導入事例

ヤマハ発動機株式会社
特権ID管理ソリューション

ヤマハ発動機は、クラウド化したサーバの「特権ID管理」をどう刷新したか？

二輪車やボート・船外機、産業用ロボットなど、多様な事業を展開するヤマハ発動機。同社ではBCP対策をきっかけにクラウドの利用が増える中で、特権ID管理を始めとするITインフラ統制をどのように継続していくかが課題だった。今後も進化していくITシステムのデザインを阻害しないために、同社が選んだ特権ID管理ソリューションとは？

アイディーオペレーション

組織情報

ヤマハ発動機株式会社
U

R

設

ビジネス環境が変化する中、「IT全般統制」の維持が喫緊の課題

職

L ： https://global.yamaha-motor.com/jp/
立 ： 昭和30年7月1日

員

数 ： 10,564人（平成29年12月末現在）

事 業 内 容 ： 二輪車やボート・船外機などのマリン製品、産業用機械などの開発・生産・販売など二輪車、ボート、電動アシスト自転車や各種産業用ロボットまで多様な 製 品を開 発・生 産・販 売 するヤマハ発 動 機。同 社 の 製 品 は200以上の国や地域に広がり、連結売上高の海外構成比は約90％に達する。
成長を続けている同社では、日本版SOX法（J-SOX法）が定める内部統制の一つ「IT全般統制」の監査のため、2009年より特権ID管理ソリューションを導入、運用してきた。IT全般統制では、開発担当者と運用担当者の「職務分離」が求められる。
この点について、IT全般統制を担当する同社の吉田 智津子氏は「開発担当者が本番環境にアクセスできる環境にあると、承認されていないプログラムを本番環境に投入してしまうリスクが高まるため」だと説明する。
こうした要件に対応するため、本番環境にアクセスできる人を認証、制御する特権ID管理ソリューションを運用してきた。
しかし、導入当初の2009年と比べビジネス環境が大きく変化し、企業ITに求められる要件も変わってきた。ITインフラの企画を担う同社の和田 いづみ氏は、「以前は、本社敷地内である静岡県磐田市にサーバが集中していた」と説明する。

マハモーターソリューションの織田 英吾氏は指摘する。
「災害対策としてサーバのクラウド化が進んでいるのに、ゲートウェイサーバが地震リスクのある磐田市に残ったままでは、真のBCP対策が取れているとは言えません」（ 織田氏）
そこで、従来のソリューションの保守契約切れのタイミングを見据え、新たな特権ID管理ソリューションの検討が開始された。いくつもの製品

BCP対策で進むクラウド化、「必ずそこを経由する」ゲートウェイ型では限界にを検討していく中で、今後のビジネス環境への対応力や実績、サポートの安心感、既存環境への影響が少ない点などから、1つのソリューションに絞ったという。

だが、2011年の東日本大震災をきっかけにBCP対策を検討し始めると、本社のある静岡県磐田市は、南海トラフ地震が懸念されているため、サーバが本社に集中していることはリスクが高いと気付かされる。そこ
でBCP対策の一環として、クラウドの利用を推進したという。
「結果として、IT全般統制対象のサーバも国内外のクラウドに移行されました。一方で、従来使っていた特権ID管理ソリューションは、本番サーバのクライアント型で、既存環境を阻害しない拡張性の高さが導入の決め手
そ のソリュー ション が、NTTテクノクロ ス の「iDoperation （ アイディーオペレーション）」だ。採 用 の 決め手として和 田 氏は「 内 部 統 制、手前に専用の物理サーバを設置する『ゲートウェイ型』。ゲートウェイサーバはクラウド化できず、磐田市に残り、IT全般統制対象のサーバと泣き別れてしまいました。また、特権IDを管理するにはこのゲートウェイサーバを経由する必要があるため、ネットワーク機器の経路制御が複雑化し、運用にかかる負荷が高まっていったのです」
（和田氏）
さらに
「 こうした 状 況 は、BCP対策としても問題がある」とヤマ
ハ発動機の情報子会社であるヤ

ヤマハ発動機プロセス・IT部 ITマネジメント戦略
グループ 主事

吉田 智津子 氏

ヤマハ発動機プロセス・IT部 IT技術戦略グループ
主務

和田 いづみ 氏

ヤマハモーターソリューション
ITサービス事業部 ITサービス企画部
企画・設計グループ

織田 英吾 氏J-SOX監 査 などの 統 制 強 化に対する実 績はもちろん、本 番 サ ー バ へのアクセスを１つのゲートウェイに集中せず、クライアント型（クライア一方、運用面では、ネットワーク設定などの運用負荷が大きく軽減されたという。

