【ログ活用】ログ監査、ログモニタリングの効率化

監査対応においてモニタリングは重要な作業となりますが、人的作業に頼りがちです。定常業務に加えて、監査対応における業務も含めると、担当者の負担は大きくなり、手が回らなくなるという場合が往々にしてあります。このような業務負荷という点を含め、他にもモニタリングの実施には下記のような課題があります。

やみくもにログを収集するのではなく、モニタリングすべきポイントを定義し、必要なログを取得することが重要です。また、監査に関する作業は人的作業に頼りがちですが、自動化していくことも必要です。その上で、正しく運用出来ているか、統制状況をすぐに確認できるように見える化していきましょう。

アシストのログ監査ソリューションは、IT全般統制の運用状況の評価を支援するモニタリング・ツールを提供します。このモニタリング・ツールでは、IT全般統制の主要な統制項目を網羅した評価ポリシーの雛形が提供されます。どのログを管理していけばよいか、ポリシーに従って監査対象のログを選定することができます。

また、ログをポリシーや申請データと自動で突き合わせチェックします。その結果はポータルサイトに反映され、ポリシー違反の有無が即座に確認できます。加えて、担当者の確認履歴や、不正への対処履歴を記録でき、速やかな報告が可能となります。

・18種類の評価ポリシー
　監査する上でのポイントがわかります。

・ログの全件チェック機能
　システムによる自動チェックで業務負荷が抑えられます。

・対処結果の入力画面
　監査で重要な「不正に対してどのような対処をしたか」を入力できます。

・統制状況の確認画面
　日々の統制状況を一目で把握できます。