「何かあった時にはすぐに対応してもらえるという安心感があります。」
東芝ファイナンス株式会社
情報システム部 技術グループ グループ長
佐長 実様
東芝ファイナンス様は、金融サービス事業を通して豊かな価値を創造する東芝グループにおけるファイナンス業務の中核を担う企業です。事業領域は、企業活動をバックアップする金融サービス
商品から個人の資金ニーズを支援する幅広い分野を対象とし、リースやローンといったお客様と長期にわたり接点を持てることを特徴とされていらっしゃいます。
サービスを提供する上で、DBのセキュリティ対策及びシステムの利用状況を管理/監査する機構を導入する検討をされていらっしゃいました。
「セキュリティに対して危機感を持ったのはいつ頃でしょうか。」
佐長様「90年代からEUC（エンドユーザーコンピューティング）が普及し始め、弊社でも効率化を図ったコンピューター利用業務が増えてきました。しかし、当時は直接的なメリット『必要な人が
必要な時に必要な情報を容易に入手できる』ばかりが注目され、セキュリティ面に関しては疎かったと言わざるを得ません。
個人情報保護法の施行に伴い、データベースへのアクセス管理や、データの利用権限といったセキュリティ対策に取り組み、『誰が、いつ、どのデータを利用した』というログを保存、監査する必要
がありました。」
「ご導入の決め手をお聞かせ願えますか。」
佐長様「現在の個人情報保護法や、J-SOX法における内部統制など、世の中のIT統制に対する考え方が見直されている中、弊社でも監査に対する意識が高まりました。しかし、多額のコストを投じる
ことが難しく、必要な機能は備えつつも出来るだけ安価に導入できる製品を探しておりました。その結果、WEEDS社のWEEDS DB-Traceにたどり着いたのです。
もちろん、ただ安ければ良いというわけではなく、お伺いした価格から多少の不安は感じました。ですが、実際に技術や機能の説明を受けたところ、納得のいく導入価値があると感じました。弊社で
必要とする要件を満たし、従業員への抑制効果にも有効だと判断させていただきました。」
「ご導入されて、実感された効果はございますか。」
佐長様「ログは取得できましたが、そのまま取得し続けていくと当然のごとくサーバ容量は枯渇していきます、といって容易にログを削除できないので、年月単位でログを取得し、バックアップできる
のは助かります。しかもリストア可能な点も良いですね。
その他活用方法としては、今年プライバシーマーク取得の申請を行う予定ですので、ログ管理という点での証跡としてWEEDS DB-Traceの監査ログを提出しようと考えております。」
「今後のWEEDSに期待されること、ご要望等がございましたらお聞かせください。」
佐長様「レスポンスが良いので、何かあった時にすぐに対応してもらえる、という安心感があります。
また、WEEDS社は面白いところに注目されていると思います。独自に暗号化するツールや、データベースの高速検索ツール等、非常に興味がありますし、ユーザーにとって、快適な環境で業務に取り組める
ような製品作りへの期待もしております。」
導入概要図
「ベンチャー企業としてのWEEDSを心配しながらも期待している」
佐長様とのインタビューを通じて、そんな暖かいエールを頂いた気がしました。
J-SOX法をはじめとするコンプライアンス対策など、企業を取り巻く環境はますます厳しくなる昨今、ユーザー視点での「あれば便利な機能」を貴重な意見として製品作りに反映し、「環境変化対応型情報処理技術集団」WEEDSはより対応力の高い組織へと成長を遂げることを約束いたします。
.jpg)
.jpg)