Case Study

IHI運搬機械株式会社 様
ProfileESS REC によるセキュリティリスクの監視・管理対策とESS、T2Eによる運用管理の自動化を実現

IHI運搬機械株式会社
設立
本社所在地

IHI 運搬機械株式会社様（以降、IUK）は、IHI グループにおけるパーキングシステム運搬機械事業を担っています。

U R L
事業内容

日本初のタワーパーキングや、超高層ビル建設用のクレーンを手がけてきた実績を受けついで、「信頼される技術で、お客様に満足いただける製品・サービスを提供し、社会の発展に貢献する」という経営理念のもと、運搬機械とパーキングシステムのリーディングカンパニーとして、事業を展開しています。IUK では、ESS REC とともに統合監視< 導入製品 >製品の ESS および T2E を導入し、ネットワークに対する最高権限部門のセキュリティリスク管理と、運用監視 / サー
ビス対応業務の効率化・自動化の両面を推し進め、これからの情報システム部門に求められる課題に積極的に対ESS
Encourage Super Station

応しています。

課題と選択①

1973年（昭和48年）4月2日
東京都中央区明石町8-1（聖路加タワー）http://www.iuk.co.jp
運搬機械の総合メーカー
パーキングシステム・クレーン・コンベヤの開発、設計、販売、製造、据付ならびにメンテナンス、改修等

T2E

Textlog To Event

ESS REC：ネットワークに対する最高権限部門のリスク管理✓コンプライアンスと情報セキュリティ対策✓記録を取ることの必要性✓運用管理部門の説明責任を果たす■セキュリティ対策としての操作内容の監視、操作ログの記録・監査
IUK では、コンプライアンスや情報セキュリティ対策として、様々な要件を整理検討していく過程で、幾つかの課題への対応策として「記録を取る」ということの重要性に着目していました。
情報システム部課長

中村行男 氏「ネットワークの中の最高権限というものを、IS 部門で持つのですが、その部分の監視が重要視されていました。
どれだけ厳密なルールやセキュリティツールでシステム環境を締めつけても、IS 部門そのものなんでもできるわけで、誤操作や万が一の不正に対するリスクは高いわけです。IS 部門にいる外注の方々も含めて、その部分のリスクをどう解決するのか？ということが課題でした。」（中村氏）
最高権限を持つ部門に対するリスク管理は、そこで行ったシステム操作内容を克明に記録に取り、不正や問題発生の抑止策として、操作内容の記録を点検・監査することが必要になります。IUK では ESS REC を用いて、点検・監査に活用しています。
また、ESS REC で記録を取ることは、最高権限を持つ IS 部門の行った業務内容の社内に対する正当性の証明にもつながっており、部門としての説明責任を果たすことが可能になりました。
「他部門に対して我々が自身で業務内容について証明しないと、信用されないですからね。
これまで他部門からは IS 部門の業務内容はなかなか見えない状況でした。
それがゆえに IS 部門に対する不信感があってはいけないですから。」（中村氏）
ESS REC の採用基準は、様々なオペレーターが作業した、作業結果を再度追跡・証明できることを重視し、記情報システム部録が取れ、検証ができるものということでした。
さらに豊富な機能が用意され、なんでもできるというようなツー濱野ルはかえって運用しにくいということもあり、コンパクトにシステム操作の記録を動画像でわかりやすく、克明に取豊氏得する機能に特化されている ESS REC が採用されました。
ESSとESS RECの連携による運用業務の「セキュリティ強化」と「効率化」を実現！
システム統合監視

オペレーションルーム/セキュリティ担当

統合監視システム
ESSManager

ESS REC®
システム管理操作の記録・監査

システム管理操作
記録・監査

記録

通知
エージェントエージェントレス
でシステム監視本 社

エージェントレス
でシステム監視沼津工場

REC Server
REC Admin
REC Auditor

エージェントレス
でシステム監視

東京別館

課題と選択②

ESS、T2E：合理的なサーバー監視とサービスの自動化✓集中ディスプレイで監視内容を確認✓メッセージを全員で共有✓頻繁に出るアラートへの対処を自動化■ 関連要員間での情報共有が可能な日本語メッセージも重要
IUK では現在、本社・沼津工場と東京の別館の 3 か所でサー「情報システム部の執務室に大きなディスプレイで常に ESSバーを管理しており、さらに増加していく状況です。
「サーバーがのサーバー管理画面を表示しています。
そこに、オレンジ色や赤

