アプリケーションデータセキュリティ

CASE STUDY
課題
Document Management and IT Services
アプリケーション
データセキュリティ
Xerox はビジネスプロセスとドキュメント管理の世界のトップ企業で、年間売上は
220 億ドルです。Xerox の売上の 1/2 以上が関連コンピュータサービス部門
(ACS）からのものです。Xerox ACS ネットワークセキュリティ管理者である Arvo
Bowen はジョージア州の 159 カウンティの資産文書、出生証明、死亡証明、婚
姻届その他の公式文書のデジタル化とインデックス化に責任のある社内およびリ
モート従業員の数 100 に上る操作の監視と追跡ソリューションが必要と考えていま
した。
Arvo の最初の要件はソフトウェアの問題解決と従業員教育のためのユーザー操作
記録と再生機能でした。Arvo はいくつもの製品を評価し、ObserveIT を選択しま
した。 ObserveIT はまさに私が探していた製品でした。わたしは製品に衝撃を受
けました。
ObserveIT が単なるユーザー操作画面記録以上のことが出来ると分かった後、他
のもっと重要な問題への適用についてすぐに上司の許可を貰いました。それは機
密データに誰が何をしたかの監視、疑わしい操作のリアルタイム追跡、特定ファ
イルの変更や削除、そしてドキュメント化における障害を含んでいました。
解決
Arvo チームは ObserveIT を使って Xerox アトランタ事務所従業員とリモート作業
者、社外契約作業者の全操作を追跡しています。ビデオ再生はすばらしい。
ObserveIT のユーザー操作記録はユーザーが何をしたか、特定操作の検索を検索
し再生できます。たとえばあるユーザーによる特定ファイルの変更や削除などです。
セキュリティ予算が
あれば、ここがそ
のお金を使う場所
です。
ユーザー操作の記録により IT 問題解決や障害対応がすばやくでき、確実なビジュ
アルフォレンジックスが可能です。どんな場合でもビデオによる証明が出来ること
はお金に換算できません。
Xerox ACS 従業員の多くがリモート作業をしており、ObserveIT はデータセキュリ
ティ、リスク軽減、リモート障害対策、従業員ヘルプデスクサポートや自動障害ド
キュメント化に役立ちます。他の方法ではいくら費用をかけても不可能です。
ObserveIT により Xerox ACS IT 管理者はアプリケーション使用を完全に把握でき、
作業者の生産性は上がり、疑わしい操作にすぐ注目できます。たとえば就業時間
—Arvo Bowen, Network and Security
Administrator, Xerox ACS
後のログイン、機密文書へのアクセスなどです。また容易に監査や障害の調査が
出来ます。セキュリティ予算があれば、ここがそのお金を使う場所です。 Arvo
の結論です。
利点
セキュリティ向上 - 従業員や契約者の操作を監視し、正確に追跡
すばやい問題解決 - キーワード検索やそれにリンクするビジュアルフォレン
ジック
生産性向上 - ユーザー操作ミスの記録や再現でより良い作業を教える
http://www.jtc-i.co.jp

Download Report