J-SOX対応で、「開発・運用の職務分離」という大きな課題を、ログ管理ツール「Hybrid SECURITY」の導入に加えてカスタマイズ対応で作業情報とログを自動突合せするシステム構築によりクリアしました。

監査法人から要求されたのは、（１）開発者と運用者が組織上・システム上分離されていること、（２）本番環境へのアクセスログが収集されていること、の2 点であったが、（１）を実現するにあたって「開発と運用を分けるには要員増が避けられない。しかし、得られる統制効果に対して費用的なインパクトが大きすぎるので職務分離はできない」と判断し、代替策を検討することとなった。

プロジェクトでは、以下の課題・ニーズがありました。
◎開発者と運用者が組織上・システム上分離することが難しいため、その代替策として、不正アクセスの追跡、不正プログラムの本番登録と本番データの不正改ざんの追跡、特権ID の不正使用の追跡、を可能とするシステムを構築することであった。

ツールの選定へ移ったが、検討の俎上に載せられたのは、IBM i 対応の3 製品であった。そして、資料での情報収集や機能などの検討を重ね、各ツールの振る舞いやパフォーマンスを実際のデモで確認した結果、ヴィンキュラムジャパンの「Hybrid SECURITY」を選択した。しかし、ログとシステム計画書とを事後に手作業で突き合わせるのは膨大な作業量である。当然、要員の増加が必要になる。そこで、その代替手段として、本番環境にアクセスする作業の内容を作業直前に担当者に登録させ、その登録情報とログとを自動的に紐付けるシステム（特権IDアクティビティ管理システム）を「Hybrid SECURITY」のカスタマイズ対応で構築することにした。（図１参照）

詳しくは事例提供会社ヴィンキュラムジャパンＷｅｂサイトをご覧ください

URL:www.vinculum-japan.co.jp/unity_solution/example/shinko.html

今回のログ管理ツール「Hybrid SECURITY」導入とカスタマイズ対応により、以下の効果が得られました。
①アクセスログ管理による不正アクセスの追跡
②作業申請とログの突合せによる不正プログラムの本番登録と本番データの不正改ざんの追跡
③操作ログ管理による特権ID の不正使用の追跡

詳しくは事例提供会社ヴィンキュラムジャパンＷｅｂサイトをご覧ください

URL:www.vinculum-japan.co.jp/unity_solution/example/shinko.html