委託先40社のリモート接続管理を一元化し、特権ID&証跡管理を強化

委託先ベンダー40社のリモート保守作業において、特権IDとパスワードが共有・使い回されており、各ベンダーごとにアクセス管理のプロセスがバラバラで統一性がなかった。情報流出やサイバー攻撃に対する懸念があった。

外部アクセス専用の中継サーバーを設置し、全委託先ベンダーのリモート接続をそこに一元化。ESS AdminControlで作業用IDを作業申請ごとに発行・管理し、ESS RECで全作業を詳細に記録。全サーバーへのアクセスに作業申請ワークフローと承認プロセスを導入した。

固定パスワードの特権IDの使い回しが廃止され、作業申請ごとに異なるIDが発行される仕組みになった。システム担当が全サーバーへのアクセス状況を一元管理でき、『本当に特権IDが必要か』の判断が可能になった。ESS RECにより行員が立ち会っているかのような作業監視効果が実現。委託先ベンダーを含めた情報セキュリティ意識が向上した。