ツールで検知できなきゃ
ログを見て正規か否かの判断しなきゃならんのだろうけどさ
数百人、下手したら数千人単位でいる不正者とそのほかの正規を判別するのって工数どんだけかかるんだよと思う