Loading
2008年10月15日 00時00分 UPDATE
PR

アクセス制御・監査ツール「SecureCube / Access Check」まだ間に合う! 速効でIT業務のアクセス管理を確立

SOX監査で不備が指摘されやすいIT業務のアクセス管理。NRIセキュアが提供するエージェントレスのアクセス制御・監査ツール「SecureCube / AccessCheck」なら、業務形態を変えずにSOX法に対応したアクセス管理が可能。

[ITmedia]

 日本版SOX法の対象となる企業のIT部門、業務委託先のSIerは2009年3月期の監査を前に、IT統制の最終チェックに入っているだろう。ただ、ユーザー業務関連の統制を優先するあまり、自らのIT業務に絡む統制は後回しとなり、特に職務分掌に基づいたアクセス管理は監査に耐え得るか心もとないというところもあるはずだ。

 そこで注目されるのが、NRIセキュアテクノロジーズの「SecureCube / Access Check」(以下、Access Check)だ。NRIグループのSIの現場から生まれた、エージェントレスのプロキシ型アクセス制御・監査ツールである。

 Access Checkでは、開発者・運用者が本番環境へアクセスする際、統制上問題になりやすい“共有・共通の特権ID”を使いながらも、個人を特定したログを取得することができる。IPアドレス/ユーザーIDベースの詳細なアクセス制御、アクセス権の申請・承認ワークフローも備える。

 最大の特徴は何といっても、エージェントレスであること。導入も、個別サーバへのインストールなどは必要なく、プロキシ型のゲートウェイを既存のネットワーク環境に組み込むだけ。最短1カ月で稼働させられる。仮に内部統制監査でアクセス管理の不備を指摘されても、即座に改善できる。IT業務のアクセス管理に一抹の不安を抱えているIT部門、SIerならチェックしておいて損はない。

TechTarget会員限定記事の続きがご覧になれます。次のアンケートに答えてお進みください。

Q1. 記事に関連したシステム導入の予定があれば、時期をお知らせください(必須)


Q2. 今回の記事は、どのような目的で読まれますか(必須)






■個人情報の取り扱いに関して
閲覧に際して、以下の事項に同意されたものと見なします。

  • 個人情報は、情報提供元である「NRIセキュアテクノロジーズ株式会社」に収集される
  • 「NRIセキュアテクノロジーズ株式会社」からの電子メール、電話、送付物による情報提供サービスを受け取る

個人情報は「NRIセキュアテクノロジーズ株式会社」の プライバシーポリシー 下で適切に取り扱われます。


提供:NRIセキュアテクノロジーズ株式会社

提供:NRIセキュアテクノロジーズ株式会社
企画:アイティメディア営業本部/制作:TechTarget編集部