- 深夜時間に機密ファイルにアクセスしている社員はいないか
- アクセス権限のないファイルに何度もアクセスを試みている社員はいないか
- 大量のファイルを不要にコピーしている社員はいないか
(退職予定者など特定のユーザをピンポイントで指定して確認することも可能) - 情報漏洩したファイルに最後にアクセスした社員は誰か
(万が一の情報漏洩に対しても、過去のログにさかのぼり分析可能) - 管理者権限が悪用されていないか
- どのようなファイルがよく利用されているのか
(または、使用されていないファイルを確認し不要なファイルを精査)






