非法操作检测系统和非法操作检测方法

摘要

识别操作内容并针对信息泄露的风险较高的操作生成警告。代理监视针对在客户PC的画面上显示的对话的操作等，在利用针对所显示的对话的操作选择了文件时，对该文件赋予表示文件的取得方的标识符，在将文件作为添加文件进行发送时，识别文件的输出目的地，并且识别添加文件的输入输出方，在添加文件的输出目的地是组织外Web服务器、添加文件的输入输出方是邮件服务器时，视为执行了非法操作，生成警告，对管理服务器发送所生成的警告。

主权项

一种非法操作检测系统，该非法操作检测系统具有：监视装置，将搭载有应用程序的微处理器作为监视对象，监视针对与所述监视对象连接的输出装置的画面上的信息的操作；以及管理终端，将所述监视装置作为管理对象，管理所述监视装置的监视结果，所述非法操作检测系统检测针对所述输出装置的画面上的信息的操作中的非法操作，其特征在于，所述监视装置响应用于对所述监视对象输入信息的操作，识别被输入到所述监视对象的输入信息的取得方，并且对所述输入信息赋予表示该输入信息的取得方的标识符，所述监视装置响应用于从所述监视对象输出信息的操作，识别从所述监视对象输出的输出信息的输出目的地，并且检索表示所述输出信息的取得方的标识符，判定识别到的所述输出信息的输出目的地和检索到的所述输出信息的取得方的组合是否适合非法操作的条件，根据该判定结果生成警告。