DeNAが動画形式の操作証跡でIT統制強化と内部不正抑止を実現
DeNAは個人情報を扱う社内系システムの内部統制強化と内部不正対策が課題だった。ESS RECの動画形式の操作証跡記録を導入し、与えられた権限範囲内での不正検知、ヒューマンエラー原因の迅速な究明、内部不正の抑止力を実現した。
提供（製品）
ESS REC
et-x
▶
導入（顧客）
株式会社ディー・エヌ・エー
大企業（世界10カ国にオフィス・開発スタジオを保有）
- 導入企業
- 株式会社ディー・エヌ・エー
- 業種
- IT・ソフトウェア
- 規模
- 大企業（世界10カ国にオフィス・開発スタジオを保有）
- 部門
- システム統括本部 IT基盤部 ネットワーク&セキュリティグループ
- 解決した製品
- ESS REC（et-x.jp）
- 導入対象システム
- 200～300台の物理マシン
- 導入から運用開始まで
- 4カ月（トライアル2カ月、社内調整2カ月）
01課題
社内系システムで個人情報を扱っており、情報漏洩のリスク管理が必要だった。また与えられた権限範囲内での不正に対応するため、すべての作業について詳細で精度の統一された操作証跡の取得が課題だった。
02やったこと
ESS RECを導入し、動画形式でシステム操作の詳細な操作証跡を記録。職務分掌に対応した秘密鍵による保存形式で、システム管理者による改ざん防止を実現。検索機能により効率的な原因究明と内部不正の抑止力として活用。
03成果
ヒューマンエラー発生時に動画形式の記録から原因がすぐに判明し迅速な究明が可能になった。検索機能により膨大な操作証跡を効率的に確認できるようになった。詳細な操作証跡が記録されていると意識することで、内部不正の抑止力となった。
この事例の出典（掲載元）
https://product.et-x.jp/casestudy/rec/a48 ↗本ページは掲載元の公開事例の要約です。詳細・一次情報は出典元をご確認ください。 掲載内容の修正・削除のご依頼はこちらの窓口へ。
この事例に興味があるなら
似た悩み・別の解き方の事例を、おすすめの理由つきで。
IT・ソフトウェア|セキュリティ
IPO対応のための情報セキュリティ強化とログ管理一元化を実現
同じセキュリティの中でAssetView Cloud ＋を選んだ会社の、選定の比較材料になる1本。
#情報漏洩リスク#監査対応の負担同じIT・ソフトウェア同じ解き方：セキュリティ・AssetView Cloud ＋
IT・ソフトウェア|セキュリティ
ネットワーク監視と資産管理を統合し、情報漏洩対策を実現
同じセキュリティの中でMaLionを選んだ会社の、選定の比較材料になる1本。
#情報漏洩リスク#監査対応の負担同じIT・ソフトウェア同じ解き方：セキュリティ・MaLion
IT・ソフトウェア|セキュリティ
特権ID管理とマイナンバー対策を一元管理、運用負荷を最小化
同じセキュリティの中でESS AdminGateを選んだ会社の、選定の比較材料になる1本。
#情報漏洩リスク#監査対応の負担同じIT・ソフトウェア同じ解き方：セキュリティ・ESS AdminGate規模が近い（約10人の情報管理部門）
教育|セキュリティ
京都大学iPS細胞研究所がMaLionで内部統制とセキュリティを強化
同じセキュリティの中でMaLionを選んだ会社の、選定の比較材料になる1本。
#情報漏洩リスク#監査対応の負担同じ解き方：セキュリティ・MaLion
IT・ソフトウェア|クラウド・インフラ
オンプレミスツールのSaaS化に向けたAzure構築・運用支援
当初予定2年→1年未満同じ〈データ活用・可視化〉の悩みに向き合った会社の選択を、並べて読める1本。
同じ悩み：データ活用・可視化同じ悩み：属人化・標準化同じIT・ソフトウェア別の手：クラウド・インフラ・Azure構築サービス、Azure運用設計サ…