特権ID管理ツール

特権IDの不正利用を根絶し、内部統制の要件に対応したシステム管理を実現。

金融商品取引法（J-SOX法）施行に伴い、内部統制（IT統制）整備・強化の一環として、ID管理の強化と効率化が求められています。中でも特権ID管理はIT統制において非常に重要な統制（キーコントロール）として位置づけられているほか、IT統制、情報セキュリティの面からも特権ID管理の必要性が 高まっています。こうした時代のニーズに対応するための体制構築をサポートするのが、SR-AdminSupport（アドミンサポート）です。

次の4つの基本機能により、IT統制に必要なID管理を容易に効果的に実現します。

サーバの利用者に対して、作業ごとに特権IDの一時割り当てをします。常時割り当ての特権IDに対しては、作業ごとにパスワード変更でサーバの利用者を限定します。また、本製品による特権IDの発行・削除・パスワード変更の履歴を保持します。

• ID共有の問題：特権IDの利用者を特定できない。また、権限のない者でも特権IDが利用できてしまう。
• 役割分離の問題：特権IDを登録できるものが、自分で登録した特権IDを利用できてします。その結果、正当な作業を証明することが困難となっている。
• 工数の問題：管理対象のサーバが増えるほどに、内部統制の精度を高めようとするほどに、工数が増大している。

サーバの特権IDのログイン／ログアウトログを自動で収集し、作業計画と突合せます。作業申請書とログ情報を手作業で突合せる手間を解消するとともに、管理外利用※の特権IDを確実にチェックでき、セキュリティ強化にも効果的です。

※申請時の利用時間（作業開始～終了）以外での特権IDの利用

• ログ突合せの問題：特権IDが作業計画通り適正に利用されているか、IDごとにログ情報を突合せする作業に、膨大な時間がかかっている。
• 工数の問題：管理対象のサーバが増えるほどに、内部統制の精度を高めようとするほどに、工数が増大している。

• ログ確認のためのサーバへの個別ログイン作業
• 膨大なログから突合せに必要なログの特定作業
• 申請書（紙）ごとの突合せ作業

各サーバの特権ID情報を収集し、SR-AdminSupport管理外の特権IDの存在を把握することで、幽霊IDや不正登録されたIDの排除を可能とします。また、特権IDの調査工数を削減します。

• “幽霊ID”の問題：サーバの利用者の異動や退職で不必要な特権IDが残存、あるいは保守作業などで一時的に作成した特権IDが削除されないで残存している。
• 不正登録IDの問題：特権IDユーザが特権IDを新たに作成できてしまう。そのため、正式な手続きを踏まないで特権IDが登録される。
• 工数の問題：管理対象のサーバが増えるほどに、内部統制の精度を高めようとするほどに、工数が増大している。

特権IDのパスワードを一括変更することで、特権IDの不正利用を防ぐとともに、特権ID管理にかかる工数を削減します。

• 工数の問題：管理対象のサーバが増えるほどに、内部統制の精度を高めようとするほどに、工数が増大している。

「動作要件」につきましては、専用サイトをご確認ください。

「導入事例」につきましては、専用サイトをご確認ください。