お客様事例
セキュリティ

Adriatic Slovenica
ArcSightを導入して、GDPR準拠および生産性向上に対応した完全なシステムの可視化を実現しています。
概要

Adriatic Slovenicaは、スロベニア第3位の大手保険会社で、同国で唯一、損害保険、医療保険、生命保険、年金保険の商品/サービスをすべて1社で提供しています。

課題

保険/金融サービス機関であるAdriatic Slovenica
は、お客様の医療記録を含め重要かつセンシティブな個人情報を保有しています。そのため、データプライバシーやデータ保護に関する法規制を厳格に遵守する義務を負っています。
GDPRへ の 対 応 に あ た り、Adriatic Slovenica
はセキュリティプロセスや運用プロセスに対する構造化されたアプローチが必要であると考えていました。同社のセキュリティオフィサーであるSandi Bižal氏は、次のように述べています。「GDPRに準拠するには、すべてのアプリケーションで完全な監査証跡を残す必要があり「ArcSightを導入したことで、状況の可視化が可能になり、セキュリティインシデントの発見と解消に要する時間が以前よりも大幅に短縮されました。
詳細なリスク評価は、何らかのアクションを行う際に、その影響を把握するのに役立っています。」
Adriatic Slovenica、セキュリティオフィサー、SANDI BIŽAL氏ます。全体として、当社のシステムは可視化が不十分でした。データアクセスを容易に追跡することができず、セキュリティ侵害を適時に見つけ出すことができないのではないかと心配でした。当社のセキュリティ運用の管理プロセスは手作業で、時間のかかるものでした。」

Bižal氏は、Micro Focusのリージョナルゴールドパートナー企業であるSRCと以前から取引があったため、このプロジェクトへの支援を同社に求めました。SRCは、デジタル変革を専門に支援するIT企業です。SRCのシステムエンジニアであるSimon Simčič氏は、次のように述べています。「多様化する脅威に備え、厳しさを増す法規制要件に対応するには、セキュリティを向上させるだけでなく、環境を完全に可視化するための構造化とプロセスの導入が必要です。」

ソリューション

わずか2人のITセキュリティスタッフで、組織全体の1,500人のユーザーをサポートしているため、便利で使いやすいインターフェイスは必須でした。Bižal氏は、Adriatic Slovenicaの多岐にわたるアプリケーション環境を1つのセキュリティソリューションでカバーしたいと考えていたため、コネクターの統合が鍵でした。
また、価格も重要な要素でした。複数のソリューションを評価した後、Bižal氏は、ITセキュリ
ティおよびインフラストラクチャーの責任者と検討を重ね、ArcSightのソリューションスイー
トが同社の要件に最適であると判断しました。
「ArcSightによって当社が必要としていたもの

概要
 業界
保険/金融サービス
 パートナー企業

SRC
 所在地
スロベニア共和国
 課題
多様化する脅威とGDPRなどの厳しさを増す法規制要件に対応するため、セキュリティプロセスの構造化を実現する。
 製品とサービス

ArcSight Enterprise Security Manager
ArcSight Data Platform 成果+ セキュリティプロセスおよび運用プロセスの構造化による完全な可視化+ 監査証跡の一元化による生産性の向上+ セキュリティインシデントの発見と是正に要する時間の短縮+ 便利で使いやすいインターフェイスによるビジネスユーザー向けのセルフサービス型レポート作成

「ArcSight Connectorは、設定がとても簡単です。当社はいくつもの異なるデータソースを使用しており、すべてのデータソースからログ記録が必要なイベントが生成されます。
ArcSight Connectorで環境全体の情報を収集することで、常に全体の状況をくまなく把握できます。」
Adriatic Slovenica、セキュリティオフィサー、SANDI BIŽAL氏を実現することができました。また、ArcSightの価格にも大変満足しています」とBižal氏はコメントしています。

