NTTデータ、公共系システムのクラウド管理者アカウントに対するアクセス管理及び証跡管理のためESS AdminGateを採用

2017.10.31 11:00

この企業へ連絡する

システム運用のリスク管理ソリューションを提供するエンカレッジ・テクノロジ株式会社(本社：東京都中央区、代表取締役社長兼CEO：石井進也、以下、「当社」)は、株式会社エヌ・ティ・ティ・データ(本社：東京都江東区、代表取締役社長：岩本敏男、以下、「NTTデータ」)の公共系システムにおける、クラウド管理者のセキュリティ対策として、当社の特権アカウント＆証跡管理製品「ESS AdminGate」が採用されたことを発表いたします。

ESS AdminGate導入後の運用イメージ

NTTデータがこの度手掛けた公共システムは、よりスピーディーにサービス提供が開始できるよう、SaaS(※1)やPaaS(※2)といった複数のクラウドサービスを構成する形でサービスを提供しています。

システムの保守・運用業務をNTTデータの運用担当者が行うにあたり、構成される複数のクラウドサービスの管理者アカウントをどのように管理すべきかについて課題となりました。例えば、保守・運用の業務上、クラウドサービスの管理者アカウントを使用することは避けられません。しかし、従来の仕組みでは運用者ごとに細かな権限設定をかけることが難しく、本来の業務に必要な操作しかできないことを担保する仕組みを実現するなどのセキュリティ性向上を重要な課題として捉えていました。

これに対し、当社では、ESS AdminGateにActive DirectoryおよびAD FS(※3)を組み合わせ、以下のような構成にすることで要件を満たす提案を行いました。

● AD FSを使用し、Active Directoryアカウント(ADアカウント)と管理対象のクラウドサービスの管理者アカウントを連携するとともにADアカウントによってクラウドサービスへのシングルサインオン(SSO)(※4)が可能となるように構成

● ESS AdminGateで上記ADアカウントを管理対象のアカウントとして設定することでパスワード自体を隠蔽し、ESS AdminGateを介して管理者アクセス専用サーバーにアクセスするには、ワークフローを用いて事前に承認が必要となるように設定

上記構成にすることで、運用者がクラウドサービスの管理者アカウントを使用するには、必ずESS AdminGateが提供するワークフローを用いて申請し、管理者の承認を得なければならないというアクセス制御の仕組みが成立します。

また、ESS AdminGateを介してアクセスを行うため、クラウドサービスの管理者アカウントを用いてブラウザ上で行う操作はすべてもれなく録画され、管理者は必要に応じて録画された操作記録を閲覧し、業務外の管理者アカウントの使用がなかったかを点検・監査をすることで、業務の正当性を担保できるようになります。

NTTデータでは、当社の提案を採用、ESS AdminGateとActive Directory、AD FSで構成されるシステムをAmazon Web Services(AWS)(※5)上に構築。設計から構築・テストまでを2か月程度で完了させ、2017年10月から正式稼働を開始しています。ESS AdminGateがLinux OS上にインストール済の仮想イメージとして提供される「仮想アプライアンス方式」で提供されるため、仮想イメージをAWS上にインポートすれば構築可能であった点も、短期にプロジェクトを完了させることができた要因でした。

今回対象とした公共系システムは、今後利用者の増加が見込まれており、サービスの重要性は益々高まることから、セキュリティに関しても徹底した対策が求められます。当社は、今後も製品・サービスの改善・改良を行い、お客様が安心してご利用いただけるサービスの実現に、貢献してまいります。

■当社について

2002年に創業。金融、通信などの社会インフラの一端を担う大規模システム運用管理及び運用統制を実現するソフトウェアの開発・販売を手掛けています。システム証跡監査ツール8年連続市場シェア1位(※6)を確保している「ESS REC」をはじめ、当社ソフトウェアは多くの企業で採用されています。

社名　　：エンカレッジ・テクノロジ株式会社

　　　　　 (東京証券取引所マザーズ証券コード：3682)

代表者　：代表取締役社長兼CEO　石井進也

本社　　：東京都中央区日本橋浜町3-3-2 トルナーレ日本橋浜町7F

URL　　： http://www.et-x.jp/

資本金　： 5億738万円 (2016年9月末)

事業内容：コンピュータシステムソフトウェアの開発、保守ならびに販売

　　　　　コンピュータ運用管理に関するコンサルティング

　　　　　コンピュータ運用管理に関するBPOサービス