特権ID管理ツール導入で、ランサムウェア対策とISO27017準拠を実現
1万社超が利用するクラウドソリューション「SuperStream-NX」を展開するキヤノンITソリューションズは、ランサムウェア脅威への対応とISO27017準拠を見据え、従来の手作業中心で担当者依存・記録漏れのリスクがある特権ID管理を改善する必要があった。NTTテクノクロスの「iDoperation」を導入し、段階的な拡張性と確実な証跡管理を実現。管理担当者の手作業がゼロになり、セキュリティレベルを大幅に向上させた。
- 導入企業
- キヤノンITソリューションズ株式会社
- 業種
- IT・ソフトウェア
- 規模
- 従業員4,101名（2024年12月31日現在）
- 部門
- SuperStream統括本部 SSクラウド部
- 解決した製品
- iDoperation（特権アクセス管理 PAM）（ntt-tx.co.jp）
- 導入期間
- 3ヶ月（5月～8月）
- 顧客利用数
- 1万社以上
01課題
SuperStream-NXのクラウド事業拡大に伴い、ランサムウェアなどのサイバー攻撃脅威が高まる中、従来の手作業中心の特権ID管理では担当者依存や記録漏れのリスクが残存していた。ISO/IEC 27017準拠を見据えた確実で再現性のある管理プロセスへの転換が必要だった。
02やったこと
NTTテクノクロスの特権ID管理ツール「iDoperation」を採用。クラウド事業の成長に合わせて段階的にセキュリティ基盤を強化できる柔軟性と拡張性を重視して選定。2024年5月にテスト環境構築、5月中に機能確認、6月に操作性確認、7月から段階的ユーザ展開、8月に事業部全体公開という段階的導入を実施。
03成果
従来は依頼後のIDユーザ利用状況を把握できなかったが、作業履歴が正確に記録され、管理レポートが手軽に出力できるようになった。ツールで適切に守られているという安心感が向上し、ユーザからのクレームや問い合わせもほぼゼロ。セキュリティ専門家のコンサルティングと組み合わせて、ツール導入と運用改善の両面からセキュリティレベルを向上させた。
本ページは掲載元の公開事例の要約です。詳細・一次情報は出典元をご確認ください。 掲載内容の修正・削除のご依頼はこちらの窓口へ。
この事例に興味があるなら
似た悩み・別の解き方の事例を、おすすめの理由つきで。
CyberArk PAMでゲーム開発環境のセキュリティを強化、管理者負荷なく全プロジェクトを保護
同じセキュリティの中でCyberArk Privileged Ac…を選んだ会社の、選定の比較材料になる1本。
Google Apps移行時のセキュリティ・アカウント管理をCloudGate SSOで一元化
同じセキュリティの中でCloudGate SSOを選んだ会社の、選定の比較材料になる1本。
メール誤送信・端末紛失リスクを低減、パートナー企業との安全なメール連携を実現
報告や連絡の作業効率が上がった同じセキュリティの中でBizWalkers＋ Mobileを選んだ会社の、選定の比較材料になる1本。
数百サーバのPCI DSS対応における運用管理コスト削減と統一セキュリティ基盤の構築
同じセキュリティの中でCSLGuard × ACTCenterを選んだ会社の、選定の比較材料になる1本。
Excelベースの手動管理から自動化へ、IT資産管理とセキュリティ強化を実現
年明けから2回ほど検知アラート対応で対応スピード向上による支援実績同じセキュリティの中でLanScope Catを選んだ会社の、選定の比較材料になる1本。