2014 年 12 月 16 日 NEWS RELEASE エンカレッジ・テクノロジ株式会社 エンカレッジ・テクノロジ クラウド型情報セキュリティ事業を開始 クラウド環境で特権 ID と操作証跡を管理する ESS AdminGateTM シリーズを 2015 年 1 月に提供 システム運用のリスク管理ソリューションを提供するエンカレッジ・テクノロジ株式会社(以下、当社)は、クラウド型の特権 ID& 操作証跡管理サービス「ESS AdminGate シリーズ」を 2015 年 1 月に提供し、※1 ※2 クラウド型の情報セキュリティ事 業を開始します。 □ ESS AdminGate シリーズとは ESS AdminGate シリーズは、当社がクラウド型で提供するサービスです。本サービスを利用し、システム管理者による権 限の濫用や不正使用を防止することで、機密情報や顧客情報の漏えいといったリスクに対するセキュリティ対策に効果を 発揮します。 図：ESS AdminGate シリーズの操作画面 作業の事前申請・承認に基づく特権 ID の貸し出しと、操作内容の録画機能が特長 ■ ESS AdminGate シリーズの主要機能・特長 ・ 対象システムへのアクセスを事前申請と承認によって制御するワークフロー機能 ・ 承認されたユーザー以外は、対象システムにアクセスできない特権 ID 認証ゲートウェイ機能 ・ 対象システムに対する操作内容を動画とテキストで記録する操作証跡管理機能 ・ ファイルの持ち込み・持ち出しを制御するファイル入出力制御機能 ・ 中～小規模のシステムにも適用できるよう簡易な設定、わかりやすい操作画面 尚、この ESS AdminGate シリーズは、プライベートクラウド環境や外部のクラウドサービス上に展開して利用する ESS AdminGate VA と、クラウドサービス事業者とのアライアンス協業のための ESS AdminGate AK によって構成されます。 ① ESS AdminGate VA ESS AdminGate VA は、プライベートクラウドやパブリッククラウドを使用する企業に、システム規模に応じたサービス利 用料をお支払いいただく、従量課金制の当社オリジナルのサービスです。 契約企業は、仮想アプライアンス方式※3 で提供される専用サーバーを、クラウド上に設置して利用します。 ■ 本サービスの特長 ・ 仮想アプライアンス方式のため、OS やミドルウェア、アプリケーションのインストール・設定等の作業が一切必要 ありません。構築時間を大幅に短縮、サービスの展開後は最短 1 時間で利用可能。 ・ サービスの利用にあたり初期投資は必要なく、管理対象のサーバー数に応じて変動する従量課金のみで利 用可能です。 利用料は管理対象サーバー１台あたり月額 5,000 円※4 と、従来のソフトウェアの価格と比較して低価格 を実現。 ② ESS AdminGate AK ESS AdminGate AK は、クラウドサービス事業者が ESS AdminGate の機能をベースとする独自のサービスを開 発するためのサービス開発キットです。本サービスには、ESS AdminGate のベース技術に加え、クラウドサービス事 業者の独自サービス開発を行うための関連ソフトウェアが含まれています。 当社は、本サービスの提供開始に合わせ、新たにクラウドサービス事業者とのアライアンス協業制度を発足させ、協業 を推進してまいります。 クラウドサービス事業者は、当社とのアライアンス協業により、セキュリティ要件の高いエンドユーザーに対する付加価値 提供と他社サービスとの差別化を実現することができます。 ■ アライアンス協業制度の特長とメリット ・ ビジネス規模に応じてご選択いただける柔軟性のあるプログラム ・ クラウドサービスのビジネスモデルに合わせ従量課金制の体系を採用 ・ 自社利用についても適用可能 現在、国内の主要なクラウド事業者・データセンター事業者と協業に向けた協議・調整を進めており、今後、各社よ り、ESS AdminGate AK を利用したサービスが順次提供される予定です。 エンドユーザーは、当社とのアライアンス先のクラウドサービスを利用する際、ESS AdminGate をベースとしたセキュリ ティ対策を、クラウド事業者のサービスとして利用することができるようになります。 □ ESS AdminGate シリーズ開発の背景 昨今の情報漏えい事件・事故を背景に、様々な場面でシステム管理者や外部委託先に対する内部不正対策の必要 性が指摘されています。内部不正対策のひとつに特権 ID と証跡管理の徹底が挙げられますが、従来の対策ソフトウェア の導入には、多額の初期投資が必要でした。 ESS AdminGate シリーズは、このような現状を打破するためのサービスです。クラウド環境独自のメリットを生かして、より 安価かつ早期の導入を実現します。また、これまで費用等の問題で導入が困難だった中～小規模のシステムへの適用も 実現し、あらゆるシステムに対して、内部不正による情報漏えい防止などの情報セキュリティ対策を進めてまいります。 -----------------------------------------------------------------------------------------------------------※1 特権 ID とは、システムの維持管理に欠かせない、管理者権限を有する特別な ID アカウントです。 システムに対して高い権限を持つ特権 ID の濫用は、システム障害や情報漏洩など致命的なインシデントを引き起こす可能性を含 んでおり、システムリスク管理における重要なリスク要素のひとつとして特に優先して取り組む必要があります。 また、特権 ID は複数の作業者間で共有される場合も多く、作業の監視や作業内容の確認時に誰が特権 ID を使用したのか特 定する必要があります。 ※2 操作証跡とは、主にシステム操作の内容を記録し、監査対応や有事の際の原因究明、犯行手口の証拠保全のために使用する 点検・監査用の記録です。近年多発する内部不正事件の多くは、特権 ID の権限濫用が原因となっており、このような行為を抑 止、早期発見する目的として、操作証跡を管理し、常に点検・監査を実施する必要性が高まっています。 ※3 仮想アプライアンスとは、仮想マシン内に OS、ミドルウェア、アプリケーションといった全ソフトウェア・コンポーネントをあらかじめ実装した 状態をテンプレート化したものです。テンプレート化された仮想マシンイメージは、仮想環境上に、すでに必要コンポーネントのインス トールや設定が行われた状態で展開されるため、すぐに稼働させることができます。 ※4 契約期間は、年間契約を予定しています。 ------------------------------------------------------------------------------------------------------------ □当社について 社名 : エンカレッジ・テクノロジ株式会社 代表者 : 代表取締役社長兼 CEO 石井進也 本社 : 東京都中央区日本橋浜町 3-3-2 トルナーレ日本橋浜町 7F URL : http://www.et-x.jp/ 資本金 : 4 億 8,988 万円 (平成 26 年 3 月末） 事業内容 : コンピュータシステムソフトウェアの開発、保守ならびに販売 コンピュータ運用管理に関するコンサルティング コンピュータ運用管理に関する BPO サービス ※文中に記載されている製品名及び会社名は、商標または商標登録です。
© Copyright 2024 ExpyDoc
