AWSプレミアコンサルティングパートナーがSOC2取得のため操作証跡管理ツールを導入
クラウド運用サービスを提供するアイレットは、顧客システムへのアクセス操作の証跡を確実に記録・保存する必要があった。ESS RECを導入することで、Linux/Windows両プラットフォームでコマンドとGUI操作を動画とテキストで取得し、SOC2認証取得を実現した。
- 導入企業
- アイレット株式会社 cloudpack事業部
- 業種
- IT・ソフトウェア
- 部門
- 情報セキュリティ管理部門
- 解決した製品
- ESS REC（et-x.jp）
- 検証期間
- 2014年11月末から2015年1月中旬（約2ヶ月）
- 顧客規模
- 数百社のシステムに対応
01課題
顧客システムへのアクセス操作の証跡をLinux/Windows双方で確実に記録・改ざん防止し、SOC2認証取得に必要なセキュリティ対策の体制を構築する必要があった。従来のOSの標準機能やオープンソースでは、確実な記録と改ざん防止が困難だった。
02やったこと
操作証跡管理ツール「ESS REC」を導入し、踏み台サーバーを経由したアクセス制御と、Linux/Windowsプラットフォームによらない統一的な操作ログ（動画とテキスト）の取得を実現した。
03成果
監査上、システム操作のセキュリティ対策に関して大きな問題を指摘されず、業務外の不正な操作の抑止と早期発見が可能になった。顧客への信頼と安心を実現し、障害対応時の記録確認にも有効活用されている。
本ページは掲載元の公開事例の要約です。詳細・一次情報は出典元をご確認ください。 掲載内容の修正・削除のご依頼はこちらの窓口へ。
この事例に興味があるなら
似た悩み・別の解き方の事例を、おすすめの理由つきで。
約1ヵ月で全社1000名以上へ導入完了、AppGuardでセキュリティ強化を実現
約1ヵ月同じセキュリティの中でAppGuard Enterpriseを選んだ会社の、選定の比較材料になる1本。
特権ID管理とマイナンバー対策を一元管理、運用負荷を最小化
同じセキュリティの中でESS AdminGateを選んだ会社の、選定の比較材料になる1本。
ESS RECで操作証跡を記録・監査し、システム管理業務の内部統制を構築
同じESS RECが、別の現場（IT・ソフトウェア）でどう効いたかが分かる1本。
IPO対応のための情報セキュリティ強化とログ管理一元化を実現
同じセキュリティの中でAssetView Cloud ＋を選んだ会社の、選定の比較材料になる1本。
ネットワーク監視と資産管理を統合し、情報漏洩対策を実現
同じセキュリティの中でMaLionを選んだ会社の、選定の比較材料になる1本。