アシスト、ＩＴ全般統制の運用状況評価を支援するモニタリング・ツールを提供開始
ＩＴ全般統制の運用状況評価を支援するモニタリング・ツール
「監査れポータル」提供開始
～ ログ情報をタイムリーに活用し、事前にリスクを回避 ～
株式会社アシスト（本社：東京都千代田区、代表取締役：ビル・トッテン、略記：アシスト）は、７月１日より、内部統制におけるＩＴ全般統制の遵守状況をログ情報をもとに評価・報告する「監査れポータル」（＊）の提供を開始します。
（＊）監査れポータル：内部統制の実施状況が一目でわかる監査レポートのポータルサイトとして命名
内部統制では、各種規程やマニュアル類の見直しといった内部統制の整備、および整備状況確認のための文書化作業とともに、実際に統制活動がルール通りに運用されていることの評価作業が必要になります。従来、運用状況の評価は紙ベースの統制活動記録の監査が主体でしたが、各業務にＩＴを利用している今日ではシステム上にログとして保管されている記録を分析・監査する作業が必須となります。アシストの顧客企業においても、「内部統制の文書化作業に忙しく、ログ分析にまでなかなか手がまわらない」という声が数多く寄せられていますが、内部統制では取得したログ情報を一元管理し、定期的かつ自動的に監査する仕組みが求められています。
「監査れポータル」は、さまざまなシステムから出力される多種多様なログ情報をもとに、ＩＴ全般統制の遵守状況を自動的に評価・報告するツールです。これまでアシストがシステム運用管理製品やセキュリティ製品関連の技術サポートなどで培ってきたノウハウに、有識者からのアドバイスや顧客企業からのヒアリング結果を加えて、あらかじめ標準的な評価項目を用意し、どの企業においてもすぐに内部統制評価へ適用することを可能にします。
また、許可のないシステム利用やシステム変更といった統制項目への違反状況は、アラートとともに、担当者が識別可能なシステム名や利用者名で表示され、ドリルダウンによる操作で簡単に確認できます。さらに、ユーザ権限を柔軟に設定できるため、担当業務や担当システムの自己点検、経営者による統制状況の確認、内部監査担当者によるシステム監査への利用といったような全社的な活用が可能です。「監査れポータル」は、統制項目への違反状況を監視することでリスクを事前に検知し予防できるだけでなく、リスクが発生した場合にも迅速な対応を実現する「内部統制のための情報活用ツール」です（２ページ目「「監査れポータル」が提供する機能」参照）。
アシストでは、６月１日よりパイロット・ユーザ数社に評価版を提供しさらなる品質検証を実施した上で、７月１日より正式に販売を開始します。２００７年末までに「監査れポータル」単体で５０社への導入を見込んでいるほか、ＩＴ全般統制に必要なコンサルティングや、監査ログ統合管理ツール「ＳｅｎＳａｇｅ Ｅｎｔｅｒｐｒｉｓｅ Ｓｅｃｕｒｉｔｙ Ａｎａｌｙｔｉｃｓ」や「Ｌｏｇｓｔｏｒａｇｅ」、アクセス制御などの各種セキュリティ・ツールを「監査れポータル」と組み合わせ、顧客企業のＩＴ統制基盤構築を総合的に支援していきます。
※ 「監査れポータル」システム概要図
関連資料 参照
※ 「監査れポータル」が提供する機能
関連資料 参照
■「監査れポータル」の機能概要、稼働環境、販売価格
●「監査れポータル」機能概要
・ＩＴ全般統制の主要な統制項目を網羅した評価ポリシーの提供
Ｖｅｒｓｉｏｎ１で提供する評価カテゴリ：
重要システムの利用状況、重要データへのアクセス状況、特権ユーザＩＤの利用状況、データ社外持出し状況、アカウント管理状況、重要システムの変更状況
・ポリシー違反状況の確認レポートおよび違反者の確認レポート
・評価担当者の自己点検記録の取得（違反レポートの確認履歴および不備への対処履歴）
・統制状況（不備の件数や対処状況）の確認レポート
・ログを自由な切り口で分析できるレポート
●稼働環境
Ｗｉｎｄｏｗｓ ２０００ Ｓｅｒｖｅｒ ＳＰ２ 以上またはＷｉｎｄｏｗｓ Ｓｅｒｖｅｒ ２００３
サポートブラウザ： Ｉｎｔｅｒｎｅｔ Ｅｘｐｌｏｒｅｒ ６．０
●販売価格
８４０万円～（税込、２５ユーザ・ライセンス～）
■株式会社アシストについて
代表取締役：ビル・トッテン
設立：１９７２年３月
社員数：７１０名（２００７年４月１日現在）
本社：東京都千代田区九段北４－２－１
ＵＲＬ： http://www.ashisuto.co.jp/
アシストは、特定のハードウェア・メーカーやソフトウェア・ベンダーに偏らない、幅広いパッケージ・ソフトウェアを取り扱う会社です。内部統制対応ソリューションをはじめ、多種多様なビジネス分野向けソフトウェアの販売および教育／サポート・サービス提供のほか、顧客の課題を切り口としたコンサルティング・サービスを提供しています。顧客の「情報活用」支援をテーマに活動を続け、優れた製品と顧客の立場に立ったきめ細かいサービスの提供により、顧客企業における「情報活用」の実現を実践しています。
■「監査れポータル」に関するお問い合わせ
株式会社アシスト 西日本支社
ＴＥＬ：０６－６３７３－７１１３ ＦＡＸ：０３－６３７３－７１１７
Ｅ－Ｍａｉｌ： kanrepo_sal@ashisuto.co.jp
※記載されている会社名、製品名は、各社の商標または登録商標です。