッククラウドサービスの市場予測

2021年
1兆986億円

オンプレミスとクラウドのサービス比較
オンプレミス
初期コスト

ハードの調達に費用がかかる

ハードの調達に費用がかからない

運用コスト

バックアップ、保守メンテナンスも含めると高コスト

利用状況・期間に応じた従量制（ペイフォーユース）

利用の迅速性

利用開始までに時間がかかる（機器の調達＋設定作業）

クラウド側の設定後、利用可能

スケーラビリティ

はじめから最大ピーク時を想定した設計となり、運用中の変更が難しい

はじめは最小で設計運用中に変更できる

可用性

故障、災害時の復旧に時間がかかる（機器の調達＋再設定）

故障、災害時の復旧に時間がかからない（再設定のみ）セキュリティ

自社で管理クラウド事業者で管理

2017年
4,885億円■市場の伸びの背景①クラウドへのセキュリティに対する各企業の持つ不安イメージが低下したこと②クラウドを前提にした新技術を開発し、提供されることが一般化してきたこと

クラウド

1. Cat as a Service (CaaS) とは・オンプレ版「LanscopeCat」 の主要機能を集約し、クラウドサービス化を実現。
・クライアントPCはインターネットに接続できればデータ収集可能です。(社内LANへの接続不要）
・管理者端末からのサーバへの接続は、セキュリティ向上のためVPN接続を利用します。
お客様個別の仮想ホストをご提供
CaaS

CaaS

OSOS

OS

CPU/メモリ/DISK

CPU/メモリ/DISK

CPU/メモリ
/DISK

ファイアウォールCaaS

CAT動作に必要となる通信ポートのみ通過。

■システム形態
標準

備考

ｱﾝﾁｳｨﾙｽ

Dr.WebDSol基盤より1ID払い出し

CAT

導入時最新Ver

DSolにて定期的にアップデート

OS

Windows2016

導入時最新OS(検証後)

DISK

システム

・OS
・CATプログラムデータ
・CATシステムデータ
・CATデータベース
・バックアップデータ
・データ領域
100G単位で追加可能

メモリ

4GB

・追加は別途ご相談

CPU

1vCPU

・追加は別途ご相談

LanScopeMR（エージェント）

インターネット接続
SSL暗号化にて通信

IaaS基盤

データ
100G

利用者

VPN接続

利用者︓
サーバの「グローバルIP」に対して接続

管理者

SSL暗号化にて通信

VPN接続ソフト
LanScope
管理コンソール

管理者︓
VPNを利用しサーバの「ローカルIP」に対して接続。
※VPN接続の通信にはProxyを経由しないインターネット接続が必要となります。

2.機能一覧（Lanscope Cat 対比）
Cat as a Service（6種類の機能提供）（オンプレ版ライセンス）①Webコンソール機能Webコンソール
ネットワーク検知

管理者

IT資産管理ソフトウェア資産管理
ファイル配布

②資産管理
機能

IT資産管理ソフトウェア資産管理
ファイル配布機能制限なしログ
キャット

操作ログ管理③操作ログ
機能

操作ログ管理

機能制限なしウェブ
キャット

Webアクセス管理④Webアクセス
管理機能

Webアクセス管理

デバイス
キャット

デバイス
制御

⑤デバイス管理
機能

デバイス
制御

機能制限なしID監査
キャット

アプリID監査⑥アプリケーション
ID監査
機能

アプリID監査

機能制限なし

メール
キャット

メール管理

プレミアムパック

アセット
キャット
パック１０００

スカウト
キャット

標準パック

Webコンソール
ネットワーク検知

マネージャー
ライセンス

その他

リモートコントロール

リモートコントロール

利用者

機能制限有り機能制限有り■コメント①製品版LanscopeCat の「機能」に関し、ご利用者様に必要な主要機能を集約し、サービス化を実現。
②製品版と比較し、一部機能制限はございます。
③上記機能は、Windows端末の対応となります。

3.機能詳細（管理者）
管理者向けにWebコンソール機能を10グループ分標準提供（無償）しております。
※オンプレ製品版と比較し、一部機能制限はございます。
※10グループ以上の管理者登録については個別にご相談下さい。

Cat as a Service対応可否
ダッシュボード
アラーム管理Webコンソール
Webコンソー
ル機能

スカウト
キャット
ネットワーク検知
リモートコントロール

カスタムアラーム
サマリー

組織の弱い部分を監視し、問題点の自動抽出から対策までをワンストップで実現します。
ルール違反の有無をグループ単位・人単位で把握できます。
各種ログを複数条件で組み合わせ、より重要度の高い１つのアラームとして通知できます。
セキュリティを数値で把握できます。

