Loading
2010年09月02日 00時00分 UPDATE
PR

IT全般統制の変更管理をサポートする「Tripwire Enterprise 8.0 Universal版」「その変更は正しいか」、変更を見える化することがIT全般統制に欠かせない理由

ITシステムに対し、誰が、どこに、どのような変更を加えたのか――。これを常時監視し、セキュリティポリシー上有効かどうかを判断する変更管理の効率化が、コンプライアンス面で急務となっている。

[ITmedia]

 日本版SOX法の施行後、いわゆるアフターJ-SOXのIT全般統制において、変更管理を重要視し、省力化に取り組む企業が増えている。ここでいう変更管理とは、ITシステムに加えられた変更を正しく、効率的に管理する仕組みのことだ。

 しかし、システムに対していつ、誰が、どこに、どのような変更を加えたのかを調査、報告するというシステム変更の可視化は、サーバやネットワーク機器などシステムの規模が大きくなるほど困難になっていく。さらにコンプライアンスの観点からは、その変更がしかるべきプロセスを経てなされていることを評価し、証明する必要がある。変更管理は、内部統制に大きくかかわってくる課題でもあるのだ。

 このようなシステム変更の可視化や評価のプロセスを自動化して、IT全般統制を支援するためのソリューションが、「変更管理/変更監査システム」と呼ばれるものだ。トリップワイヤ・ジャパンが提供する変更監査システムは、「いつ、誰が、どのような変更をしたか」を一元管理しながら、コンプライアンスを達成する専用ツールとして定評がある。

 このほど同社は、セキュリティコントロールを強化した変更監査システムの最新版を発表した。この製品の登場によって、運用負荷が高まっているIT全般統制はさらにどのように効率化されるのだろうか。

TechTarget会員限定記事の続きがご覧になれます。次のアンケートに答えてお進みください。

Q1. 記事に関連したシステム導入の予定があれば、時期をお知らせください(必須)


Q2. 今回の記事は、どのような目的で読まれますか(必須)






個人情報の取り扱いに関して

閲覧に際して、以下の事項に同意されたものと見なします。

  • 個人情報は、情報提供元である「トリップワイヤ・ジャパン株式会社」に収集される
  • 「トリップワイヤ・ジャパン株式会社」からの電子メール、電話、送付物による情報提供サービスを受け取る

個人情報は「トリップワイヤ・ジャパン株式会社」の プライバシーポリシー 下で適切に取り扱われます。


提供:トリップワイヤ・ジャパン株式会社

提供:トリップワイヤ・ジャパン株式会社
アイティメディア営業企画/制作:TechTarget編集部