金融機関の特権ID管理と操作証跡管理の導入により、システム運用の安全性を強化

約20の情報系システムで60万件近い顧客情報を管理していたが、特権IDの誤用・濫用防止とシステム操作の詳細な記録が課題。テキスト形式のログではGUI操作の詳細な記録が難しく、誤操作や不正操作の検出が困難であった。

エンカレッジ・テクノロジのESS AdminControlとESS RECを導入。ワークフローを利用した申請・承認ベースの特権ID貸出、パスワード自動投入によるIDの隠ぺい化、動画形式の操作記録とリアルタイムアラート機能を実装。設計・構築は約3ヶ月で完了し、2013年10月から試験運用、12月から本格運用を開始。

特権IDの共有化により不用意な使用を防止。ログイン履歴レポートによる日次モニタリングで申請・承認のないアクセスを検出可能に。USBメモリ使用等のルール違反作業にリアルタイムアラートが発生。職員および外部ベンダーへの抑止力となり、誤操作発生時の原因早期究明が可能に。