ログ検索／ファイル追跡レポート
持ち込みPC検知
SNMP機器管理 死活監視

様々な条件で95日分のログを検索。抽出した特定ファイルの流出経路を追跡できます。

ｲﾝﾃﾙvProﾃｸﾉﾛｼﾞｰ対応

インテルｖProテクノロジー対応PCへのBIOS設定/電源ON/OFFなどのリモート操作ができます。

グループ別、日付別など様々な切り口でログを集計・グラフ化できます。※ブラウザでの閲覧となります。
持ち込みPCなどの不正接続を検知し、リアルタイムに通知します。
SNMP対応機器の情報を収集。稼働状況を確認し、死活監視ができます。

※ログ検索／ファイル追跡の保存期間は利用状況によりログ容量が変化し保存日数が変わる場合があります。

4.機能詳細（利用者）
Cat as a Service対応可否

IT資産管理資産管理機能アセット
キャット
ソフトウェア資産管理
ファイル配布

操作ログ
管理機能

ログ
キャット

Webアクセス管理機能

デバイス管理機能

アプリケーション
ID監査機能
■備考

ウェブ
キャット

デバイス
キャット

ID監査
キャット

操作ログ管理Webアクセス管理

デバイス
キャット

アプリID監査ハードウェア管理
ソフトウェア管理

コンピューター名、IPアドレスなどの自動取得。プリンター・周辺機器などを、任意で資産登録して管理できます。

アプリ稼働管理／制御

アプリの稼働情報を取得し、未使用アプリを把握。不正アプリは禁止もできます。

USB管理
電源／省電力管理接続されたUSBデバイスを自動検出し、台帳作成や未使用期間の確認ができます。

メッセージ・アンケート
ソフトウェア辞書

管理者からユーザーに対して、メッセージ・アンケートを送信できます。

更新プログラム配布
アプリ配布/自動インストール

サービスパック、更新プログラムの適用状況の把握。未適用PCに配布できます。

アプリ稼働管理／制御
操作ログ管理アプリの稼働情報を取得し、未使用アプリを把握。不正アプリは禁止もできます。

プリントログ管理

印刷状況を記録し、ドキュメント、プリンターやPCごとに印刷枚数を集計できます。

プリントイメージ
アプリ通信ログ
通信デバイス管理
Webアクセス管理／制御
ホワイトリスト

プリントログから印刷イメージを表示できます。

クライアントWebフィルタリング

フィルタリングデータベース（別途手配必要）を用い、82種類のカテゴリからWebの閲覧を一括制御できます。

デバイス制御個体識別管理CD/DVD、フロッピー、USBメモリなどのデバイス種別単位で制御します。

接続USB管理

社内で利用したUSBデバイスを一覧で確認。未使用期間や最終使用者を把握できます。

デバイス責任者設定
通信デバイス制御
ID監査ログ管理
特権ユーザー管理

管理者以外に、登録したデバイスの利用を許可できる責任者を設定できます。

クライアントWebフィルタリングはオプション機能になり、別途費用が発生します。

ソフトウェアのインストール情報を自動取得・集計し、許可/不許可を分類できます。

指定自国にPC電源の強制OFFや、PC省電力設定の一括変更ができます。

ソフトウェア辞書を活用し、SAMに必要な台帳を作成。ライセンス違反を把握できます。

アプリの一括配布・インストールができます。また、インストール手順を録画することで、スクリプトを自動生成できます。

PC上での画面閲覧（ウインドウタイトル）やファイル操作を記録できます。

通信元/先のIPアドレスやポート番号、アプリのハッシュ値を取得できます。
Wi-Fi / Bluetooth / 赤外線 / 有線の接続を把握し、管理外の接続を検知できます。
Webサイトの閲覧や書込み、Webメールやクラウドストレージへのアップロード/ダウンロード操作を記録。不正サイトや操作の禁止もできます。
キーワードを指定し、特定のWebサイトのみ閲覧可能にできます。

個別デバイスごとに禁止/ 許可/ 読取専用/一時許可/一時読取専用の設定ができます。

Wi-Fi / Bluetooth / 赤外線への接続を制御できます。
システムへのログイン情報を記録し、なりすましなど不正なID使用を把握できます。
特権ユーザーによるIDの作成、権限変更などの操作を記録できます。

