本システムでは、JavaScriptを利用しています。JavaScriptを有効に設定してからご利用ください。株式会社スカイアーチネットワークス(以下、スカイアーチ)は、2001年7月に創立した、ホスティングを主とするアウトソーシングサービス事業を行う企業です。携帯コンテンツをはじめ、ネットビジネスを展開される企業のECサイト、会員制サイト、また社内の情報システム業務など、お客様企業の仕様に合わせ、現在では約1,000台におよぶサーバーの構築及び運用保守を行っています。「お客様の情報システム部門」として、常にお客様のニーズを意識し、高いレベルのサービス・提案を心がけ、お客様に満足頂けるフルマネージドサービスを提供しています。業容の拡大に伴う組織的なセキュリティ管理シンクライアント環境下での詳細でわかりやすいログの取得スカイアーチは、ホスティングを主とするITアウトソーシング事業を行っていることから、社内の技術者はサーバーの管理者として、お客様の情報に自由にアクセスできる環境があります。スカイアーチは少数精鋭の技術者集団で事業を始めましたが、業容の拡大に伴い、社内の業務システムはもちろん、お客様へ提供するシステムのセキュリティレベルを向上させるには、個々の従業員のプロ意識やモラル等の人的資質に依存したセキュリティ管理から、組織的なセキュリティ管理に移行することは必然でした。ISO/IEC27001取得への取り組みを開始した際に、不正操作や誤操作の抑止・防止、速やかな事後対策が課題として挙がり、社内業務システムに、アクセス制御が可能なシンクライアント環境を構築し、さらに操作ログを残すという方針が固められました。Office等業務で利用するソフトウエアを公開しました。CPS)の導入を検討することとなりました。ログの取得に際しては、「動画によるログ」が要件として挙げられました。テキストベースやWindowsのイベントログを膨大に残しても追跡や解析が困難なためです。日々の業務の中で、大量なログデータの蓄積が予想されたため、万が一の事故発生時には、原因特定と対応のために速やかに必要な情報にたどりつける必要がありました。『検索機能』が大きな評価ポイントとなりました。操作記録を動画で残すことができ、『誰がどのような操作を行ったのか』が視覚的にも解りやすく、解析の際、動画を再生するだけなので、専門的な知識が必要ありません。検索機能によって目的の場面がいち早く発見できる事が、他のログ管理ソフトウエアより優れていました。当初、社内の業務システムを行う端末のみを導入対象としていましたが、更なるサービスレベルの向上のため、ホスティングサービスの運用・保守業務、すなわちお客様サーバーの操作にも導入することは自然な流れとして検討されました。スカイアーチでは、お客様に安心してサービスをご利用いただくため、お客様の情報にアクセスできるメンバーを技術的な専門知識を保有した必要最小限の者に制限し、アクセス権を厳格に管理する対策を取っています。操作の禁止・制限を強くしてしまうと、運用効率が落ちサービスレベルの低下が懸念されたため、『詳細な操作ログを取る』ことで抑止効果を高めることが、バランスの上でベストな選択でした。抑止効果だけでなく、万が一のヒューマンエラーなどに対する迅速な原因の特定や運用手順の問題点を日々改善することも可能となりました。「年に数回、お客様が自社監査でデータセンターを見学に来られ、ログ管理の状況などを視察される場合があります。その際動画によるわかりやすいログをお見せすると「一目瞭然」で納得いただけます。」(福原氏)「また、ISOの審査の際も何度かログを提示しています。審査員の方に動画のログをお見せすると、1発でOKがいただけます。テキストログのように説明の必要がないので、審査に時間がとられることもありません。対応と幅広く活用しています。稼働状況などをチェックしています。「管理をする側として非常に助かっています。現在は、Administratorを利用した動画再生の運用がメインですが、今後はAuditor機能を活用し、さらに有効に使用していきたいと思っています。これまで、スカイアーチのホスティングをご利用いただくのは、Webサービスのお客様が中心でしたが、近年、企業様の基幹システムや業務システムのマネージメントの案件が増えています。これまでの社内でのセキュリティ管理向上の取り組みをノウハウとして、お客様にご提供していきたいと考えています。お客様のニーズに沿ってご提案することも考えています。」(福原氏)スカイアーチは、今後もより良いツールを導入し、お客様サービスを第一に、フルマネージドサービスを行い、「お客様の情報システム部門」として幅広いニーズに対応していきます。※本内容は、2008年12月時点のものです。XenAppをはじめ、多くのシンクライント・仮想デスクトップ方式をサポートしています。REC)本事例のPDFはこちら製品ご採用事例集はこちら採用事例集とは、企業名は非公開となりますが、業種や企業規模、お客様が当初抱えていた課題や弊社製品をご選定いただいた理由などの概略を掲載した資料です。