ESS RECで操作証跡を記録・監査し、システム管理業務の内部統制を構築
生命保険システムを扱う企業が、個人情報保護法対応と内部統制強化のため、システム管理者の操作記録を取得・監査する仕組みが必要だった。ESS RECを導入し、作業申請書と実際の操作内容を照合して監査できる体制を構築した。
提供（製品）
ESS REC
et-x
▶
導入（顧客）
ニッセイ情報テクノロジー株式会社
- 導入企業
- ニッセイ情報テクノロジー株式会社
- 業種
- IT・ソフトウェア
- 部門
- 保険ソリューション事業部
- 解決した製品
- ESS REC（et-x.jp）
- 構築期間
- 2ヶ月
01課題
個人情報保護法への対応と内部統制強化が必要であり、システム管理者による不正操作や誤操作のリスク低減が課題。管理権限アカウントでの操作を記録し、作業申請書の内容と照合できる仕組みが求められていた。
02やったこと
ESS RECを導入し、システム管理・保守業務のすべての操作を記録・蓄積。操作内容が作業申請書に記載した内容と一致していることを確認する監査プロセスを構築した。
03成果
作業申請書から逸脱した行為が行われていないことを保証。誤操作に対する確認体制が強化され、システム管理・保守業務の統制力が強化された。日常業務におけるセキュリティ意識が向上。
この事例の出典（掲載元）
https://product.et-x.jp/casestudy/rec/a40 ↗本ページは掲載元の公開事例の要約です。詳細・一次情報は出典元をご確認ください。 掲載内容の修正・削除のご依頼はこちらの窓口へ。
この事例に興味があるなら
似た悩み・別の解き方の事例を、おすすめの理由つきで。
IT・ソフトウェア|セキュリティ
AWSプレミアコンサルティングパートナーがSOC2取得のため操作証跡管理ツールを導入
2015年8月にSOC2 Type1報告書を受領同じESS RECが、別の現場（IT・ソフトウェア）でどう効いたかが分かる1本。
#アカウント管理の煩雑さ#監査対応の負担#情報漏洩リスク同じIT・ソフトウェア同じESS REC
IT・ソフトウェア|セキュリティ
約1ヵ月で全社1000名以上へ導入完了、AppGuardでセキュリティ強化を実現
約1ヵ月同じセキュリティの中でAppGuard Enterpriseを選んだ会社の、選定の比較材料になる1本。
#情報漏洩リスク#アカウント管理の煩雑さ#監査対応の負担同じIT・ソフトウェア同じ解き方：セキュリティ・AppGuard Enterprise
IT・ソフトウェア|セキュリティ
特権ID管理とマイナンバー対策を一元管理、運用負荷を最小化
同じセキュリティの中でESS AdminGateを選んだ会社の、選定の比較材料になる1本。
#アカウント管理の煩雑さ#情報漏洩リスク#監査対応の負担同じIT・ソフトウェア同じ解き方：セキュリティ・ESS AdminGate
IT・ソフトウェア|セキュリティ
IPO対応のための情報セキュリティ強化とログ管理一元化を実現
同じセキュリティの中でAssetView Cloud ＋を選んだ会社の、選定の比較材料になる1本。
#情報漏洩リスク#アカウント管理の煩雑さ#監査対応の負担同じIT・ソフトウェア同じ解き方：セキュリティ・AssetView Cloud ＋
IT・ソフトウェア|セキュリティ
ネットワーク監視と資産管理を統合し、情報漏洩対策を実現
同じセキュリティの中でMaLionを選んだ会社の、選定の比較材料になる1本。
#アカウント管理の煩雑さ#情報漏洩リスク#監査対応の負担同じIT・ソフトウェア同じ解き方：セキュリティ・MaLion