『RPAによるシステム連携トレンドのご紹介』（OCR,ETLツール連携からITガバナンス対応まで）

株式会社イーセクター
営業企画シニアコンサルタント
山田 治典

【はじめに】ソフトウェア開発では当たり前のソースコード管理、セキュリティ管理はRPA開発でどう変わるのか？
© 2009–2019 ESECTOR, Ltd.

Page.1

システム連携に得意な開発型RPAツール「ROBOWARE」

開発型RPA

従来のRPA

Document Management× ｜ ◎現場スタッフProgrammer

Original Module

Source Code

Security Management
Account(ID/PW)× ｜ ◎Account(ID/PW)

System Cooperation× ｜ ◎AD Server© 2009–2019 ESECTOR, Ltd.

AP Server

File Server

Source Code

DB Server

Page.2

ROBOWAREによるプログラム開発のイメージ
開発不要

開発不要

Program

ROBOWARE Software Frame Work

Any Systems

OSControl

API CallU/I

API CallProgramControl

N/WAPI Call

Control

API CallProgram

Process
Control

API CallResource

API CallProgramControl

Mail

API CallControl

API CallProgramBrowser(IE)
Control© 2009–2019 ESECTOR, Ltd.

API Call

API CallPage.3

System Cooperation
×RPA[様々なシステムとRPAを組み合わせた連携ソリューション]© 2009–2019 ESECTOR, Ltd.

Page.4

システム連携による業務効率化に必要な、４つの構成要素意思決定支援の自動化

アウトプットプロセスの自動化

インプットプロセスの自動化© 2009–2019 ESECTOR, Ltd.

データ連携の自動化

Page.5

AI-OCR x ETL x RPA

自治体における各種届出仕分＆システム入力業務イメージ
各種届出/仕分（手書き/Mail）

各種届出OCR読取（手書き含む）⇒Excel出力［AI-OCR］© 2009–2019 ESECTOR, Ltd.

Data修正加工（全半角統一）⇒Excel出力［DataSpider］Excel入力

Data突合作業

Data分解/突合作業［AI-OCR］※）テレワーク活用想定

Excel修正

System入力

完了報告（Mail）

Excel再統合［RPA自動化］

System入力［RPA自動化］

完了報告（Mail）［RPA自動化］

Page.6

VRS(Voice Recognition Software)x RPA
音声認識ツールとの連動イメージ

2

3
Index

1

4

1

“発言者記入”は議事録担当者がRewriterを用いその場で記入

2

出力テキストを定型フォームに出力。成形作業はRPA自動化

3

議事録、添付資料をファイルサーバーフォルダに自動保管・アーカイブ。同時にIndexを作成作業をRPAで自動化

4

議事録、添付資料をメールにて関係者へ配布作業をRPA
で自動化

5

自治体などの議事録公開ニーズがあるお客様にはWeb（CMS）CMSへの自動ログイン、インポート、公開までをRPAで自動化。作業完了後、担当者に自動メール送付。

© 2009–2019 ESECTOR, Ltd.

5

Page.7ERP x ETL x AI x RPA

CompanyとのRPAシステム統合イメージ

全社Server
全社DB

ROBOWARE
Conductor

例：給与計算業務の自動化

ROBOWARE
Manager
部門Server/DB

扶養控除申請、住民票更新、新規中途入社書類などの手書き書類の高精度読み取りには「OCR」活用、またERPからのデータ収集、加工作業は「データ連携ツール」により自動化、そして給与支払い仮データなど最終承認プロセス前のチェックが必要な部分は「推論型AI」を組み込むことでより完全な業務自動化の実現が可能です。

OCR
扶養控除申請書
住民票
新規中途入社書類

ERP
社員情報/勤怠データ

人事総務経理部門（PC & Robot）
データ連携ツール(EAIソフトウェア)
勤怠管理（入館証チェック
IN/OUT）© 2009–2019 ESECTOR, Ltd.

データ収集・整理・加工

CSV
出力

給与管理
アプリ＆RPA
通勤費データ作成
固定変動費入力
仮データ作成推論型AIツール

RPAツール

支払金額/賞与/交通費
チェック

支払作業
扶養控除/年末調整
源泉徴収/

Page.8

統合システム管理 x Log監視 x RPA
統合IT資産管理ツールJP1とLog監視ツール

情シス部門

全社
DB

全社
ServerROBOWARE
Conductor

ROBOWARE
Manager

ROBOWARE
Manager部門
Server/DB

人事総務経理部門（PC & Robot）© 2009–2019 ESECTOR, Ltd.

