日本ＨＰ、企業の内部統制にかかわるＩＤ監査・管理を自動化するソフト２製品を発売
企業の「内部統制」に必須のＩＤ監査、管理の自動化を実現するソフトウェア２製品を発表
－法制度に基づいたユーザＩＤ、パスワードの監査と設定の自動化実現でＩＴ統制を効率化－
日本ヒューレット・パッカード株式会社（略称：日本ＨＰ、本社：東京都品川区、社長：小田 晋吾）は、企業の「内部統制」にかかわるユーザＩＤやパスワードなどのＩＤ（アイデンティティ）の監査業務を自動化する管理ソフトウェアの新製品「ＨＰ ＯｐｅｎＶｉｅｗ Ｓｅｌｅｃｔ Ａｕｄｉｔ １．０（エイチピー・オープンビュー・セレクト・オーディット１．０）」と、ユーザＩＤ、パスワード設定の自動化を実現する、ＩＤ管理製品の新バージョン「ＨＰ ＯｐｅｎＶｉｅｗ Ｓｅｌｅｃｔ Ｉｄｅｎｔｉｔｙ ４．０１（エイチピー・オープンビュー・セレクト・アイデンティティ４．０１）日本語版」の２製品を９月１日より販売開始します。
米国ＳＯＸ法（サーベンス・オクスリー法：米国企業改革法）をもとに、日本でもすでに監督官庁による指導が行われるとともに、会社法改正や内部統制にかかわる金融商品取引法（通称：日本版ＳＯＸ法）の準備が行われています。なかでも、内部統制を支える、ＩＴの全般統制におけるＩＤとアクセスの効果的な管理は、セキュリティや法規制の面で対応が求められるとともに、自動化や管理コストの削減をはかる上でも重要な要素です。ＨＰでは全世界におけるＳＯＸ法対応の経験をもとに、ＩＤ管理製品を提供しています。今回、国内初となるＳＯＸ法に対応するレポートパックを備えた、ＩＤ関連の監査データの集約を自動化するＩＤ監査製品と、ユーザＩＤやパスワード設定などの自動化が可能な、ＩＤ管理製品のバージョンアップ版を投入します。これによりお客様のＩＴガバナンスの環境整備を加速します。
・ＩＤ監査業務自動化製品
製品名：「ＨＰ ＯｐｅｎＶｉｅｗ Ｓｅｌｅｃｔ Ａｕｄｉｔ １．０（エイチピー・オープンビュー・セレクト・オーディット１．０）」
販売価格：コアライセンス（社内システム用）：１，１１４，０５０円～（税抜１，０６１，０００円～）
販売開始日：９月１日
販売価格：ＳＯＸ法レポートパック：３，３４１，５２０円～（税抜３，１８２，４００円～）
販売開始日：９月１日
・ＩＤ管理製品
製品名：「ＨＰ ＯｐｅｎＶｉｅｗ Ｓｅｌｅｃｔ Ｉｄｅｎｔｉｔｙ ４．０１（エイチピー・オープンビュー・セレクト・アイデンティティ４．０１）日本語版」
販売価格：コアライセンス（社内システム用） ：５，５６９，２００円～（税抜５，３０４，０００円～）
販売開始日：９月１日
販売価格：コネクタライセンス：２，２２８，１００円～（税抜２，１２２，０００円～）
販売開始日：９月１日
＜企業のＩＴ環境の監査データを自動的に集約する
「ＨＰ ＯｐｅｎＶｉｅｗ Ｓｅｌｅｃｔ Ａｕｄｉｔ １．０」＞
従来、個別に管理されてきたアクセス記録と、ユーザＩＤ、パスワードのリセットといったセキュリティに関する膨大なログデータを、ＳＯＸ法のもととなるＣＯＳＯ、ＣｏＢＩＴ、ＩＴＩＬ（＊１）などの各基準に対応した条件により監視・収集し、自動的に報告レポートを作成します。これにより、企業は自社のコンプライアンスの傾向を正確に把握することが可能となります。「Ｓｅｌｅｃｔ Ａｕｄｉｔ」の主な機能は以下の通りです。
＊１：ＣＯＳＯは米国のトレッドウェイ委員会組織委員会が公表した内部統制のフレームワークで、事実上の世界標準となっています。ＣｏＢＩＴは米国の情報システムコントロール協会が提唱する企業や自治体のＩＴガバナンスの指針です。
ＩＴＩＬは英国商務局がまとめたＩＴサービス管理・運用規則に関する一連のガイドブックで、この３つの基準がＳＯＸ法のベースとなっています。
・ＩＤ情報の集計、分析から問題処理までをモデル化し効率的な管理を実現
ユーザＩＤやパスワードなどのＩＤ情報を集計、分析しＣＯＳＯやＣｏＢＩＴに照らし合わせて管理を行うという一連の管理サイクルのモデル化、自動化が可能で効率的な管理を実現します。リスク管理はＣＯＳＯ、ＣｏＢＩＴ、ＩＴＩＬといった基準に対応しているほか、自社の基準に合わせても設定が可能です。
・監査情報の集約を自動化