5.ログデータ①
データ保存領域は標準100GBでのご提供となります。下記データがLanScopeの機能により保存されております。

(標準366日分)

LanScopeの標準機能であるデータベースバックアップは左記2つのデータを取得します。いずれのバックアップも保存期間が設けられています。
保存期間以前のログを参照する際は、バックアップデータを利用します。（次ページ）

システムデータ

ログ検索データ

保存日数95日(操作ログ)

標準設定366日

閲覧画面

Catコンソール
Webコンソール (セキュリティ週報・レポート)

ログ検索

保存先

統合マネージャー
インストールフォルダ

サーバローカルフォルダ

ログの流れと更新タイミング

サブマネージャーから
データ更新のタイミングで更新

システムデータからデータ更新のタイミングで更新更新されるログ

統合マネージャーにないログ (差分更新)

特定の5日分のログ(前日、7日前、31日前、62日前、94日前)

DBファイル形式

データ種類別例) 操作ログ︓LSPCAT̲EVMR**.mdf

日付別例) LSPCAT̲LLOGyyyymmdd.mdf

5.ログデータ②
ログデータは下記のようなイメージで定期的に取得されております。

(標準366日分)(標準366日分)

標準構成では「統合マネージャー」と「サブマネージャー」を1台の仮想サーバで運用致します。
システム規模により複数台構成でのご提供となります。

ログ検索データは標準366日保存設定。
この設定期間のみ、Webコンソールでログを確認することができます。
※最長設定時はオプションで提供ディスク追加が必要になります。

ログ一括CSVレポートはオプションメニューとしてご提供しております。
保存期間を越えたログの参照用としてご利用頂けます。
※LanScopeへの取り込みはできません。

5.ログデータ・バックアップデータまとめ
以下にログデータ、バックアップデータの概要についてまとめております。
システムデータ

ログ検索データ

データの種類ポリシーやグループ構成などの設定情報、資産情報、最大95日分のログ情報を保存

標準366日分のログ情報を保存

バックアップ方法

コンソールのデータベースバックアップ

コンソールのデータベースバックアップ

バックアップ頻度

毎日(標準設定=3:00AM)

毎日(標準設定=3:00AM)

保存先

サーバローカル(外部媒体への退避はオプション提供)

サーバローカルに366日分保存(外部媒体への退避はオプション提供)

保存形式

上書き/日付毎に保存※

前日、7日前、31日前、62日前、94日前のログ情報を毎日保存

保存時の拡張子

.dat

.dat

6.追加オプション＆ご注意事項• バックアップ（データ領域以外の外部環境へのバックアップ）→ 他クラウド上へのバックアップを1日1回実施可能• CSVログ取得送付サービス → 毎月1回CSVでログ情報を当社取得しお客様管理者へ送付• LanScopeAn 、CylancePROTECT との連携設定→ 別途ご契約頂いた上記ソリューションとの連携設定を実施致します。
• 操作教育(管理者向け操作教育）→メーカが現地にお伺いしデフォルトの設定内容とその場での設定変更をレクチャー（３時間/回）。
• ストレージ追加→オプションサービスのストレージ容量の追加は、LanScopeのご利用状況、ログ保存期間に応じて変化します。ストレージ残容量に応じてご案内させて頂きます。
• オプションサービスご依頼時には手数料として都度一時費用が必要となります。
• 追加ストレージ等のオプションサービス設定作業は、当社営業日の１０︓００〜１７︓００にてお客様業務への影響が少ない時間をご相談の上実施となります。
※上記時間外での実施については、別途費用となります。
・オプションサービス設定作業、及び当社によるメンテナンス作業中は、本システムを利用することができません。
※オプション関係は、弊社ホームページをご確認下さい。

7.教育 ＆ ヘルプデスク ＆ メーカサポート■操作教育サービス・メーカが現地にお伺いしデフォルトの設定内容とその場での設定変更をレク
チャー実施（３時間/回）※離島、遠隔地の場合は別途宿泊交通費が発生する場合がございます。
お客様（管理者）

問い合わせDSol■ヘルプデスク （DSol)①問い合わせ形態
︓Mail対応②対応時間
︓土日祝祭日 及び 当社所定の休日を除く
平日10:00~17:00③概要
・ 操作方法に関するお問い合わせ。
・ 本サービスで提供する設備(管理サーバおよびソフトウェア)に起因した故障に関するお問い合わせ。
エスカレーション■メーカサポート部隊（SE及びメーカ窓口）

