共同オーソリゼーションシステムへのESS REC導入で内部統制強化と監査コスト削減を両立
NTTデータの共同オーソリゼーションシステムは、内部統制強化と運用コスト削減の両立が課題だった。ESS RECを導入し、従来のテキスト形式ログに加えて動画形式で操作を記録し自動監査レポート作成を実現。監査負荷軽減とコスト削減を達成した。
提供（製品）
ESS REC
et-x
▶
導入（顧客）
株式会社エヌ・ティ・ティ・データ 第一金融事業本部
- 導入企業
- 株式会社エヌ・ティ・ティ・データ 第一金融事業本部
- 業種
- 金融・保険
- 部門
- 金融グローバルITS事業部 第七開発担当
- 解決した製品
- ESS REC（et-x.jp）
- 月間トランザクション
- 1.5億件
- 稼働開始年
- 2008年
- 導入から本格運用までの期間
- 設計・運用準備3ヵ月、平行運用1ヵ月
- 大手クレジット会社利用数
- 3社
01課題
内部統制・内部不正防止強化への対応が求められる一方で、運用コストの削減が課題。従来のテキスト形式ログでは監査しづらく、膨大なログから作業の妥当性を判断するコストが増加していた。
02やったこと
ESS RECを導入。テキスト形式のログに加えて作業画面を動画形式で記録し、事前に設定したルールに基づいて自動的に監査レポートを作成。既存システムへの影響を最小限に抑えるためゲートウェイサーバーを経由したアーキテクチャを採用。
03成果
監査負荷
軽減軽減
運用コスト
削減削減
動画形式の記録により問題発生時の原因特定が迅速化。定期的な自動レポート化で監査プロセス効率化。オペレーターの作業規律向上と、問題発生時の作業記録による自己証明が可能に。
この事例の出典（掲載元）
https://product.et-x.jp/casestudy/rec/a37 ↗本ページは掲載元の公開事例の要約です。詳細・一次情報は出典元をご確認ください。 掲載内容の修正・削除のご依頼はこちらの窓口へ。
この事例に興味があるなら
似た悩み・別の解き方の事例を、おすすめの理由つきで。
教育|セキュリティ
国立大学が1000以上のドメイン・サーバを低価格で一元管理し、脆弱性診断を実現
100万円以下同じセキュリティの中でイージスEWを選んだ会社の、選定の比較材料になる1本。
#監査対応の負担同じ解き方：セキュリティ・イージスEW
IT・ソフトウェア|セキュリティ
複数ツール統合による情報管理体制の確立とPC操作ログの一元管理
同じセキュリティの中でMaLionを選んだ会社の、選定の比較材料になる1本。
#老朽化したシステム同じ解き方：セキュリティ・MaLion
金融・保険|セキュリティ
特権ID管理で操作証跡の可視化を実現し、限られた人員での管理態勢を構築
同じセキュリティの中でESS REC、ESS AdminContr…を選んだ会社の、選定の比較材料になる1本。
#対応履歴が残らない#監査対応の負担同じ金融・保険同じ解き方：セキュリティ・ESS REC、ESS AdminContr…
金融・保険|セキュリティ
個人情報保護法対応とTCO削減を実現、シンクライアント環境を含む160台端末をLanScope Catで一元管理
1～2日以上→予備機交換で即座に復旧同じセキュリティの中でLanScope Catを選んだ会社の、選定の比較材料になる1本。
#監査対応の負担同じ金融・保険同じ解き方：セキュリティ・LanScope Cat
金融・保険|セキュリティ
M&A総合研究所がCloudGate UNOで他社SSOから移行、1週間での短期移行と管理者負担を大幅削減
1週間で完了同じセキュリティの中でCloudGate UNOを選んだ会社の、選定の比較材料になる1本。
#老朽化したシステム同じ金融・保険同じ解き方：セキュリティ・CloudGate UNO