PISO

FX取引という24時間365日止められないクリティカルなシステムで、当初「高トランザクションシステムでのデータベース監査はできない。」と認識し、監査人に報告していたマネーパートナーズ。 同社が提示した高い要件に唯一答え、内部統制における監査の中心基盤として同社のシステムを支えているのがPISOだった。

内部統制上のリスクの洗い出しの結果、アクセスログの適切な管理への早急な対応がケイ・オプティコムの課題としてあがった。職務分掌を行い個人の職務権限に応じたきめ細かなアクセスログ管理を行うために提示された3つの必須条件。 　この必要条件をすべて満たしたのが、CA Access ControlとPISOだった。

“非鉄金属の専門商社”として顧客の要望にきめ細かく迅速に答え続けている白銅。同社の高い稼働率で運用されるITシステムで、監査ログ取得のためにデータベースの負荷が上がることは許されなかった。監査ツールの試使用を行い、比較した結果、「PISO」を選択した背景と導入して得られた効果に迫る。

製品連携により不正アクセスからの防御、発見、追跡を実現

PISOではOracleデータベースへのアクセス履歴を取得することにより、個人情報を参照する様な不正と思われるアクセスの発見、過去のアクセス履歴からの追跡調査を実現します。
しかしながら、PISOで取得できるのはOracleデータベースへのアクセス履歴であり、データベース・サーバ(OS上)へのアクセス履歴の取得や不正アクセスを防ぐことはできません。そこで、アシストではサーバ・セキュリティ製品であるCA Access Controlと連携することで、上記問題を解決するソリューションを提案し、多くのお客様に採用されています。

アシストの内部統制ログ監査ソリューション

アシストでは、弊社取扱い製品を組み合わせることによりIT全般統制で必要とされるログ監査ソリューションをワンストップで提供しています。