急速なクラウド化の流れの中で、外部にあるパブリック・クラウドと、内部にあるオンプレミス、プライベート・クラウドなどにIT資産や運用対象が分散していくことが必至の今、企業はID・ログ管理をどのように考え、内部統制を再構築していくべきなのか。国連での内部監査業務を皮切りに、内部統制と企業戦略のスペシャリストとして活動を続けている戸村智憲氏に、その基本的な考え方と実践のポイントを聞いた。

「この世を生き延びられるのは、最も強い者でも最も賢い者でもなく、変化に最もよく対応できる者である」という。そして、いま、多くの企業が急激な経済環境の変化に対応しようとしている。ただし、そこにはリスクもつきまとう。その代表がセキュリティとコンプライアンスである。変化への対応をしっかり支えるには、セキュリティ・コンプライアンスを担保する仕組み、とりわけIDやログをしっかりと管理することが不可欠なのである。ID/ログ管理市場の黎明期から協業を続けてきたノベルと日立ソフトウェアエンジニアリングのキーパーソンに、企業におけるID/ログ管理の現状を聞いた。

内部統制の重要性が叫ばれる一方で、不正アクセスやデータ漏えいなどの不祥事が後を絶たない現在、ID/ログ管理は企業におけるコンプライアンス上の最優先課題と言っても過言ではない。この分野に世界でもいちはやく取り組み、「Identity and Securityソリューション」を提供しているノベルに、ID/ログ管理の重要性と具体的な取り組みへのヒント、そして実際のツール製品などについて伺った。

このホワイトペーパーでは、アカウント一元管理、アクセス権一元管理、シングルサインオン、特権ID管理、統合ログ管理の5つのソリューションを統合させた「統合認証・アクセス管理ソリューション」の概要を紹介する。

使いやすさとセキュリティ確保を一挙に実現する「Webシングルサインオン導入ソリューション」は、Webシステムの運用管理効率化や、Webアプリケーション開発コストの低減にも貢献する。このホワイトペーパーでは、「Webシングルサインオン導入ソリューション」の概要や、システム構成イメージを紹介する。

ID情報やシステム数が増えすぎて、管理者のメンテナンス工数の増加や、利用者の生産性の低下、セキュリティレベルの低下を招いているケースは少なくない。しかし、統合ID管理システムの導入にあたっては、既存システムへの影響範囲が多岐に渡るため、各システム担当者間や、ユーザー部門との調整が重要になってくる。本資料では、約20,000名の従業員を抱える製造業の企業にて、ID管理業務をスリム化しＩＴ統制強化を図った事例や、従業員数約2,500名の製薬業企業において、シングルサインオンと統合Windows認証導入を行った事例などから、ID管理の成功の秘訣を紹介する。(2010年3月9日開催『セキュリティマネジメントセミナー 2010～After J-SOX対策：ID/ログ管理ソリューション編～』の講演資料より)

アイデンティティやセキュリティの課題の解決は、企業にとって最重要事項である。ノベルでは、コンプライアンス管理、およびアイデンティティとアクセス管理という2つの包括的なソリューションを提供している。このドキュメントでは、ノベルのソリューションを導入した金融機関、製造業、教育機関、医療機関などの世界規模の事例から、企業が直面する課題をどのように解決して行ったのかを紹介する。

2009年秋にリリース予定のID/ログ監視ツール「Novell Sentinel」は、セキュリティイベントログを各システムから収集し、リアルタイムでモニタできるようにする機能を提供する。不正アクセスが推測されるパターンや特徴的な動きを記憶させておき、そのしきい値を超えた動きを検知するとアラートを発したりシステムをロックしたりと、インシデントに対する予防的な対応が可能である。

ノベルのアイデンティティ管理ソリューションは世界でも数多くの実績があるが、国内でもリリースから10年を経過している。ここでは、国内の導入事例をもとに、8000ユーザを超えるアカウント管理をどのように導入し、運用管理の効率化とセキュリティの強化を図ったか紹介する。

内部統制の重要性が叫ばれる一方で、不正アクセスやデータ漏えいなどの不祥事が後を絶たない現在、ID/ログ管理は企業におけるコンプライアンス上の最優先課題と言っても過言はない。しかし、ID/ログ管理ツールの導入には、大きなコスト負担や、導入時の負担がかかると考えている企業は少なくなく、『ID/ログ管理が必要なのはわかるが、具体的な実践に踏み切れない』『実際にどうしていいのかわからない』と悩んでいる担当者も多い。ここではノベルが12月2日(水)に開催したセミナー『今からでも遅くない！特権ユーザ管理・ログ管理の始め方』から、このたび日本でリリースされた統合ログ管理ソリューションの「Sentinel」のセッション資料を紹介し、コンプライアンスとセキュリティ管理の自動化を実践する方法や、大手通信企業でのコスト50％削減実績、政府機関での70万人以上が利用するネットワークを集中管理した実績を紹介する。

近年多くの企業が課題としてあげているものに、『特権ユーザID』の管理が挙げられる。システム管理者が持つ『特権ユーザID』は、運用面から複数人で共用していることも多く、ログの改ざんも可能なため、個人情報の流出や不正なアクセス、またはオペレーションミスによる障害の可能性も残されてる。ここではノベルが12月2日(水)に開催したセミナー『今からでも遅くない！特権ユーザ管理・ログ管理の始め方』から、このたび日本でリリースされた特権ユーザ管理製品「Novell Privileged User Manager(PUM)」のセッション資料を紹介し、PUMの製品概要と、ID管理ソリューションとの組み合わせ例を紹介する。