本社所在地 〒101-8960 東京都千代田区外神田4-14-1
設立年月日 1951年6月7日

導入システム

WEEDS Windows-Trace StandAlone
Windows PC操作制御・ログ取得

システムの操作記録は漏れなく把握する。
これは大前提であると考えていました。

システム企画部 情報セキュリティ管理室 次長 小林 雄孝 様
システム企画部 情報セキュリティ管理室 調査役 高橋 健輔 様

導入の経緯

操作ログ取得機能の正確性を評価して採用を決定。細かい操作制御設定が可能な点も大きなポイントに。

「製品選定の基準は、漏れなく操作記録が取得できる“網羅性”、ニコス環境への“適応性”、導入しても業務に影響なく使用できる“安定性”でした。
WEEDSは、この3つの選定基準が全て他社より長けていました。さらに、外部記憶媒体の制御設定が細かくできる点も評価できました。当社は外部記憶媒体の利用を全面的に禁止しておりますが、一部の業務でどうしても外部記憶媒体を使用する必要があります。その場合、業務以外の媒体利用はできない設定にしたいのですが、業務上の利用であるとの特定が困難と考えていました。」と高橋氏。外部記憶媒体はウイルス感染の大きな要因となるため、個々人が持ち込む媒体などは絶対に使用できない環境にしたかったとのことです。
重ねて小林氏は「WEEDS導入で、会社から支給された媒体のみ使用できるよう制御。媒体の種類や使用できる範囲が環境や業務によって異なったが、WEEDSは細かい設定を施し導入することができ、環境や業務にあった制御環境を整えることができました。セキュリティ対策としてすぐ頭に浮かぶのが“操作の制御”ですが、一方でいくら制御をしても管理者などの制御下にない“すべての操作ができる人”が必ず存在します。最低限の制御は必要であるものの、管理者であっても操作記録を漏れなく取るということが大前提であると考えていました。」というセキュリティ対策の考え方がWEEDSの選定に至ったといいます。
「WEEDSは、監視対象の情報機器ヘインストールするエージェント型。導入までには稼動確認テストなどが必要ですが、大きな問題もなくスムーズに導入準備は進み、導入後の影響もなく、本番稼動が行えました。導入自体は非常に簡単でした。」と語る高橋氏。「監視環境は各地にあるため、中にはこちらの予想しない環境もありましたが、WEEDSはすべて同社開発製品であったため、イレギュラー対応が必要な場合もWEEDSのサポート担当者が現地で確認、素早い解決につながりました」と、スピーディに対応できるWEEDS開発製品の利点を評価。「全体を集中して管理でき、何が起きているのか把握できることが有効だと感じました。」と統制環境が整うことへの利点を認識されていました。

導入効果と今後の展望

安心して業務できる環境が整備。パフォーマンスにも影響なく通常通りの業務遂行が可能。

セキュリティ対策ではリスクを未然に防ぐ事が重要。ニコスではWEEDSを導入することでそれを実現し、社員・パートナーが十分にパフォーマンスを発揮できる環境が整った。導入後の業務について「ユーザから使い勝手が悪いとか、動作が遅いとか、そういう指摘はまったくない。元々ルールで運用していたので、システムによる抑止力はかなり効いているとは思います。」と高橋氏。情報機器にはWEEDSを導入していることがわかるシールが付けられ、牽制効果は非常に大きいと語られます。
今後の展望では、「毎日の報道にもあるように、情報漏えい事故が絶えない昨今、当社では、今後も情報セキュリティ管理を徹底して強化していく所存です。」と語るのは小林氏。「特に、一人で業務が完結できるような環境は問題ですし、例え二人以上の作業でも共謀されれば同じです。操作記録を漏れなく取得し、業務検証や不正の早期発見に努め、けん制機能を高めていくことは、非常に重要だと考えています。」
カード業界では、PCIDSSなどセキュリティ基準があるため、優先順位をつけながら対処していく方針であるそうです。
「海外では様々な事件が起きており、不正の手口が多様化しているといわれています。一方では、根本原因は似ているものも多いといわれ、肝心な部分をしっかり抑える対策も重要と捉えています。今回のコンピュータ操作記録保持と操作制御対策は、根本的な対策と考えており、今後も強化し、安心して業務を行える環境を整えていきたいと考えております。」

そのほかの導入事例