PISO™ 導入事例
株式会社NTTぷらら
1日のトランザクション量が1,000万件を越える高負荷状態でデータベースを監視、さらには問題発生時には速やかな犯人特定を実現
企業の情報漏洩事件が相次いで発覚した2004年初頭。インターネットサービスプロバイダ「ぷらら」や映像配信サービスの「4th MEDIA」を運営し、総合メディアカンパニーを目指すNTTぷららにとっても、対策は火急なものとなった。 そして、約200万件の会員情報を管理するだけでなく高負荷トランザクション下で効率的にセキュリティ強化を施すためにデータベース監査ツール「PISO™」を採用した。
※導入事例への閲覧及びダウンロードには、弊社会員制 Club Insight の会員登録及びログインが必要となります。(登録無料)
NECパーソナルプロダクツ株式会社
データベースへのアクセス監査とアカウント管理の徹底によるセキュリティ強化。
個人情報を守る大要素をデータベース監査ツールPISO™で実現
個人情報保護法の施行、情報漏洩対策、J-SOXの観点から情報のリポジトリであるOracle Databaseの保護を実施する必要があった。NECパーソナルプロダクツでは、当初Oracle Databaseの監査機能を利用しようとしたが、パフォーマンスやログ監視、運用の観点からデータベース監査ツール「PISO™」を採用した。
※導入事例への閲覧及びダウンロードには、弊社会員制 Club Insight の会員登録及びログインが必要となります。(登録無料)
東邦ガス情報システム株式会社
総合セキュリティ環境基盤の重要要素としてPISO™を導入。個人情報から財務情報まで重要データへのアクセス監査を実現
東邦ガス情報システムは、愛知・岐阜・三重3県の76市町村へ、都市ガスを利用した様々なサービスを通じ、人々の快適な生活環境を支えている東邦ガスの情報システム基盤の構築から保守・運用に至るまで、一貫したサービスを提供している。 220万件の顧客情報をはじめ、従業員情報、財務に関係する情報を安全に管理するためにデータベース監査ツール「PISO™」を導入した。
※導入事例への閲覧及びダウンロードには、弊社会員制 Club Insight の会員登録及びログインが必要となります。(登録無料)
ガンホー・オンライン・エンターテイメント株式会社
サービスのレスポンスに影響を与えず、データベース監査を実現。個人情報の適切な管理の証明するデータベース監査
インターネットを用いサービス展開するガンホー・オンライン・エンターテイメントでは、決済情報含め多くの個人情報を厳密に管理する必要がある。外部からのアクセスには、ファイヤーウォールや適切な認証でアクセス制御する。しかし、内部からのアクセスに個人のモラルに頼らざる得ない部分もあった。ガンホーは、個人情報を管理するシステムに対し、監査の仕組みの必要性を強く感じていた。
※導入事例への閲覧及びダウンロードには、弊社会員制 Club Insight の会員登録及びログインが必要となります。(登録無料)
株式会社リクルート
DB監査ツールにメモリ型のPISOを採用。負荷を与えずに情報管理規定に準拠できたのはPISO™だった。個人情報を守る大要素をデータベース監査ツールPISO™で実現
個人情報保護法の全面施行に対応するため、 重要情報を管理するデータベースアクセスログを厳重に管理。負荷を与えず集中管理でき、トータルの運用コスト面でもPISO™は優位性が出ると判断した。
※導入事例への閲覧及びダウンロードには、弊社会員制 Club Insight の会員登録及びログインが必要となります。(登録無料)
東芝テック株式会社
「予防」と「発見」の両面からコンプライアンスに取り組む
事例に学ぶ、上場企業におけるツールの選定理由と運用状況
多くの企業が全社レベルでコンプライアンスに取り組む今日、IT/IS部門が解決すべき課題も多岐にわたる。コンプライアンスに必要なツールを選定し、適切に運用していくという活動も、そうした課題の1つであろう。本稿では、東芝テックの情報システム部におけるデータベース監査ソフトの導入事例から、その選定に至った背景や運用の状況などについて紹介する。
（2007年12月25日/月刊Computerworld 2008年2月号掲載記事）
株式会社マネーパートナーズ
FX取引という24時間365日止められないクリティカルなシステムで、当初「高トランザクションシステムでのデータベース監査はできない。」と認識し、監査人に報告していたマネーパートナーズ。同社が提示した高い要件に唯一答え、内部統制における監査の中心基盤として同社のシステムを支えているのがPISO™だった。
（株式会社アシスト 導入事例記事）
株式会社ケイ・オプティコム
内部統制上のリスクの洗い出しの結果、アクセスログの適切な管理への早急な対応がケイ・オプティコムの課題としてあがった。職務分掌を行い個人の職務権限に応じたきめ細かなアクセスログ管理を行うために提示された3つの必須条件。この必要条件をすべて満たしたのが、CA Access ControlとPISO™だった。
（株式会社アシスト 導入事例記事）
白銅株式会社
"非鉄金属の専門商社"として顧客の要望にきめ細かく迅速に答え続けている白銅。同社の高い稼働率で運用されるITシステムで、監査ログ取得のためにデータベースの負荷が上がることは許されなかった。
監査ツールの試使用を行い、比較した結果、「PISO™」を選択した背景と導入して得られた効果に迫る。
（株式会社アシスト 導入事例記事）
