内部統制に繋がる抑止・セキュリティ強化を見込み導入検討開始
南日本ネットワーク岸良様、鍋山部長
背景
霧島酒造様は、現状のインフラ環境に対して何らかの課題があって導入されたのではなく、内部統制やガバナンス強化の社内方針が打ち出されたタイミングでデータベースセキュリティソリューション「Aegis Wall」の提案があったことがきっかけでした。
地元宮崎県の株式会社南日本ネットワーク社からAegis Wallの紹介を受けた際、DBサーバに対するセキュリティ製品で、内部統制に繋がる抑止・セキュリティ強化が見込まれることが容易に想像することができたと、霧島酒造の導入担当であるシステム管理課堀之内氏は振り返ります。DBサーバ保護の必要性に気付いたことにより、導入検討を進めました。
既存システム運用に合わせた柔軟な導入と、費用対効果が決め手
導入ポイント
- ・内部統制強化に欠かせない「特権ユーザ監視」に着目
- ・「ログ記録」により作業の見える化を実現
Aegis Wallの機能の１つに「特権ユーザ管理」があります。従来のクライアントツールでは手薄になりがちなDBサーバの特権ユーザのログをテキストと動画で紐付け、すべてのログを記録することができる点が同社のニーズにマッチしました。
２つめの機能として「ログ記録」があります。同社では少数の特定要員かつ、協力関係にある複数のシステム運用業者からの支援をもって社内のシステム運用を行っています。協力関係を築いているからこそ、システム運用の可視化・透明化は万が一、何らかのセキュリティ事案が発生した際、お互いの正当性を示す上で重要な役割を担います。この「作業の見える化」が導入の後押しとなりました。
導入イメージ
特権ユーザーのアクセスログをテキストと動画で記録
導入効果と今後
- ・DBサーバの特権ユーザを監視
- ・委託業者による作業の見える化を実現
- ・今後は全システムサーバのログ監視を計画
- ・さらなるセキュリティ強化を図る
