エンカレッジ・テクノロジのIT統制ソリューションがシステムリスク管理態勢の強化を後押し
2013年7月2日
システム運用のリスク管理ソリューションを提供するエンカレッジ・テクノロジ株式会社(以下、当社)は、当社のIT統制ソリューションESS RECとESS AdminControlが株式会社山陰合同銀行様(以下、山陰合同銀行)に採用されたことを発表します。
近年、金融サービスにおいてITシステムの重要性が高まる一方で、人為的な情報漏洩やシステムトラブルなどサービスに影響をきたす事件・事故が多発しています。こうした事態を受けて、金融業界ではシステムリスク管理態勢を強化する取り組みが従来以上に重要視されています。
昨今ではこうした状況を背景に、大規模なITシステムを抱える大手銀行に加えて、地方銀行や信用金庫でも先進的な取り組みに力を入れる動きが広がっています。
山陰合同銀行はこのような業界動向に先駆けて、システムリスク管理態勢を強化する取り組みを進めています。その取り組みの一環として、外部ベンダーによるシステム運用作業に対する証跡とアクセス管理の強化を目的に、2013年3月、当社のIT統制ソリューションESS RECとESS AdminControlを採用されました。
当社のESS RECとESS AdminControlは特権ID※1を使ったシステム運用作業を統合的に管理することで、IT統制の高度化とシステムリスク管理態勢の強化を実現するソリューションです。 ESS RECは作業内容の克明な記録と、それを元にした精度の高い点検・監査を実現し、ESS AdminControlはパスワードの管理をはじめ、特権IDの堅牢な管理を可能にします。
山陰合同銀行におけるESS RECとESS AdminControlの導入イメージ
ESS RECによる作業の克明な記録と点検・監査の実施に加え、ESS AdminControlとワークフローを活用した承認ベースの特権ID貸し出しの仕組みを構築できる点が当社ソリューション採用の決め手になりました。
当社では、製品のご採用後もESS RECとESS AdminControlの設計・導入サービスをご提供、現在もカットオーバーに向けた構築を進めています。当社は、今後も山陰合同銀行のシステムリスク管理態勢の強化に向けたご支援を続けていきます。
ESS RECの特長
- システム運用中の作業内容を動画とテキストで克明に記録。従来のテキスト形式の情報だけでは網羅できないWindowsの操作画面やUNIX、LinuxのGUI画面を利用した作業も動画形式で確実に記録し、より精度の高い点検・監査を実現。
- 操作中のミスや不正に対して、アラート送信や画面ロックなどリアルタイムの対応策を提供。
- WindowsやUNIX、Linuxなどのマルチプラットフォームをサポート、シンクライアント、仮想化環境にも柔軟に対応。多様なシステムでの証跡管理を実現。
- ESS REC専用の再生ツールや記録データの分析レポート生成により、俯瞰的な点検から気になる箇所の詳細な確認までをシームレスに実施。より効率的な点検・監査を実現。
ESS AdminControlの特長
- パスワードを隠ぺいしたままで、特権IDの貸し出しを実現。共有型IDを利用した場合でも使用者の特定も可能にする専用クライアントツール。さらに貸し出した特権IDのパスワードは定期的に自動でランダム化を実行。
- 管理対象のサーバーに影響を与えないエージェントレスアーキテクチャー。
- 電子化されたワークフローを利用し、特権ID使用の承認プロセスを職務分掌に沿って確実に実施。
- レポーティング機能により、未承認の特権ID使用など不正アクセスを容易に点検・監査可能に。
※1 特権IDとは、システム管理者の権限を有する特別なIDアカウントです。
特権IDの濫用は、システム障害や情報漏洩など致命的なインシデントを引き起こす可能性を含んでおり、システムリスク管理の中でも、重要なリスク要素のひとつとして特に優先して取り組む必要があります。
山陰合同銀行について
| 社名 |
株式会社山陰合同銀行 |
| 代表者 |
取締役頭取 久保田一朗 |
| 本店 |
島根県松江市魚町10番地 |
| URL |
http://www.gogin.co.jp/ |
| 資本金 |
207億円 (平成25年3月末時点） |
| 特色 |
「地域の夢、お客様の夢をかなえる創造的なベストバンク」を経営理念とし、あらゆる金融ニーズにお応えし、地域のためにお役に立つことを基本方針としている地域密着型の銀行。 |
当社について
| 社名 |
エンカレッジ・テクノロジ株式会社 |
| 代表者 |
代表取締役社長兼CEO 石井進也 |
| 本店 |
東京都中央区日本橋浜町3-3-2 トルナーレ日本橋浜町7F |
| URL |
http://www.et-x.jp/ |
| 資本金 |
1億3,250万円 (平成25年5月末時点） |
| 事業内容 |
コンピュータシステムソフトウェアの開発、保守ならびに販売
コンピュータ運用管理に関するコンサルティング
コンピュータ運用管理に関するBPOサービス |
本内容についてのお問合せ
エンカレッジ・テクノロジ株式会社
マーケティング部 岡本
Tel：03-5623-2622
E-mail：etx-mktg@et-x.jp
※文中に記載されている製品名及び会社名は、商標または商標登録です。