8.料金＆許諾＆オプション
１．ご契約時 （標準）項 目
初期費用（初回契約時費用）
操作教育サービス

費 用

備 考例）項目

60,000円

クラウド環境準備、管理者用エー
ジェントの作成・送付

300,000円※宿泊交通費別途

約3時間/回初期費用（初回契約時費用）

費用
60,000円

操作教育サービス※オンプレ版を使っていた為不要。

160,000円

00円

60,000円
月額利用費用（最低ご契約許諾数80許諾数）①

Webコンソール機能②

資産管理機能③

１許諾数単価標準提供

月額利用費用
10グループ迄。
10グループ以上の場合、追加費用の発生となります。

１許諾数単価

数量

標準提供

10円

①

Webコンソール機能500円②

資産管理機能500円

2010,000円操作ログ管理機能

500円

③

操作ログ管理機能

500円

2010,000円④

Webアクセス管理機能
オプション機能︓Webフィルタリング

500円
100円

④

Webアクセス管理機能
オプション機能:Webフィルタリング

500円
100円

2010,000円⑤

デバイス管理機能

500円⑤

デバイス管理機能

500円

2010,000円⑥

アプリケーションID監査

500円

⑥

アプリケーションID監査

500円

00円

8040,000円※本サービス契約の最大ご利用端末台数1000台。
1000台以上でご利用の場合は個別構成にてご提供させて頂きます。

8.料金＆許諾＆オプション
２．追加（オプション）
項 目

費 用

■一時費用

費 用

備考

■月額費用

①

ストレージ容量追加費用

個別見積

①

追加ストレージ②

管理サーバ機能強化費用

個別見積

②

管理サーバ強化費用

個別見積③

CSVログ取得送付サービス初期費用

10,000円③

CSVログ取得送付サービス月額費用

20,000円④

操作教育費用

300,000円④

操作教育費用⑤

SMTPメール転送サービス

10,000円⑤

SMTPメール転送サービス⑥

LanScopeAn / Cylance連携設定

ー【100Gあたり】

個別見積（豪要望に応じて）500円※宿泊交通費別途

9.ご契約の流れ■サービス開始までの「契約」
項目

概要

実施者

IaaS基盤契約

グローバルIP数が契約数を満たした際は追加契約が必要

当社

MOTEX（メーカ）契約

クライアント台数、機能に応じたライセンス契約

当社

SPLA（メーカ）契約

販売店を介す際はSPLA契約となります。

当社

CaaS契約

当社と顧客との契約 ※CaaS申込にて上の3契約を当社が実施

当社

項目

概要

実施者

ライセンス発行

MOTEXへ利用機能、利用数に応じたライセンスを手配、発行

メーカ

仮想サーバ構築

IaaS基盤にお客様専用の仮想サーバを構築

当社

OSインストール

IaaS用意のOS(サーバ組み込み) or SPLA

当社

CATインストール

導入時の最新Verを仮想サーバへインストール。初期設定実施。

当社

OS設定

WindowsUpdate（最新パッチ適用）、FW設定等

当社

FW設定

サーバ公開、VPN設定、等

当社

CAT MR作成

クライントエージェント作成

当社

顧客向けファイル配布

GigapodにてVPNソフト、CAT MR、ご利用案内を送付

当社

ネットワーク環境整備

必要に応じお客様社内環境の整備（ファイアウォール設定、Proxy設定）

お客様管理用端末設定

VPNソフト、LanScope管理コンソールのインストール

お客様

PCへのエージェントインストール

クライアントPCに対しCAT MR(エージェント)をインストール

お客様■サービス開始までの「作業」

1０.ご契約の流れ
１）ｎ日

︓【御社】注文書、申込書のご提出

２）ｎ日＋１０営業日 ︓【当社】クラウド環境（IaaS基盤）の準備→ライセンス、仮想環境の準備
CATサーバのIPや接続用ポート番号の事前案内
３）ｎ日＋１０営業日 ︓【当社】顧客向けファイルと通知書送付（ご利用案内、ご利用通知)
４）（御社都合）

︓【御社】御社内ゲートウェイ装置（ルータ、F/W等）の設定変更※CATサーバとの接続用ポートの開放、VPN接続時のProxy回避等

５）（御社都合）

︓【御社】管理者用端末へのコンソールインストール【御社】当社クラウド環境への接続確認

６）（御社都合）

︓【御社】利用者端末へのエージェントインストール

上記手順によりCat as a Serviceの機能をご利用可能となります。