ントから直接サ ーバへのアクセスを制 御する方 式 ）で利 用できる点 が「これまでのようにネットワーク機器の複雑な経路制御が必要なくな決め手となった」と説明する。

り、たとえばクラウド側に統制対象サーバが追加されたときも、スピー

また、織 田 氏は「 今 後 のビジネス環 境 の 変 化にスピ ーディに対 応すディに準備できるようになりました」（ 織田氏）

るた め、ITデ ザ インを 邪 魔しな い 拡 張 性 や 柔 軟 性 も 大 き な ポ イント

そしてiDoperationで は、特 権IDの 利 用 申 請と、サ ー バ に 対 するになった」と述 べる。これまで必ず 経 由しなければならなかったゲートユーザーのアクセスログを自動的に突き合わせ、不正なアクセスがなウェイサーバが不要になるため、煩雑なネットワーク設定が必要なくないかを自動 的に点 検する機 能 が ある。これにより、監 査 の 際 の 実 務 上り、変 化する企 業ITへ のニーズに柔 軟に対 応していくことが 可 能になのメリットが得られるとともに、運用チームの不正アクセス対策という観点からも「セキュリティ面の向上につながっている」と織田氏は説明るのだ。
そして、国内製のソリューションということで、サポートに対する安心する。
また製品の機能改善やサポートについて織田氏は「NTTテクノクロ感もあった。
「グローバルに展開する企業なので、必ずしも国内製品にこだわってスさんは、製品の改善受付フォームを通じてこちらの機能改善の要望はいないものの、J-SOXは海外の子会社も監査対象に含まれます。そを聞いてくれ、柔軟に対応してくれました」と振り返った。のため、必要であれば海外へ速やかに展開して国内のノウハウを活用でき、かつ国内製ソリューションならではの手厚いサポートが期待できるという点もポイントでした」（ 和田氏）
導 入 は2018年1月 から 準 備 を 行 い、同7月 に 新 環 境 に 移 行 が 完

今後は個人情報保護要件やセキュリティ要件への対応なども見据え、導入対象サーバを拡大していく

了し、運 用 が 開 始となった。中 国 の 子 会 社 で も 一 部 現 地メンバ ー がiDoperationの導入によって、特権ID管理の透明化、可視化の体制

iDoperationを利 用するが、日本と同 様に説 明 会 の 実 施や現 地 語 のは強化された。今後の展望について、和田氏は「今後は導入対象サーバマニュア ルを配 付 するなど、国 内 外 で 移 行に向 けた 準 備 を 丁 寧に行を拡大し、個人情報保護要件への対応も視野に入れていく」と述べる。

い、大きな混乱なく移行できたという。

加えて、サイバーセキュリティ対策という観点からも、特権ID管理の強化はセキュリティリスクへの備えとして重要な位置づけとなっている。

IT全般統制の強化とインフラ運用の負荷軽減、セキュリティレベルの向上を実現
2018年7月の導入以降、「 2019年度の監査に向けた本格的な運用はこれからの状況」と吉田氏は話すが、すでに現れ始めた効果としては、「 サ イ バ ー 攻 撃 は、年 々 高 度 化 し て お り、同 社 に お け る サ イ
バ ー セ キ ュリティ対 策 の 重 要 性 も 一 層 高 まって い ま す。今 後 は、iDoperationを活 用することで、誰 が、どの 機 器に接 続しているかを可視化するとともに、不正アクセスを早期に検出し、サイバーセキュリティ対策での活用にも期待したいです」（ 和田氏）「ツール切り替え後も、従前の統制行為が行える体制が維持できてい今後ますます、グローバルで個人情報保護の対応が求められる。内る点を最も評 価している」という。細かいところでは、ビジュアル 面 が部 統 制 のIT全 般 統 制における特 権IDの 管 理を含め、同 社 のデ ータ保刷新されたことにより、出力される各種レポートが見やすくなった点も護、ITシステムの サイバ ーセキュリティ対 策 の 整 備に、iDoperation

ポイントとして挙げられる。

が果たすべき役割はより大きくなっていくに違いない。

「iDoperation」利用の構成図

NTT テクノクロス株式会社
エンタープライズ事業部 iDoperation 担当
TEL : 03-5782-7261
E-mail : iDoperation@cs.ntt-tx.co.jp
製品 URL : https://www.ntt-tx.co.jp/products/idoperation/iDoperation は NTT テクノクロスの登録商標です。
本資料に記載されている会社名、製品名などの固有名詞は、一般に該当する会社もしくは組織の商標または登録商標です。
ID CS YAMAHA 19.01