エンカレッジ・テクノロジ株式会社の共同リリースです。IaaS」(注)のID&アクセス管理サービスを共同開発しました。本サービスは本年12月から提供を開始します。アクセスの点検、システム操作内容の記録などの機能を提供するもので、システム運用者による情報漏えいや不正行為を未然防止します。IaaS」利用企業・団体のセキュリティ・内部統制強化に貢献します。<背景>昨今、システム運用者や外部委託先による情報漏えいや不正行為が継続的に発生しています。重要システムや顧客情報の安全性を確保するためには、システムを自由に閲覧・操作する権利を有する特権IDの管理が必須です。特権IDの悪用・誤用を防止する有効な対策として、IDの発行・管理の厳格化やシステム操作内容の記録などに対するニーズが高まっています。IaaS」のセキュリティ管理に、金融機関を中心に400社以上の導入実績を有するエンカレッジのID&アクセス管理ソフトを活用しています。IaaS」を利用する企業・団体のセキュリティ・内部統制を強化します。本サービスでは以下の機能を提供することにより、システム運用者による情報漏えいや不正行為、システムトラブルなどを未然防止します。ワークフローを利用し、特権IDを厳格管理ワークフローによる事前申請・承認に基づき、作業が必要な時にのみ特権IDを貸し出すことにより、システム運用者や外部委託先による不正アクセスを防止。本サービスでは、作業者にID・パスワードを開示せず、各サーバに一定期間アクセスできる権利だけを付与することで、申請・承認のプロセスを経ないアクセスを防止。サーバ作業内容の記録により、不正行為を未然防止サーバでの作業内容について、マウスの動きやキーボードの入力を動画・テキスト情報として記録し確認可能とすることで、不正行為の未然防止に貢献。今後、特権IDの申請履歴とシステム運用者によるログイン履歴の自動突合機能や、禁止事項操作時のアラーム機能の提供を予定しており、万一の不正アクセスの際にも効率的かつ即時に検知。外部へのファイル持ち出しや、システムへのファイル持ち込みを、ワークフローによる事前申請・承認に基づき管理することで、情報漏えいやシステムトラブルを未然防止。持ち出したデータのコピーや、ダウンロードなどの記録を保存することで、事後の確認・追跡が可能。本サービスと顧客の自社構築システム(オンプレミス)をネットワーク接続することで双方の統合管理が可能。NECのセキュリティ関連SEがシステム設計を行うことで、クラウド環境とオンプレミス環境を統合した企業システム全体のセキュリティ・内部統制の強化が可能。今後も統合管理機能の強化を予定。IaaS」の運用・管理を行うセルフサービスポータル上で可能。IaaS」上で事前に動作検証を行った上でサービスを提供するため、申請から利用開始まで最短1日と短期間で実現。利用料を管理対象サーバあたり月額5,000円とし、サーバの増減に応じた利用が可能な、低コストで高い柔軟性と拡張性を有したサービスを実現。<標準価格>月額5,000円(1サーバあたり、税抜)※1サーバのみの管理は無償でサービス提供NECは今後、官公庁や金融機関をはじめ、高いセキュリティレベルを求める企業・団体を中心に本サービスを提供してまいります。NECとエンカレッジは、2015年10月に本サービスの英語版を提供するとともに、中国語、スペイン語など他言語にも順次対応する予定です。協力し、企業システムの安全性向上に貢献します。IaaS」は、サーバやストレージなどのICT資源をサービスとして提供するもので、「NEC神奈川データセンター」を活用。(ハイアベイラビリティ:HA)」の2種のサービスを用意。C&Cクラウド基盤戦略本部TEL:03-3798-6529※この記事は配信日から1年以上経過した記事です。記事内容が現在の状況と異なる場合もありますのでご了承ください。