みずほ情報総研株式会社 様

CASE STUDY

本社所在地 〒101-8443 東京都千代田区神田錦町2-3
設立年月日 2004年10月

導入システム

WEEDS Windows-Trace
Windows PC操作制御・ログ取得

「機能だけではなく、機能を利用した結果が求められています。」

金融ソリューション第3部 部長 宮田 隆司 様


課題

監査証跡の提案をしたいが技術的な課題が多いSFDCの監査証跡を取得できる製品がない

効果

監査証跡のトータルソリューションを提案可能にSFDC向け監査証跡ソリューションをOEM販売

導入の背景とねらい

内部のセキュリティ対策として操作ログの取得や監査の重要性を認識。

昨今主要となっているセキュリティには二つの考え方があります。
一つは外部からの脅威への対応です。
物理的な機器や、 ウィルス対策製品といったガードセキュリティが対策としてとられます。
もう一つは内部のユーザの操作に対する統制と不正の抑止です。
IT部門は金融庁監督指針をはじめ、様々なガイドラインに沿った対策を実施しておりますが、ユーザの操作を全て統制することは不可能です。
そのため、ログの取得やログの監査という概念が生まれました。

USERS VOICES

お客様の声

導入の経緯

WEEDS社を選んだ決め手

セキュリティ製品の課題認識だけではなく、 WEEDS社はOSやDBの知識が豊富で、信頼できるという点が強みです。
WEEDS Windows-Traceを例に挙げると、本製品はクライアント製品ですので、どうしても既に導入されているアプリと競合してしまうことがあります。
しかし、WEEDS社はそういった状況を伝えるだけで調査方法を提示してくれる上に、 取得した情報からすぐに対応パッチを作成してくれるため導入担当側としては非常に安心できました。
見えない部分で動いているログ取得製品は、日本製であるということや、担当が製品自体を理解しているということが非常に重要です。
ユーザが見える部分はユーザがチェックすれば良いが、見えない部分は製品の品質や、想定外の挙動を行った場合に迅速に対応することのできるサポート体制が整っていてこそ安心できます。
最初はWEEDS社は小さい会社であることもあり、サポートに関する不安もあったのですが、対応の早さでその不安は払拭されました。
こういったセキュリティ製品は突き詰めてしまうとOSに影響を与えかねない深い部分で稼動しているものですが、 WEEDS社はOSのコアな部分を熟知しているので頼りになります。
WEEDS社の製品で一番評価している部分は帳票です。
海外製品では、 機能 (ログ取得部分)ばかり重視されてしまい、アウトプットについては軽視されがちです。
しかし、日本では機能だけではなく、 「機能を利用した結果」 を求めます。
回覧時の捺印欄を設けるといった日本の金融機関ならではの帳票が出力できる部分について、 監査担当者からも大変評価されました。

導入効果と今後の展望

今後の展望

今後の展望として数千台、数万台の端末をターゲットとしたニーズもあるため、WEEDS社だけではなく我々も協力して導入工数を減らすためのアイデアを出していきたいと考えております。
具体的には、 WEEDS社各製品のアップデートを端末、サーバをピンポイントで指定して実施できる機能の実装です。
そして、 多数の監査対象へWEEDS社製品を導入した際のログサーバへのログの大量転送の対応や、ログデータベースへの大量データの取り込み処理の対応など、 他社ツールでもよく課題に挙がる部分をケアして、「導入時、導入後にシステムに迷惑をかけない製品」として更なる機能向上を期待しています。

そのほかの導入事例

三菱UFJインフォメーションテクノロジー株式会社 様

  • LRM
  • DBT
  • WIN

「独自のノウハウがあるから多様なニーズを満たしていける。」

みずほ情報総研株式会社 様

  • LRM
  • WIN

「機能だけではなく、機能を利用した結果が求められています。」

みずほキャピタル株式会社 様

  • LRM
  • WIN

「J-SOX対応をWEEDSで」