内部統制の重要性が叫ばれる一方で、不正アクセスやデータ漏えいなどの不祥事が後を絶たない現在、ID/ログ管理は企業におけるコンプライアンス上の最優先課題と言っても過言ではない。この分野に世界でもいちはやく取り組み、「Identity and Securityソリューション」を提供しているノベルに、ID/ログ管理の重要性と具体的な取り組みへのヒント、そして実際のツール製品などについて伺った。

「IT全般統制」において重要になっているのが変更管理への取り組みだ。しかしながら、変更管理が充分でないことが大きな課題となっている。今重要なのは、システムの変更管理を従来の人手から専用ソリューションを使って自動化・効率化する流れだ。今回は内部統制に詳しいコンサルタント 宍戸淑郎氏と、コンプライアンス／セキュリティ専用ソリューションで長い実績を持つトリップワイヤ・ジャパン 代表取締役社長 杉山富治郎氏に、変更管理を確実に行うためのポイントとソリューション選びについて語っていただいた。

このドキュメントでは、J-SOX法の簡単な概要を説明した後、J-SOX法コンプライアンス達成の3つのキーポイントについて説明し、変更管理がコンプライアンスの達成と維持に果たす重要な役割について説明する。最後にJ-SOX法要件に対する Tripwireのソリューションを紹介する。

多くの企業は毎日のようにガバナンス、コンプライアンス、企業倫理上のリスクにさらされている。 Tripwireのエンタープライズに特化した変更管理ソリューションでは、法令違反、ビジネスの中断、セキュリティ違反、顧客の信頼の失墜といったリスクを削減する。このドキュメントでは、SOX法対応プログラムの指針およびTripwrieに関するキーとなる情報を提供する。

アイデンティティやセキュリティの課題の解決は、企業にとって最重要事項である。ノベルでは、コンプライアンス管理、およびアイデンティティとアクセス管理という2つの包括的なソリューションを提供している。このドキュメントでは、ノベルのソリューションを導入した金融機関、製造業、教育機関、医療機関などの世界規模の事例から、企業が直面する課題をどのように解決して行ったのかを紹介する。

2009年秋にリリース予定のID/ログ監視ツール「Novell Sentinel」は、セキュリティイベントログを各システムから収集し、リアルタイムでモニタできるようにする機能を提供する。不正アクセスが推測されるパターンや特徴的な動きを記憶させておき、そのしきい値を超えた動きを検知するとアラートを発したりシステムをロックしたりと、インシデントに対する予防的な対応が可能である。

内部統制の重要性が叫ばれる一方で、不正アクセスやデータ漏えいなどの不祥事が後を絶たない現在、ID/ログ管理は企業におけるコンプライアンス上の最優先課題と言っても過言はない。しかし、ID/ログ管理ツールの導入には、大きなコスト負担や、導入時の負担がかかると考えている企業は少なくなく、『ID/ログ管理が必要なのはわかるが、具体的な実践に踏み切れない』『実際にどうしていいのかわからない』と悩んでいる担当者も多い。ここではノベルが12月2日(水)に開催したセミナー『今からでも遅くない！特権ユーザ管理・ログ管理の始め方』から、このたび日本でリリースされた統合ログ管理ソリューションの「Sentinel」のセッション資料を紹介し、コンプライアンスとセキュリティ管理の自動化を実践する方法や、大手通信企業でのコスト50％削減実績、政府機関での70万人以上が利用するネットワークを集中管理した実績を紹介する。

近年多くの企業が課題としてあげているものに、『特権ユーザID』の管理が挙げられる。システム管理者が持つ『特権ユーザID』は、運用面から複数人で共用していることも多く、ログの改ざんも可能なため、個人情報の流出や不正なアクセス、またはオペレーションミスによる障害の可能性も残されてる。ここではノベルが12月2日(水)に開催したセミナー『今からでも遅くない！特権ユーザ管理・ログ管理の始め方』から、このたび日本でリリースされた特権ユーザ管理製品「Novell Privileged User Manager(PUM)」のセッション資料を紹介し、PUMの製品概要と、ID管理ソリューションとの組み合わせ例を紹介する。

ID/ログ管理ツールの導入に、多大なコストがかかると考える人は少なくないだろう。ここで紹介するツールは、国内でも10年の実績があり、導入のしやすさや適正なコストに定評がある。また、ID/ログ管理を自動化することにより、運用負荷や大幅なコスト削減に成功した事例も数多い。総合化学メーカー、東ソーは、グループ内6,000ユーザのアカウントを統合。シングルID/パスワードでセキュリティを強化し、0.8人年にのぼる管理作業がほぼゼロになった。

ノベルのアイデンティティ管理ソリューションは世界でも数多くの実績があるが、国内でもリリースから10年を経過している。ここでは、国内の導入事例をもとに、8000ユーザを超えるアカウント管理をどのように導入し、運用管理の効率化とセキュリティの強化を図ったか紹介する。