How the algorithm works

ログの1行が、リスクの判定になるまで。

WORKLENSのエンジンは、PC操作ログを5つの段階で処理します。以下は実際のサンプルデータをエンジンで解析した結果を、3つの実例でステップ再生したものです。数値はすべてエンジンの計算出力です。

STAGE 01

収集 Collect

資産管理/MDM/EDR/DLPのログを取込

STAGE 02

集計 Aggregate

端末・日単位で稼働/離席/時間外を正規化

STAGE 03

検知 Detect

8つの検知ルールを適用

STAGE 04

採点 Score

5段階の健全度に変換

STAGE 05

出力 Report

ダッシュボードとレポートに反映

実例を選んで再生してください
エンジン読み込み中…
In depth

5つの段階を、もう少し詳しく。

パイプラインの各段階が、実際に何を計算しているのか。入力・処理・出力を段階ごとに説明します。すべての数値はルールベースで再現可能で、ブラックボックスはありません。

STAGE 01 · 収集 COLLECT

ログを、そのまま取り込む

資産管理・MDM・EDR・DLPなど既存ツールが出力するPC操作ログを、対象ユーザーを絞って取り込みます。専用エージェントでの自動収集も選べます。

  • 入力:アプリ起動、Web閲覧、ファイル操作、勤怠打刻
  • 正規化:端末ID・タイムスタンプ・イベント種別に統一
  • 個人情報は最小限に。分析に不要な本文は取り込みません
STAGE 02 · 集計 AGGREGATE

端末×日で、稼働を組み立てる

バラバラのログを端末単位・日単位に集約し、稼働・離席・時間外を再構成します。稼働日は「1時間以上の操作がある日」を基準とします。

稼働時間 = Σ(操作のある時間帯) − 離席(連続無操作)
時間外 = 定時(例 9:00–18:00)外に操作があった時間
STAGE 03 · 検知 DETECT

8つのルールを、順に当てる

集計結果に対し、労務・生産性・セキュリティの8つの検知ルールを適用します。各ルールはしきい値と部署ベースラインで判定します。

  • 部署平均からの逸脱(ベースライン)を個人単位で評価
  • 単発ではなく、パターンとして継続性を確認
STAGE 04 · 採点 SCORE

指標を、5段階の健全度へ

各指標を1〜5の健全度に変換し、観点(労務・生産性・セキュリティ)ごとに集約します。専門知識がなくても、色と星で状態が分かります。

健全度 = f(指標値, 部署ベースライン, しきい値) → 1〜5
STAGE 05 · 出力 REPORT

ダッシュボードとレポートへ

採点結果をランキング・アラート・8セクションのレポートに反映。ダッシュボードでは常時、最新の状態を確認できます。

  • 「隠れ残業」「シャドーIT」「持ち出し」を要対応として提示
  • 月次PDFではなく、リアルタイムに更新
Detection

8つの検知ルールを、1件ずつスキャン。

STAGE 03 では、集計済みのデータに対して8つのルールを順に評価します。下のボードは、サンプル組織を実際にスキャンする様子を再現したものです。

ルールを順に評価します
Scoring

3つの観点を束ねて、健全度を一つに。

検知結果は観点ごとに集約され、最終的に組織の健全度スコアになります。下は各観点のスコアが積み上がり、総合評価が決まるまでのアニメーションです。

労務コンプライアンス・健康リスク
稼働率・ワークスタイル(生産性)
セキュリティ・ガバナンス
☆☆☆☆☆
スキャン結果を集約すると、組織全体の健全度が決まります。