部門
Server/DB

営業部門（PC & Robot）

ROBOWARE
Manager部門
Server/DB

開発部門（PC & Robot）

Page.9

SmartSESAME MultiScan!
×RPA[全国330団体以上に導入実績を持つSmartSESAME MiltiScan!とRPAを組み合わせたOCRソリューション]© 2009–2019 ESECTOR, Ltd.

Page.10

SmartSESAME MultiScan! とは？

© 2009–2019 ESECTOR, Ltd.

Page.11

帳票OCRによる住民票読み込み画面イメージ© 2009–2019 ESECTOR, Ltd.

Page.12

OCR導入の際のチェックポイント

Step.１：OCR種類

Step.２：突合作業

Step.３：システム連携（OCRには得意分野がある）（Data分解/突合作業/再合成/承認）（自動入力/システム連携）

業務アプリ入力

定型

非定型

部門Server/DB

活字
手書き
多言語
サイン
認識

基幹系システム

業務効率化の最大のネックポイント！
© 2009–2019 ESECTOR, Ltd.

Page.13

SmartSESAME MultiScan!をフレームとしたシステム連携

Tach Panel

OCR（複合機OCR）

Tach Panel

SmartSESAME（統合ドキュメント管理）

社内LAN接続（基幹システム連携）

Tach Panel

突合作業

Tach Panel

ETL

Log Management（ガバナンス対応）（Data成形/加工処理）© 2009–2019 ESECTOR, Ltd.

Page.14

SmartSESAME MultiScan!
+ OCR + ROBOWARE [OCR + RPA連携]

Tach Panel

File ServerDocument Management
Tach Panel

Tach PanelSPI Server

Tach Panel

Panasonic

富士ゼロックス

キヤノンマーケティング（帳票OCR Ver.8）（ApeosWare Record Link）（AI OCRソリューション）

OCR Engine

Cloud Storage

ScanFax

Copy

Print/Log

Print

Check

© 2009–2019 ESECTOR, Ltd.

Page.15

SmartSESAME MultiScan!
+ AI-OCR + ROBOWARE [手書き文書AI-OCR + RPA連携]

Tach Panel

File ServerDocument Management
Tach Panel

Tach Panel

AI-OCR Engine
Tach Panel

Cloud Storage
Cloud StorageCheck© 2009–2019 ESECTOR, Ltd.

Page.16

SmartSESAME MultiScan!
+ 既存システム + ROBOWARE [システム連携]

データ連携ツール(データ整理・加工)

業務アプリ入力

基幹システム入力

SatelliteOffice© 2009–2019 ESECTOR, Ltd.

基幹システム/DBConvenience
StoreMobileOfficePage.17

Log Solutionx
RPA[RPA導入に伴うログ管理の重要性]© 2009–2019 ESECTOR, Ltd.

Page.18

RPA導入の際のセキュリティリスク

RPA製品ではロボットの動作ログを出力している製品もあるものの、ログをクライアントPCで管理する仕様になっているものが多く、このような場合、ログが改竄できる可能性がありコントロールが効いているとは見なせません。
また、ロボット側のログは、ロボットの動作を記録しているだけに過ぎず、ロボットがアクセスした先のアプリケーションやリソースデータが、どうなったか等(例えば、正常処理完了？エラー？)は、当然ですがここには記録されることはありません。
操作する側だけではなく、操作される側のログも含め統合管理することで、インシデント発生時の各マシンを横断した横串し検索が可能となり、これによりトレーサビリティやモニタリング性の向上が可能となります。
© 2009–2019 ESECTOR, Ltd.

Page.19

RPAを取り巻く脅威
多くの企業で導入が進んでいるソフトウェアロボット(RPA)による業務の自動化は、便利な反面、適正な管理をしなければ多くのリスク要因にもなり兼ねません。

考えられるリスクの例
業務部門の独自ロボ作成による他システムへの干渉リスク
管理者不在の野良ロボによる社内業務の阻害
ロボット用アカウントへの攻撃、窃取ロボの改ざん(ルールの変更・乗っ取り)
ロボの動作履歴改ざん

様々なことが自動で行われる分、監査・証跡がより重要に！

ログ取得は必須です！！

© 2009–2019 ESECTOR, Ltd.

Page.20

ログの取得対象には、どんなものがあるか？

リソースサーバ・
アプリケーションシステム側（操作される側）

ロボット側（操作する側）ロボット管理マネージャ

ロボット動作クライアント

ADサーバ

管理画面アクセスログ

DBサーバ

ファイルサーバ

ロボ動作ログ

APサーバ

RPA導入前は人手の領域© 2009–2019 ESECTOR, Ltd.

