異種混在環境の操作証跡を動画記録で統合管理し、内部統制を強化
金融商品取引法への対応が課題だった三井住友アセットマネジメントは、Windows・UNIX・Linux混在環境での操作証跡管理のため、ESS RECを導入。動画記録により統制活動の効率化と開発者の意識改革を実現し、内部統制を強化した。
- 導入企業
- 三井住友アセットマネジメント株式会社
- 業種
- 金融・保険
- 規模
- 大企業
- 部門
- 事務システム戦略部
- 解決した製品
- ESS REC（et-x.jp）
- 年間照合件数
- 1,000件以上を自動処理化
01課題
金融商品取引法施行に伴い、IT関連における内部統制の強化が必須となった。特に本番環境へのアクセス制限と開発者・運用者の分離を実現する必要があったが、Windows・UNIX・Linux混在環境に対応する統制ツールの構築が課題だった。
02やったこと
ESS RECを導入し、基幹業務システムの本番環境アクセス端末と運用管理者の端末にすべての操作内容を動画記録。作業申請内容とESS RECの記録を自動照合し、申請時間外の操作や予定外のサーバーアクセスを検知する仕組みを構築。
03成果
統制活動が自動化され工数削減が実現。開発者が自主的に正当な申請手続きを行うようになり、本番環境アクセスに対するリスク認識と意識が大幅に改善された。
本ページは掲載元の公開事例の要約です。詳細・一次情報は出典元をご確認ください。 掲載内容の修正・削除のご依頼はこちらの窓口へ。
この事例に興味があるなら
似た悩み・別の解き方の事例を、おすすめの理由つきで。
紙の台帳から自動化へ。特権ID管理をシステム化し、セキュリティ強化と業務効率化を両立
同じセキュリティの中でESS AdminGateを選んだ会社の、選定の比較材料になる1本。
特権ID管理で操作証跡の可視化を実現し、限られた人員での管理態勢を構築
同じセキュリティの中でESS REC、ESS AdminContr…を選んだ会社の、選定の比較材料になる1本。
金融機関の特権ID管理と操作証跡管理の導入により、システム運用の安全性を強化
同じセキュリティの中でESS AdminControl / ESS…を選んだ会社の、選定の比較材料になる1本。
ペット保険大手、特権ID管理ソリューションで基幹システムの統制を強化
同じセキュリティの中でESS AdminControl、ESS R…を選んだ会社の、選定の比較材料になる1本。
SOMPOひまわり生命保険、属人的なID管理を脱却しセキュリティ強化
同じセキュリティの中でLDAP Manager、Microsoft…を選んだ会社の、選定の比較材料になる1本。