一定のルールのもとにアクセス・ログなどの確認は行っていたが、ログの容量が膨大ということもあり、詳細な分析は行っていなかった。
しかし、法制化により企業として内部統制を実現していることを証明しなければならなくなり、そのための仕組みを短期間で構築する必要あった。
そこで、サーバへのアクセス制御やログの取得を行う「CA Accesee Control」、データベース・アクセスを監視する「PISO」、収集したログを統合管理する「Logstorage」、更に、内部統制におけるIT全般統制の実施状況をモニタリングする「監査れポータル」の4製品を導入し、システム化することにより短期間で内部統制支援システムを構築することができた。 |
