「ログを記録するだけで終わっている」「怪しい動きがあっても、多すぎるログに埋もれて気づけない」――。多くのセキュリティ担当者が、こうしたログ取得の"形骸化"に頭を悩ませています。 しかし、内部不正の多くは、業務上与えられた「正規の権限」の範囲内で行われています。また、近年、会社に無断で生成AIに機密入力をプロンプトしてしまう「シャドーAI」のリスクも急増しており、これらも「通常の業務権限」の死角で発生しています。 本セッションでは、ログ管理の盲点を突く内部不正の手口と「シャドーAI」のリスクを紐解きながら、ユーザーの振る舞いを検知する技術であるUEBAを活用した内部不正対策のポイントを、早期検知の事例を交えてご紹介します。