NTTデータが基幹システムINFOGRIDの操作統制を効率化・均一化
NTTデータは基幹システム「INFOGRID」のSOX法対応として、手作業によるログ分析と権限管理の負荷が課題だった。ESS AutoAuditorの導入により、ワークフロー承認と自動突き合わせにより統制レベルの均一化と運用の効率化を両立させた。
- 導入企業
- 株式会社エヌ・ティ・ティ・データ
- 業種
- IT・ソフトウェア
- 規模
- 大企業
- 部門
- ITマネジメント室
- 解決した製品
- ESS AutoAuditor（et-x.jp）
- 対象サーバー数
- 100台以上
- 導入決定から稼働まで
- 2009年7月決定～2009年10月稼働
01課題
基幹システムINFOGRIDの運用において、SOX法対応のため操作ログのモニタリングと承認状況の突き合わせが必要だったが、手作業による分析は想定以上に負荷が高く、点検レベルに属人性が生じていた。また、Windows GUI操作の記録不完全やアカウント管理の手作業による負担も課題だった。
02やったこと
ESS AutoAuditorを導入し、承認ベースのワークフローとログの自動突き合わせ機能を組み合わせた運用に変更。2009年10月より100台を超えるサーバー群に対して申請承認ワークフローと自動突き合わせを運用開始。
03成果
統制レベルの均一化を実現し、承認と実作業の日時矛盾を解消。Windows GUI操作も確実に記録され、ブラックリスト定義により要注意操作を容易に検出可能に。アカウント管理の自動化により、ID発行・削除および定期的な棚卸作業の必要性がなくなった。
本ページは掲載元の公開事例の要約です。詳細・一次情報は出典元をご確認ください。 掲載内容の修正・削除のご依頼はこちらの窓口へ。
この事例に興味があるなら
似た悩み・別の解き方の事例を、おすすめの理由つきで。
特権ID管理とマイナンバー対策を一元管理、運用負荷を最小化
同じセキュリティの中でESS AdminGateを選んだ会社の、選定の比較材料になる1本。
数百サーバのPCI DSS対応における運用管理コスト削減と統一セキュリティ基盤の構築
同じセキュリティの中でCSLGuard × ACTCenterを選んだ会社の、選定の比較材料になる1本。
ひとり情シスでも運用できる次世代型アンチウイルスで、管理負荷を軽減し未知の脅威に対応
廃止同じセキュリティの中でAurora Protectを選んだ会社の、選定の比較材料になる1本。
クラウド移行とリモートワーク対応で、Mac/Windows混在環境を統一管理
同じセキュリティの中でMaLionを選んだ会社の、選定の比較材料になる1本。
急速な事業拡大に伴うIT資産管理強化：MaLionで情報漏洩対策を実現
同じセキュリティの中でMaLionを選んだ会社の、選定の比較材料になる1本。