内部統制支援

管理者を含めたユーザの全操作のログ管理・制御を行い、企業の内部統制を支援します。

米国で2002年に成立した企業改革法（サーベンス・オクスレー法：SOX法）に影響を受け、日本でも企業の内部統制を強化する法制(日本版SOX法)の準備が進められています。コンプライアンス（法令遵守）の保証、情報保護、Defense-in-Depth（多層防護）をテーマに開発された端末制御・ログ管理ツール｢Verdasys Digital Guardian｣は、システム管理者を含めたユーザの操作ログをすべて取得し、必要な制御を行うことができ、内部統制の実現に役立ちます。

日立ソリューションズの内部統制支援 情報セキュリティソリューションは、お客様環境へDigital Guardianを導入するための包括的なサービスを提供します。

• Digital Guardianの導入に先立ちコンサルテーションを行い、Digital Guardianの基本設計・詳細設計を行います。
  また、お客様のセキュリティポリシーに従ったルールの作成を支援します。
• 設計内容と作成したルールに基づき、Digital Guardianの構築を行います。
• 運用開始後も必要に応じてルールの見直しなどを支援し、設定変更などを行います。

Digital Guardianの特徴的な機能は、以下のとおりです。

• アクティブウィンドウのタイトルをログとして取得するだけのツールとは異なり、カーネルレベルでPCの動作を監視することで、コマンドプロンプトでのファイル操作やセーフモードでの操作もログとして取得することが可能です。
• サーバから端末へ、エージェントをリモートインストールすることができます。これにより、導入時のエージェント配布に関する工数を確実に低減できます。
• Windowsネットワークと同期して、ユーザ（クライアントPC）管理を行うことができます。
• ユーザが違反操作を行った場合、ポップアップを表示させることができます。このポップアップはHTMLで自由にカスタマイズ可能ですので、違反内容や社内規定をユーザへ表示することにより、違反行為の防止と同時に従業員へのセキュリティ教育を行うことができます。

画像をクリックすると拡大します。

個別見積