銀行C社様の場合

McAfee社の認定パートナーとして、豊富な実績をベースにしたセキュリティ運用基盤を実現

お客様の課題

1サーバごとに対応ベンダーが異なり、セキュリティレベルが統一されていない。

2サーバ上の操作履歴や、ログイン履歴を適切に管理したい。

解決過程

(1)セキュリティレベルの統一

サーバごとに構築ベンダーが異なるため、セキュリティレベルが統一されなかったり、ウィルスチェックソフトが統一されないことで、脆弱性を高めてしまうケースがあります。IDはお客様とともに、サーバごとの特性に合わせた様々な要件を整理することで、セキュリティレベルを統一しました。これにより、セキュリティレベルを迅速に上げていくシステムを実現しました。また、普段使用することのない被災時事務用端末でもセキュリティレベルが一定になるように、物理端末から仮想端末へと構築し直すことで、セキュリティ運用レベルの向上に成功しました。

(2)監査環境の設計と構築

情報セキュリティの堅牢化を進めるなかでも、発見的統制がとれなくては「守る」ことはできません。IDは、システムのログイン履歴や操作履歴まで保管できる履歴管理ソフトウェアを導入するとともに、履歴データを集約化するなど、「守る」ためのログを見やすい状態に加工することで、日々の運用ニーズに応えました。また、履歴管理ソフトウェアのインストールが難しいサーバにおいては、シェルスクリプトを用いて独自にログイン監査機能の構築を行うことで、お客様の要件にお応えしました。

解決過程

45年間で築きあげたノウハウでお客様の要望を具体化しております。
お気軽にお問合せください。

お電話でのお問い合せ

WEBでのお問い合せ

セキュリティ・クラウド インフォメーションディベロプメントは、セキュリティからクラウドまで幅広い要望にお応えできます。 採用情報 インフォメーションディベロプメントなら、あなたのキャリアイメージを実感できるチャンスがあります!
ページトップへ

Copyright © INFORMATION DEVELOPMENT CO., LTD. All rights reserved.