SRCとAdriatic Slovenicaがセキュリティおよび運用モデルを定義した後、ArcSightの実装に要した期間はわずか3か月でした。ArcSight
Enterprise Security Manager (ESM) は 当 初、環境全体のセキュリティイベントを監視する目的で導入されました。ESMのマルチテナントサポートの有用性が実証されたのは、クロアチアとスロベニアにあるAdriatic Slovenicaの姉妹会社でのことでした。すべての会社が同じシステムとデータを共有しているものの、ArcSightESMを使用することで、許可された人のみがアクセスできるように、データを論理的に分離することができます。一部の顧客データには重要な医療情報が含まれているため、この機能は非常に重要です。

ArcSight Connectorにより、すべてのアプリまた、コンテンツ開発フレームワークであるArcSight Activate Frameworkを使用し、セキュリティ以外のプロセスも定義しています。「私たちは環境全体を最適化して、セキュリティインシデントを最小限に抑えたいと考えています。ArcSightにより、運用とセキュリティの全体像をつかむことができます。ArcSightは当社がプロセス主導型に転換し、構造化を図るのに大いに役立っています」とBižal氏は説明しています。

成果

便利で使いやすいインターフェイスのおかげで、Adriatic Slovenicaのビジネス部門や法務部門の担当者たちは、ArcSightを自ら利用してレポートを作成できます。また、Bižal氏はすべての状況を完全に可視化することができます。
Bižal氏は、次のように述べています。「サイバーセキュリティの脅威は避けることのできない現実ですが、セキュリティ製品だけでこの問題を解決できる訳ではありません。ArcSightを導入することで、状況の可視化が可能になり、セキュリティインシデントの発見と解消に要する時間が以前よりも大幅に短縮されました。詳細なリスク評価は、何らかのアクションを行う際に、その影響を把握するのに役立ちます。」

ケーションにセキュリティポリシーを適用して、幅広いポートフォリオをカバーすることが可能になりました。「ArcSight Connectorは、設定がとても簡単です。当社はいくつもの異なるデータソースを使用しており、すべてのデータソースからログ記録が必要なイベントが生成されます。ArcSight Connectorで環境全体の 「GDPRでは、データアクセスの追跡をさらに情報を収集することで、常に全体の状況をくま強化する必要があります。ArcSightを利用すなく把握できます」とBižal氏はコメントしていると、いくつもの異なるデータソースの問題をます。
関連付けることができるため、関係なさそうなマイナーなセキュリティインシデントの中からArcSight Management Center は Adriatic
傾向や関係性を見つけていち早く対処し、ユーSlovenicaが必要としていた一元的な管理を実現
ザーや顧客に悪影響が生じるのを防ぐことがでし、ArcSight LoggerはArcSight Data Platform
きます。
」の一部として、すべての業務アプリケーションの 監 査 証 跡 を 一 元 的 に 保 持 し ま す。AdriaticBižal氏は、次のように締めくくっています。「こSlovenicaは従来、関連するすべてのアプリケー
れは、私のキャリアの中で最高のプロジェクトションで監査証跡を手動で実行する必要がありの1つです。SRCからは優れたサポートを受けましが、今では1回のログ検索で簡単に監査証ることができ、ArcSightによって競争上の優位跡を実行できます。
性を実現できました。当社のセキュリティ運用は、どのような難しい状況にも対処できると確信しています。」

168-000450-001 | M | MM | 05/18 | © 2018 Micro Focus or one of its affiliates. Micro FocusおよびMicro Focusロゴは、英国、米国、およびその他の国におけるMicro Focusまたはその子会社または関連会社の商標または登録商標です。その他の商標については、それぞれの所有者が権利を有しています。

お問い合わせ先:
www.microfocus.com

Micro Focus
英国本社

United Kingdom+44 (0) 1635 565200
米国本社

Rockville, Maryland+1 301 838 5000
+1 877 772 4450
www.microfocus.com

マイクロフォーカスエンタープライズ株式会社

jp-info-enterprise@microfocus.com
www.microfocus-enterprise.co.jp