今 60 台近くありまして、どんどん増えていきます。個々に監視をなどのアラートが頻繁に表示されたら、セキュリティの担当者にしていくのは限界に達しています。サーバーは増え続けていき連絡をするようにしています。」（濱野氏）

ますが、IS 部門の人間は増えていくわけではありません。
そこでそして、ネットワークへの最高権限を持つセキュリティ担当者合理的に監視していかなければならないということになり監視はアラートに対して対処を行います。
この時の端末操作内容を内容を集中ディスプレイで見られたら効率が良いだろうという

ESS REC でしっかり克明に記録しています。最高権限を持つセことになりました。」（中村氏）

キュリティ担当者の作業はすべて記録することになっています。

IUK では、この課題に対して様々な監視製品を検討した結果、また、T2E の導入に関しては、頻繁に出てくるアラートに対してコストパフォーマンスに最も優れており、かつ日本のメーカーでコマンド等を自動的にキックする機能として T2E を導入していメッセージ等の表示がすべて日本語で表示される ESS を選択ます。

しました。
「メッセージなどは現場からある程度のレベルまでわ「T2E を使った自動化は、非常によかったと思います。
エラーをかるものでないと、いつのまにか現場だけで業務がまわってい監視してサービスを行うのが運用の仕事ですが、その中で多頻たりします。万人がわかるメッセージだと、みんなで情報共有が度に起こるエラーへの対処を自動化することが可能になりましでき、バラバラにならずに同じ方向性を持って仕事を進めるこた。
これが解決されたことは非常に大きかったですね。」（中村とができます。」
（濱野氏）

氏）

効果

製品導入効果✓3製品の有機的連携✓一連の業務を可視化、効率化✓サーバーの分散傾向に対するESSによる遠隔監視のバリュー■ 監視、サービス提供、サービス内容の点検・監査
IUK では、本社・沼津工場と東京の別館（勝どき）の 3 か所の頼した部門が『どこまで見てるのだろう？』と不安になったりする

サーバー 60 台を ESS で統合監視し、イベントを吸い上げて、ひので、調査の内容を録画して開示できるようにすることで、余計とつのモニターに表示しています。
メールサーバーであればなことはしていないという証明になりますから安心して仕事がサービス監視、ファイルサーバーであれば容量監視などを 24できます。」（中村氏）「私どもは、全国各地から PC トラブルに関時間体制で行っています。ESS からのアラートは重要度の高いする問い合わせを受けるわけですが、電話で内容を聞いて対応ものに関しては、管理者にメールでも通報ができる仕組みにしていては、対応に時間が掛かってしまうので、実際にその人のなっています。

PC に入って調査する場合もあるので、そのような対応が必要で同社では、類型化できるサービスの中でも、ソフトウェアで人す。」（濱野氏）

間の介在を省いて自動化できるところには、ESS と T2E の連携

今後、IUK では増大するサーバー監視は ESS で行うとともに、で対応、ネットワークに対する最高権限を持つ、人的セキュリESS REC はその管理対象を拡大していく予定です。
「今までサーティリスクの高い IS 部門のリスク管理に ESS REC を導入し、監バーは集中化していましたが、利用ソフトなどが増えていくにつ視・サービス提供ならびにサービス内容の点検・監査と一連れ、分散する傾向にあります。
また、ネットワークに負荷をかけの業務を、可視化することで効率化に成功しています。ESS RECず、地域で済ませようという考えもあります。
ですから、なおさらの採用によって、他部門に対する最高権限部門の正当性の証ESS による遠隔からの監視が重要になってきます。」（中村氏）

明・説明義務に応えています。
「例えば、社内でルール外の操作があった場合に、他部門からお問い合わせは調査依頼を受けて、メール等の調査を行うのですが、調査を依本事例に記述されている内容は2007年11月現在の情報です。
Copyright© 2002-2013 Encourage Technologies Co., Ltd.
記載の会社名・製品名は、一般的に、各社の商標または登録商標です。

開発元
エンカレッジ・テクノロジ株式会社〒103-0007
東京都中央区日本橋浜町3-3-2 トルナーレ日本橋浜町 7F
URL ： http://www.et-x.jp
Phone ： 03-5623-2622
Fax： 03-3660-5822<CS05-2013-01-01>