ホーム - 導入事例 - アウトソーシングサービス業I社

人的なセキュリティ管理の「工数」「コスト」「リスク」課題に─。専任者不要のクラウドによる、「自動監視」という選択肢。 アウトソーシングサービス業I社(従業員数:150名)

解決策

解決後の効果・結果

  • 専任者不要の「自動化」により、人手で費やしていた2H/日のセキュリティ管理工数をほほゼロに

  • 最新パッチのアップデートを常時監視し、リリースと同時に管理PCへ「自動適用」

  • ソフトウェア利用状況の定期監査により、禁止ソフトや違法コピーを早期発見。情報漏えいリスクを軽減

  • 「専用サーバ」やネットワーク構築が不要なクラウド・サービスにより、低コストで導入が可能

  • 余剰ライセンスの割り出しなど、ライセンスレポートを元に調達コストまで削減可能

まずは、コスト面の課題をクリアしなければ先に進めないと考えた、I社情報システム部マネージャーのF氏は、昨今そのコストメリットから注目度の高いクラウド・サービスに目を付けます。「ローコストなクラウド・サービスで、セキュリティ管理に対応できないものか・・・」

「専用サーバ」も「専任者」も不要!低コストな“第3のPC管理者”が、煩雑作業を自動化!

情報収集を積極的に続けていたF氏は、メールマガジンを通じて、クオリティ社の提供する新たなIT資産管理サービス「ISM(IT Security Manager)」に出会います。同社の要件を満たせると感じたF氏は、さっそく営業担当を呼んで話を聞くことに。

クラウド・サービスをソフトウェアと比較した際の最たる利点は、専用サーバやアプリケーション購入、ネットワーク構築が不要なため、非常に低コストかつスピーディに導入できること。「ISM」は、まさにこうしたメリットをもつクラウド・アプリケーションでした。
F氏は、社内で要件定義を重ねた後、トライアルを利用して仕様を確認。特に、セキュリティ管理における「信頼性」と「作業負荷削減」という要件を十分に満たしていることを確認して、導入に踏み切りました。

「いくら低コストであろうとも、肝心な監査精度や生産性が低くては意味がありません。その点、「ISM」は専任者さながらに、セキュリティ管理・更新作業を“自動的に”代行してくれるため、200台に及ぶPC状況の把握・管理やセキュリティパッチの適用確認など、これまで1日平均2時間近くも要していた工数がほぼゼロになりました。まさに、“第3のPC管理者”という感じで、兼任していたスタッフ2名の作業負荷の削減効果は、絶大なものです」

と笑顔で語るF氏。また、「ISM」は、セキュリティパッチや定義ファイルのアップデートを監視し、最新のパッチがリリースされると管理PCに“自動適用”します。適用結果は、ツールが自動的に情報収集しレポートを出力するため、ほとんど操作せずに、誰の、どのPCがポリシに不適合かを即座に特定することが可能になりました。

セキュリティレベル診断

セキュリティレベル診断

さらに、「常時監視」により違法コピーなどのセキュリティリスクも即回避!

こうして、高効率なセキュリティ管理の実現に成功した同社。また、セキュリティ管理の上で最大の懸念であった、「情報漏えい防止」における信頼性の面でもその効果は大きかったようです。情報漏えいを未然に防止するには、クライアントPCの状況を定期的にチェックすることが重要です。その点、ハードウェアはもちろん、インストールされているソフトウェアについても簡単に一元管理できる「ISM」なら、「ついうっかり」の防止に効果的でした。

同社では、「ISM」を利用してWinnyなど社内ポリシで認められていない禁止ソフトウェアやウイルス対策ソフトのインストール状況、パターンファイルの更新状況を定期的に常時監視し、セキュリティレベルの診断を開始。少しでも怪しい挙動を示すPCに対して迅速にアラート、改善を促すことで、損害賠償や信用失墜といった情報漏えいリスクを軽減できたと言います。

違法コピーへの対策としても、あらかじめソフトウェア購入履歴情報を「ISM」へ登録し、定期チェックで収集したデータと照合、レポート出力するフローを確立することで、著作権侵害による賠償金リスクの回避に成功しました。ちなみに副次的な効果として、余剰ライセンスの割り出しや使用していないPC台数分のライセンスは次回のバージョンアップ以降購入しないなど、調達コストも削減をも実現することができたのです。

まさに、人手をかけずにセキュリティ管理を強化することができた同社。最後にF氏は次のように締めくくっています。

「コストはもちろん、作業工数を劇的に減らすことができたため、我々は本来の業務に専念することができ、その生産性は見違えるものです。専任者を確保できず、専用サーバも用意できない当社のような中小企業のセキュリティ統制に、クラウドという選択肢は正しかったと確信しています」

この課題・問題を解決したソリューション
ISM CloudOne

PC&スマートデバイスセキュリティ維持管理サービス ISM CloudOne

カンタン・低コストに、PC&スマートデバイスのセキュリティ対策&IT資産管理。
~管理者不要のノンオペレーションでITコストの抑制に貢献~

12

TOP OF PAGE