特権ID管理の属人化を解消し、セキュリティと工数削減を実現
FX取引サービスを運営する外為どっとコムは、特権IDの管理が属人化し、パスワード管理の手間とセキュリティリスクを抱えていた。ESS AdminONEとESS RECを導入し、特権ID管理を最適化するとともに、毎週実施していたログ突き合わせ作業を自動化した。
- 導入企業
- 株式会社外為どっとコム
- 業種
- 金融・保険
- 規模
- 従業員数不明・2023年12月時点で60万口座・預り保証金1,300億円
- 部門
- システム部、経理部門
- 解決した製品
- ESS AdminONE、ESS REC（et-x.jp）
- 管理対象サーバー数
- 約50台
- 拠点数
- 2拠点（東京、沖縄）
01課題
特権IDの管理がオープンソースツールのカスタマイズで属人化しており、ブラックボックス化していた。パスワードをメールで受け取りメモや印刷して手作業でログインする運用は手間がかかり、セキュリティ面も望ましくなかった。
02やったこと
ESS AdminONEで特権IDの申請・承認・貸出をワークフロー管理し、パスワードレスアクセス機能により作業者にパスワードを開示しない形式を導入。ESS RECで踏み台端末経由のすべての操作を記録し、不正アクセス自動検出機能を活用した。
03成果
属人化が解消され、全作業者が簡単な説明だけで問題なく利用可能に。パスワードレスアクセスにより作業者がパスワードを目にすることもなくなり、セキュリティが大幅に強化された。リアルタイムでの操作監視により、リスクが可視化され、不正・誤操作の防止に役立つようになった。
本ページは掲載元の公開事例の要約です。詳細・一次情報は出典元をご確認ください。 掲載内容の修正・削除のご依頼はこちらの窓口へ。
この事例に興味があるなら
似た悩み・別の解き方の事例を、おすすめの理由つきで。
運用管理者のアイデンティティ管理で基幹システムのセキュリティを強化
大幅同じセキュリティの中でACTCenterを選んだ会社の、選定の比較材料になる1本。
委託先ベンダーの特権ID・作業内容を一元管理し、立ち会い業務を廃止
同じセキュリティの中でESS REC・ESS AdminContr…を選んだ会社の、選定の比較材料になる1本。
クラウドサービスのセキュリティ評価を標準化し、現場とIT部門の共通言語を確立
同じ「業務の属人化」を、業務SaaS・Assuredクラウド評価という別の入口から解いた1本。
20年以上の継続利用で実現するPC管理の省力化とセキュリティ強化
ゼロ件（操作ログ取得による抑止効果）同じセキュリティの中でLANSCOPE エンドポイントマネージャー…を選んだ会社の、選定の比較材料になる1本。
特権ID管理とマイナンバー対策を一元管理、運用負荷を最小化
同じセキュリティの中でESS AdminGateを選んだ会社の、選定の比較材料になる1本。