導入事例

CASE STUDY「PCI DSS」が求める要件を充足するため高度で使いやすい操作ログ管理ソフトを活用
クレジットカード関連データの安全な取り扱いを実現

来たるべきキャッシュレス社会の到来に備え
PCI DSSへの準拠を目指す

東邦銀行はクレジットカード関連のデータを安全に取り扱うことを目的とするセキュリティ基準「PCI DSS」
準拠のため、ラネクシーのログ管理＆デバイス制御ソフ
トウェア「MylogStar Desktop（マイログスター デスクトップ）」を採用。業務端末におけるログイン／ログオ
フやファイル操作に関するすべてのログを管理することで、PCI DSSが求める「アクセスの追跡および監視」を充足。さらに同行はファイルサーバーへのアクセスログ管理ソフト「MylogStar FileServer（ マイログスターファイルサーバー）」も導入。データを安全に管理できる体制を確立している。

すべてを地域のために

所在地：福島県福島市大町3-25
設立：1941年11月
資本金：235億19百万円（2019年3月末）
事業内容：普通銀行業務、預金業務、貸出業務、有価証券売買業務／投資業務、為替業務など
URL：http://www.tohobank.co.jp

導入製品・ソリューション
MylogStar Desktop / MylogStar FileServer

課題解決

PCI DSSが求める要件を満たすた
め、クレジットカード の 情 報を扱う
すべ ての 端 末 で 確 実 な 操 作ログ 管理を行う仕組みが必要だった。

MylogStarの 導入により、業 務 端末やファイルサーバーにおける各種操作ログを管理できる体制を確立。
PCI DSSの要件を充足した。

コーポレートメッセージ「すべてを地域のために」の考え方に基づき、福島県内の地 域のみなさま・企業とともに歩む東邦銀 行。同行では、東日本 大 震 災からの 復 興や地 域のさらなる成長・発展に向けさまざまな 取り組みを進めているほか、復興支援事業などにも積極的に参画している。
PCI DSS（Payment Card Industry DataSecurity Standards）は、ク
レジットカード番号の漏えい事件や不正使用の頻発を受けて2004年12月に制定された、クレジットカード関連のデータを安 全に取り扱うためのセキュリ
ティ基 準である。我が国でも、経 済産業 省がクレジットカード各社に準 拠を働きかけていることもあり、近年は対応が本格化している。
さて同行では、銀 行本体でクレジットカード 事 業も展開しており、事 業開始から10年が経過。来たるべきキャッシュレス社会の到来に備え、部名も従来の「カード 事 業 部」から「キャッシュレス事 業 部」に 変 更し、スマートフォン 決 済サービスのJ-Coin Pay に対応したりするなど、キャッシュレス事業へ 積極的に取り組んでいる。こうした背景もあり、同行はPCI DSSへの準拠を加速。コンサルティング会社の支援のもと、どのようにPCI DSS準 拠に向けた取り組みを進めていけばよいのかを検 討し、最初に着手したのが、情 報システムの見直しであった。
同行で扱っているクレジットカード関連のデータは、勘定 系システムをはじめ、情報系システム、部門サーバーなどの各システムに散在していた。そのため、現行のシステムをそのままPCI DSSに準 拠させるというのは、コストや手間の面で難しい。そこで同行はこの課題について、関連システムを再 構築することで解決することにした。キャッシュレス事業部 キャッシュレス事業課 主任調査役の木谷淳一氏は「クレジットカード 業務を行う端末を『ミニOA』と呼ばれる閉域ネットワーク上で運 用することで、他のシステムから完 全に切り離すことにしたのです。つまり、PAN（会員カード番号）の伝送・処理・保管といった処理を『ミニOA』に集約し、適切なセグメンテーションとアクセス制御を行うことで、PCI DSSに準拠することにしたのです」と説明する。

