教科書で学ぶ人的セキュリティ対策
定義監視とは、システムの動きや人の操作を記録・観察し、異常や不正の兆しを早く見つける対策である。
解説観察の材料になるのは、操作や通信を記録したログや、入退室の記録などである。プログラムの動きを見張り、ファイルを次々に書き換えるなど普段と違う挙動が出たら止める仕組みは振る舞い検知と呼ばれる。見られているという意識が不正を思いとどまらせるため、監視には発見だけでなく抑止の働きもある。
たとえ店の防犯カメラのようなもの。カメラがあるだけで万引きをためらわせ、何か起きたときは録画をさかのぼって確かめられる。
記憶フック英語の monitor の語源は「警告する者」。見ていると知らせること自体が警告になる、と結びつける。