従来より存在する領域

Page.21

取得すべきログと観点（確認すべき結果）
対象

取得ログ
管理画面アクセスログ
管理コンソール
改ざん検知ログ
ロボット動作ログ
ロボクライアント 画面動画ログ
改ざん検知ログ
リソースノード

アクセスログ

各マシン共通OSログインログ

確認すべき結果
・不正アクセスの確認・ルールが修正されていないことの確認・指定されたルール通り処理を行っていることの確認
・実際の処理内容の把握・ルールが改ざんされていなことの確認
・ルール通りのファイルにアクセスしていることの確認
・アクセスが許可されたユーザのみにアクセスしているかの確認
・エラーが発生していないかの確認
不正なアクセスがないかの確認
ロボアカウントの不正利用の確認

統合ログ管理ツール

操作録画システム

改竄検知、セキュリティ可視化

開発元：インフォサイエンス㈱開発元：NTTテクノクロス㈱開発元：トリップワイヤ・ジャパン㈱様々に発生するイベントログを、ユーザ操作と結び付けて解析処理し、人間が見て理解できる形式に変換します。

ユーザの行動記録をビデオとして記録するログ監査ツールです。サーバ、デスクトップ内の、ユーザ操作を全てビデオで記録し、証跡として残します。

ファイルシステム、ディレクトリサービス、データベース、ネットワーク機器を監視し、収集した変更データは完全な監査証跡として役立ちます。

© 2009–2019 ESECTOR, Ltd.

Page.22

ログ取得イメージ操作される側

操作する側
ロボット管理マネージャ

ロボット動作クライアント

ADサーバ

OSログインログ
管理画面アクセスログ☆画面動画ログOSログインログ
ロボ動作ログ☆画面動画ログ☆改ざん検知ログ

コンソール(検索/集計/レポート)© 2009–2019 ESECTOR, Ltd.

DBサーバ

APサーバ

ファイルサーバ

OSログインログ
アクセスログ
ファイルアクセスログ
アプリケーションログ☆改ざん検知ログ

統合ログ管理システム(収集/検知/アーカイブ)

Page.23

インシデント発生に備えた対策(RPA適用範囲)
No

インシデント例

ロボットで対応出来そうな内容①

サーバのマルウェア感染

ネットワークの自動切断（NICを無効にする）②

システム不具合

待機系マシンに自動切換え③

ウェブサーバへのDDoS攻撃

通信ポートの遮断（firewalldやiptables等の設定動的変更）④

ウェブサーバの改竄

ウェブコンテンツの自動リストア

⑤

パッチ適用

適用済みマシンの再起動①③④© 2009–2019 ESECTOR, Ltd.

②⑤

Page.24

After：インシデント発生に備えた対策(ロボットにやらせてみると)インシデント発生に備えるにあたって、ロボットを使用することは、非常に有効です速インシデント発生時にロボットを使用することで、設定のリストアやネットワークの切断を迅速に実施することができる

確

決められた処理のみを実施＝外的要因以外ではオペレーションミスがおこることは無い

24/365ロボットは疲労しないため、24時間365日動作することが可能となり、深夜に発生したインシデントにも対応することができる迅

正© 2009–2019 ESECTOR, Ltd.

Page.25

ご参考サイト© 2009–2019 ESECTOR, Ltd.

Page.26

参考サイト①：業務プロセス自働化 RPA2.0

https://www.esector.co.jp/solution/rpa_index.html© 2009–2019 ESECTOR, Ltd.

Page.27

参考サイト②：OCR連携RPAソリューション

https://www.esector.co.jp/solution/rpas
ol/rpa_ocr.html© 2009–2019 ESECTOR, Ltd.

Page.28

参考サイト③：SmartSESAMEオフィスセキュリティソリューション

https://sesame.cec-ltd.co.jp/© 2009–2019 ESECTOR, Ltd.

https://sesame.cecltd.co.jp/multiscan/index.html Page.29

参考サイト④：ETL,Security,AIソリューション

https://www.esector.co.jp/product/datasp
ider/dataspider.html

https://www.esector.co.jp/product/idoper
ation/idoperation.html

https://www.esector.co.jp/product/corticon/corticon.html

https://www.esector.co.jp/product/logstor
age/logstorage.html

https://www.esector.co.jp/product/tripwir
e/tripwire.html© 2009–2019 ESECTOR, Ltd.

Page.30

セミナー資料DLサイトのご案内
本日のセミナー資料のDLはこちらから！

https://www.esector.co.jp/archives/
event/nas_20190207.html
本日のセミナー資料のDLは、お申込みいただいたセミナー案内
ページからDL頂けます。それぞれのセッション欄にDLボタンが添付されますので、こちらからDLしてください。PW等はございません。

DLサイト公開
2019年02月07日PMより© 2009–2019 ESECTOR, Ltd.

Page.31