精度の高い操作ログ情報の収集と対象PCへの導入のみで管理を実現
東邦銀行は、「 ミニOA」構想に基づきシステムの再 構築を進めるのと並行して、2018年6月からログ管理ツールの選 定を開始した。PCI DSSには大きく12の要件があり、安 全なネットワークの構築・維持や、カード会員データの 保護（センシティブ情報の暗号化）、脆弱性対 策、安全なアクセス制御手法の導入などに加えて、「 ネットワークリソースおよびカード会員データへのすべてのアクセスを追跡および監視する」ことが求められている。
同行では検 討を重ねた結果、
「 いつ」
「 誰が」
「 何をしたのか」を網羅的に記録でき、閉域ネットワーク内の 数台のみ のPCに対して、ピンポイントに導入・監視が 可能なMylogStar Desktopの採用を決 定。
「 ミニOA」の業務端末に導入した。そのポイントについて木谷氏は「PCI DSSへの完全準拠を目指すのならMylogStarの精度の高いログ情報が必要だろうと判断しました」と語る。

機能面や操作性に優れマニュアル類も充実している点を評価
こうして2018年12月、東邦銀 行の「ミニOA」の業務端末においてMylogStar Desktopの運用がスタートした。同行では「ミニOA」の業務端末を利用するユーザーは約40名いるが、全ユーザーのログイン／ログオフやファイル操作など、PCI DSSが求める要件に必要なログのすべてをMylogStar Desktopで取得できるようになった。また、管理担当者は各種ログをいつでもチェックできるだけでなく、レポート機能を使ってグラフ表示するなど、アクセスの傾向を調べたり把 握することも可能になった。さらにログをCSV出力するなど
管 理している。キャッシュレス事 業部 キャッシュレス事 業 課 課 長の穂積美喜雄 氏も「MylogStarは操 作 性に優れ、しかもマニュアル 類 が 充 実していました。情 報システムの専門家でなくても使いこなせるので、今後の人事異動で担当者が変わっても引き継ぎで混乱しないだろうという安心感が高評価につながりました」と強調する。

キャッシュレス事業部 キャッシュレス事業課課長

穂積 美喜雄 氏

ファイルサーバーにおけるログ管理も実現
データを安全に管理できる体制を確立
加 えて2019 年 8月、同 行は「ミニOA」のファイルサーバーにM ylogStar
FileSer verを導入。これにより、クレジットカード 業務に関するすべてのログを管理できるようになった。
「ファイルサーバーについては基 本的に毎日、業務端末については週一の割合でログのチェックを行うことで、PCI DSSで求められる要件『アクセスの追跡および監視』を満たすことができています」（木谷氏）
今回のプロジェクトの目的であったPCI DSSへの完全準 拠については、勘定系システムなどの一部のシステムでの対応が完了すれば、ほぼ達成できる見込みだ。
「ログ管理については、誰がアクセスしたかだけではなく、どのファイルをどのように 利 用し た の か ま で を 追 跡 で きる ように す る 必 要 が あ りまし た が 、MylogStarにより可能になりました」（穂積氏）
東邦銀行では、今回の導入によりシステム面での「アクセスの追 跡および監視」が 確 実に担保できるようになったことから、今後はこの運 用を継 続していくための体制づくりに注力していくという。

キャッシュレス事業部 キャッシュレス事業課
主任調査役

木谷 淳一 氏

重要なPCやサーバーをピンポイントで監視！ MylogStarスタンドアロンシリーズ
MylogStar Desktopは、ネットワークに接続できないPCや小規模拠点など、対象端末の台数が少ない環専用ネットワーク

通常ネットワーク

境に 最 適 なログ管 理＆デバイス制 御ソフトウェアです。また、MylogStar FileServerは、監視対象を機密FileServer

情報が保存されたファイルサーバーに絞ってピンポイ

ログ管理サーバーントに監 視するアクセスログ管 理ソフトです。両製品
ともに 管 理 サーバー は不 要 で、対 象 端 末 へ の インス
トールだけで手軽に利用可能。業 界トップクラスのログ収集力で操作ログを根こそぎ取得し、証跡として管理できます。さらに、デバイス制御機能により機密デー

Desktopタの不正な持ち出しも予防します。
ライセンス形態・価格、体験版のダウンロードなど詳細はこちら

https://www.mylogstar.net/

お問合せ

https://www.runexy.co.jp/〒101-0003 東京都千代田区一ツ橋2-5-5 岩波書店一ツ橋ビル11F
TEL：03-6261-4711 E-Mail：mls̲sales@runexy.co.jp※掲載されている社名および製品名は、各社の商標または登録商標です。 ※製品の仕様は改良のため、予告なく変更する場合があります。予めご了承ください。 ※掲載内容は２０１9年9月現在のものです。
Copyright © 2019 RUNEXYCORP. All Rights Reserved.