データエントリー業務の効率化を実現する法人向けソフトウェアメーカーです。導入事例/お客様の声Tweet資料請求(ユーザー)資料請求(販売店)ご購入前のお問い合わせ※製品評価をご希望の方は、営業担当者までお問い合わせください。様USB媒体の利用を制御し、システムログのトレーサビリティを担保。セキュティ管理上の脆弱性を解消。アイテックスは、管理部門系ERPパッケージの開発・販売を行うパッケージソリューション会社で、2009年よりNTTデータグループの一員となった。2012年7月より運用開始。小堤貴之様にお聞きした。導入の経緯:外部記録媒体の管理やログ追跡が課題だったQ:導入の経緯について教えて下さい。当社はPMSやISMSの認証を取得しており、その監査項目の1つに、USBやCD-Rなどの外部記録媒体によるデータ持ち出しの管理がありました。PMS・ISMSの審査では管理手法は問われなかったため、外部記憶媒体の貸出・返却時にエクセルの管理表で記録管理していましたが、NTTデータグループ内での監査で、人的管理による脆弱性を指摘され、既存の管理策の他にシステム的な制御を行うよう改善の指示を受けました。当社ではOSの標準ツールを利用してログを取得していましたが、取得期間は7日分と短く、インシデント発生時に追跡調査することが困難な状況でした。この点についても、NTTデータグループのセキュリティ基準に基づく監査を受けた際に、ログ取得期間が短いことの問題点を指摘されました。そこで、情報の外部持ち出しが管理でき、長期にわたってログを保管できるIT資産管理ツールを導入することにしました。選定の条件:SE業務を妨げず、管理が簡単な低コストの製品Q:どのような基準で製品を選定されましたか。前述の問題を解決できる製品で、システム管理者の負担にならず、経営層も納得できるコストの製品を選びたいと考えていました。社員の大半を占めるSEの業務を妨げないことも重要で、具体的には以下の要件で8製品を比較検討しました。1.最低でも1年間のログを保存できること。2.事故発生時に迅速に対応するため、膨大なログを簡単に解析できること。3.人的負荷なくデバイスの制御・管理ができること。4.出退勤管理を社内のポータルサイトで行っており出勤後迅速にPCを立ち上げて出勤時刻を入力する必要があるため、動作が軽快であること。本来の業務に支障を及ぼさないようサーバーに負荷がかからないこと。6.設定した条件が発生した場合にアラートを出してくれ、常時監視する必要がないこと。7.低コストであること。採用することにしました。選択の理由:操作性が高く、ログファイルを柔軟に管理できるQ:どのような点をご評価いただいたのですか。Windowsに似たGUIが採用されているので、簡単に操作できました。管理画面も見やすく、マニュアルを見なくても困ることはありません。日々利用するものなので、操作性が良い点を高く評価しました。データベースでマイクロソフト社のSQLサーバーを使っていた点も評価しました。ログを長期保存するとログファイルのサイズが大きくなってしまいますが、SQLサーバーであれば自分たちで手を加えられるので柔軟な対応が可能です。ハンモックは解析サービスを提供しており、ログ解析が社内でできないような事態が発生しても対応が可能という点も評価しました。導入効果:セキュティ管理上の脆弱性を解消。PMS・ISMS審査員から課題対応を高く評価Q:どのような点が変わりましたか。導入することにより、情報セキュリティ上の脆弱性に対するリスクを大幅に軽減することができました。具体的には、外部デバイスをシステム制御することにより、外部デバイスの利用を会社貸与に限定することができ、不正利用を未然に防止することができる等、より厳格な管理ができるようになりました。その他、紛失等による事故発生時には外部デバイスに保管したデータを特定することが可能となり、二次災害のリスクについても軽減することができるようになりました。各PCのシステム情報を取得・分析することにより、不調を来たす可能性があるPCに対し事前に対策をたてることができるようになりました。アプリケーションのアップデートを管理できる機能により、Windows、Adobe系ソフト、javaのランタイムなど、ウイルス対策上定期的なアップデートが必要な処理について、各PCにセキュリティパッチが適用されているかを常時確認でき、アップデートの更新漏れを事前に防ぐことができるようになったことも評価しています。PMS、ISMSの監査では、これらの取り組みが評価され、指摘事項なく更新の認定をいただきました。今後の展開:手作業での管理を排除し、効率化。子会社にも展開していきたいQ:今後の取り組みのご予定を教えて下さい。手作業での管理はできるだけ排除し、効率化を図るつもりです。使いこなせるようにしたいと考えています。ハンモックは機能ごとの講習会を行っているので、受講する予定です。運用に慣れ管理の効率化が図れたら、子会社にも展開していきたいと考えています。保守サービスと関連するSIソリューションサービス事業URL:http://www.itecs.co.jp/※掲載された導入企業様のご担当者様役職名等は取材日現在のものです。記載された情報は初掲載時のものであり、閲覧される時点では変更されている可能性があることをご了承ください。事例/お客様の声|IT統合管理ソフトウェア『AssetView(アセットビュー)』IT資産管理、ログ管理などのIT統合管理ソフトウェア『AssetView』はPCのセキュリティ対策や情報漏洩対策を強化し、業務効率化やPCのライフサイクル管理を支援します。IT管理スタイルの数だけ、変幻自在。必要な機能やサービスをオーダーメイド感覚でご提供します。多彩な機能から必要なもののみを選んで導入することができ、それぞれが安価なためコスト削減を実現します。データエントリー業務の効率化を実現する法人向けソフトウェアメーカーです。パッケージソフトウェアおよびその組み合わせによるソリューションを、目的別、悩み別にご提案します。実際に導入した企業様の事例もご紹介。オフィスの業務効率化をハンモックがサポートいたします。Corporation。