特権ID管理で操作証跡の可視化を実現し、限られた人員での管理態勢を構築
浜松いわた信用金庫は、60の重要システムで特権ID利用者と作業内容の管理態勢が不足していた。ESS AdminControlとESS RECを導入し、申請・承認ベースの特権ID貸出と動画形式の操作記録により、誰がいつ何の作業を行ったかを特定・モニタリング可能にした。
提供（製品）
ESS REC、ESS AdminControl
et-x
▶
導入（顧客）
浜松いわた信用金庫
- 導入企業
- 浜松いわた信用金庫
- 業種
- 金融・保険
- 部門
- システム運用管理
- 解決した製品
- ESS REC、ESS AdminControl（et-x.jp）
- 対象システム数（第1段階）
- 20システム
- 庫内総システム数
- 約60システム
- 導入期間
- 約3ヶ月（2013年4月〜6月）
01課題
約60の重要システムで特権ID利用者の特定と作業内容のモニタリングが不十分であり、不正な作業や誤った作業が行われた場合でも担当者特定が困難だった。
02やったこと
ESS AdminControlで申請・承認ベースの特権ID貸出態勢を構築し、ESS RECで中継サーバーを経由したすべての作業を動画形式で記録。運用方式も直接アクセスから中継サーバー経由に変更。
03成果
誰がいつ何のために特権IDを使用したか確認できる状態を実現。特権ID棚卸により用途不明のIDが多く存在することを認識。特に外部ベンダーに対して動画形式の記録による牽制効果を期待。
この事例の出典（掲載元）
https://product.et-x.jp/casestudy/rec/a31 ↗本ページは掲載元の公開事例の要約です。詳細・一次情報は出典元をご確認ください。 掲載内容の修正・削除のご依頼はこちらの窓口へ。
この事例に興味があるなら
似た悩み・別の解き方の事例を、おすすめの理由つきで。
金融・保険|セキュリティ
紙の台帳から自動化へ。特権ID管理をシステム化し、セキュリティ強化と業務効率化を両立
同じセキュリティの中でESS AdminGateを選んだ会社の、選定の比較材料になる1本。
#アカウント管理の煩雑さ#監査対応の負担同じ金融・保険同じ解き方：セキュリティ・ESS AdminGate
金融・保険|セキュリティ
委託先ベンダーの特権ID・作業内容を一元管理し、立ち会い業務を廃止
同じセキュリティの中でESS REC・ESS AdminContr…を選んだ会社の、選定の比較材料になる1本。
#アカウント管理の煩雑さ#対応履歴が残らない同じ金融・保険同じ解き方：セキュリティ・ESS REC・ESS AdminContr…
金融・保険|セキュリティ
異種混在環境の操作証跡を動画記録で統合管理し、内部統制を強化
照合で引っかかることがほとんどなくなった同じセキュリティの中でESS RECを選んだ会社の、選定の比較材料になる1本。
#監査対応の負担#アカウント管理の煩雑さ同じ金融・保険同じ解き方：セキュリティ・ESS REC
金融・保険|セキュリティ
金融機関の特権ID管理と操作証跡管理の導入により、システム運用の安全性を強化
同じセキュリティの中でESS AdminControl / ESS…を選んだ会社の、選定の比較材料になる1本。
#アカウント管理の煩雑さ#監査対応の負担同じ金融・保険同じ解き方：セキュリティ・ESS AdminControl / ESS…
金融・保険|セキュリティ
共同オーソリゼーションシステムへのESS REC導入で内部統制強化と監査コスト削減を両立
軽減同じセキュリティの中でESS RECを選んだ会社の、選定の比較材料になる1本。
#監査対応の負担#対応履歴が残らない同じ金融・保険同じ解き方：セキュリティ・ESS REC