標準では、ＨＰ ＯｐｅｎＶｉｅｗの ＩＤ管理製品である「Ｓｅｌｅｃｔ Ｉｄｅｎｔｉｔｙ（セレクト・アイデンティティ）」「Ｓｅｌｅｃｔ Ａｃｃｅｓｓ（セレクト・アクセス）」「Ｓｅｌｅｃｔ Ｆｅｄｅｒａｔｉｏｎ（セレクト・フェデレーション）」との連携が可能です。これらの製品と併用すれば、監査に必要なデータを自動的に集約できます。
さらに、開発者キットにより、その他の広範なデータソースからのデータの収集が可能です。
・ＳＯＸ法対応用パッケージをはじめ、様々にカスタマイズ可能な報告レポート
ＩＤ監査レポートの書式は自社に合わせて設定が可能なほか、ＳＯＸ法に対応した書式を集めた「ＳＯＸレポートパック」も用意されています。これにより、ＩＤ監査に関するコンプライアンスレポートを迅速に作成可能となります。また、ＳＯＸ法に対応した運用管理製品「ＨＰ ＯｐｅｎＶｉｅｗ Ｃｏｍｐｌｉａｎｃｅ Ｍａｎａｇｅｒ（エイチピー・オープンビュー・コンプライアンス・マネジャ）」との連携も可能です。
＜ＩＤ、パスワードのライフサイクル管理を自動化できる「ＨＰ ＯｐｅｎＶｉｅｗ Ｓｅｌｅｃｔ Ｉｄｅｎｔｉｔｙ ４．０１」＞
サーバやデータベース、さらにアプリケーション毎に行っているユーザＩＤ設定の一元化が可能なＩＤ管理製品です。新規アカウントの発行や更新時の膨大な手間、さらに、アカウントの消し忘れや、利用者のないアカウント継続によるセキュリティ上のリスクといったユーザ管理の課題に対し、セキュリティポリシーに応じた、アカウントの登録、変更、削除といった一連の作業の自動化を実現し、作業時間を短縮するとともに人的なミスも防止します。
また、ユーザがパスワードをユーザ自身で自己管理できるユーザセルフサービスも実現しています。今回のバージョンアップにより、内部統制に関わるＩＤ監査機能の改善をはじめ下記の点が追加されました。
・ＩＤ監査機能の改善
新バーションから情報リソース別にログの収集が可能となったほか、より詳細なユーザＩＤ、パスワードなど、ユーザアカウントのレポート作成ができるようになりました。内部統制で必要とされるこの機能は、前述のＳｅｌｅｃｔ Ａｕｄｉｔの一機能をバンドル提供することにより実現されます。
・ポータル様式の管理画面を導入
管理画面が飛躍的に使いやすくなりました。ブラウザからアクセスすれば、ポータル様式の画面が現れ、管理者やエンドユーザなどの権限に応じた機能の利用がスムーズに行えます。
・エージェント用ソフトなしでの利用が可能
ディレクトリサーバ（ＬＤＡＰ）などに対して、「Ｓｅｌｅｃｔ Ｉｄｅｎｔｉｔｙ」と、各サーバやデータベース、システム間でデータをやり取りするためのエージェント用ソフトなしで対応することが可能になりました。主体的に情報を取りにいくポーリング機能により、「Ｓｅｌｅｃｔ Ｉｄｅｎｔｉｔｙ」のエージェントソフトが必須とされていた制約から解放されます。
＜ＨＰ Ｓｏｆｔｗａｒｅ Ｆｏｒｕｍ Ｔｏｋｙｏ ２００６を開催＞
ＨＰ Ｓｏｆｔｗａｒｅ Ｆｏｒｕｍ Ｔｏｋｙｏ ２００６を開催し上記新製品を含むＨＰ ＯｐｅｎＶｉｅｗソリューションの最新情報をご提供します。
テーマ：内部統制時代に求められるＩＴの変革
～「３つの視点」でひも解く戦略的ＩＴマネジメント～
日 程：２００６年９月１９日（火）
時 間：１０：００～１８：３０（受付時間９：３０～）
場 所：東京コンファレンスセンター・品川
〒１０８－００７５東京都港区南１－９－３６ アレア品川３Ｆ～５Ｆ
主 催：日本ヒューレット・パッカード株式会社
申 込：下記ＵＲＬからお申し込み頂く形になります。（事前登録制）
http://www.hp.com/jp/swf2006/
同日１６：３０から、専門セッション「コンプライアンスからみた、ＩＤ管理の基礎～ＨＰ ＯｐｅｎＶｉｅｗソリューションと海外先進事例での考察～」にて、より詳しい情報に触れることができます。
■ＨＰ ＯｐｅｎＶｉｅｗに関する製品情報は以下のＵＲＬを参照してください。
http://www.hp.com/jp/openview/
文中の社名、商品名は、各社の商標または登録商標です。
【 お客様からのお問い合わせ先 】
カスタマー・インフォメーションセンター
ＴＥＬ：０３－６４１６－６６６０
ホームページ：http://www.hp.com/jp/