Case Study

様Profile

IT統制の強化に注力、社内業務のセキュリティ管理も重要視
ESS AdminControlの導入で特権IDの徹底管理と効率化を実現

三井ダイレクト損害保険株式会社

MS＆AD インシュアランス グループの一員である三井ダイレクト損害保険株式会社 ( 以下、三井ダイレクト損保 ) は、通信販売専門の保険会社として2000 年 6月に開業しました。通販系損保の中でもいち早くインターネット市場の将来性に着目し、個人向けの自動車保険をインターネットや電話を通して提供するビジネスモデルを構築しています。
こうしたビジネスモデルを通して、スピーディかつスムーズなコミュニケーションを実現し、利便性・安心感を追及した商品・サービスを提供することで、企業品質と企業価値の向上を目指しています。

課題と選択設立
本社所在地
U R L
事業内容

2000 年 ( 平成 12 年 ) 6月
東京都文京区後楽 1 丁目 5 番 3 号
http://www.mitsui-direct.co.jp/
開 業 以 来、「プ ロフェッショナ ル な 事 故サービス」を「合理的で納得感のある保険料で提供する」ことを目指して、個人向けの自動車保険をインターネットや電話を通して提供する。

< 導入製品 >特権ID管理はどこまで効率化できるのか？

✓ 台帳と運用フローによって特権 ID を管理
三井ダイレクト損保は、保険契約に関する業務を担う基幹システムを中心に、開業当初からIT を積極的に活用してきました。現在では、自社内で保守・運用するサーバーとクラウドサービスを合わせ、約 80 のサーバーが保険業務やその他の社内業務を支えています。
システムの安定稼働が業務上必要不可欠であること、また MS&AD
IT企画部マネージャー

榎本

洋平 氏

インシュアランス グループの一員として自動車保険を引き受けるという社会的責任から、システムのセキュリティ管理を重視し、IT 統制に積極的に取り組んでいます。
こうした取り組みの一環として、同社では各種システムに対して、特権 ID 利用台帳を用いた運用フローに基づく特権 ID の管理態勢を敷いていました。
これらのシステムの保守・運用にあたる社内のメンバーや外部委託先の社員は、下図の運用フローに沿って、日々、作業を実施していました。
「開業当初から、特権 IDを管理しなければならないという認識は社内にありました。
まずは手作業で運用し、メンバーに負荷がかかることを理解したうえで、必要に応じてツールの導入も検討しようという考えでした」( 榎本氏 )

✓特権 ID の貸出管理と突き合わせにかかる負荷が顕在化｢システム運用に携わるメンバーには、通常の業務に使用する低い権限の個人 ID 以外に、特権を付与した作業用 ID を個人別に用意していました。管理者にとっては、この作業用 ID の貸出が大申請承認 ・作業者は特権ID利用台帳に申請内容を記入・管理者は申請内容の確認、承認を行うきな負荷になっていました｣「月に1回、作業者が実施していた特権 ID 利用台帳とログイン履歴の突き合わせにも、大きな負荷がかかっていました。約 200 件の作業履歴を確認するため、突き合わせには毎回半日程度の・管理者は作業の申請番号と作業用IDのパスワードを発行

貸出管理 ・作業者は独自開発ツールに申請番号を入力後、作業用IDでログイン・作業報告後、管理者は作業用IDを回収、パスワードを変更工数がかかっていました」
こうした背景を受けて、三井ダイレクト損保は2012 年から特権 ID 管理ソリューションの導入検討 を 開 始、エ ン カレ ッ ジ・テ クノロ ジ の ESS
AdminControlも検討対象に挙がりました。

点検・検査 ・作業者は毎月1回持ち回りで、特権ID利用台帳とログイン履歴を突き合わせ、不正がないか点検

図 ESS AdminControl 導入前の運用フロー✓比較検討の結果、ESS AdminControl の機能が採用の決め手に他社製品との比較検討の結果、次の 3 つの機能が、ESS AdminControl 採用の決め手になりました。
■ 特権IDのパスワードを作業者に教えることなく、作業環境を提供「他社製品とは異なり、作業対象への接続からログイン時に必要なパスワードの投入まで、専用のアプリケーションが全て自動で行うという点が、ESS AdminControl 選定時の 1 番のポイントになっています」
また、
このアプリケーションを使用することによって、作業者個人を特定したまま、共有型の特権 ID 利用も実現します。

®

■ 特権 ID のパスワードを定期的に自動で変更■ 作業申請のないログインが一目でわかるレポートの生成

特権 ID のパスワードを定期的に自動で変更する機能も導ESS AdminControl は作業申請とサーバーのログイン履歴入の決め手になりました。
この機能を活用することで、作業を突き合わせたレポートを自動的に生成します。申請のな前後のパスワード変更漏れといったヒューマンエラーも未い未許可のアクセスが一目でわかるレポートを出力するこ

然に防ぐことができます。とで、突き合わせ作業の効率化を実現します。

導入と効果

特権ID管理にかかっていた負荷の大幅削減を実現✓特権 ID 管理の大部分が自動化■ 貸出管理の自動化により負荷を削減
ESS AdminControl の導入により、特権 ID の貸出管理とパ2013 年 9 月、三井ダイレクト損保は、各種システムの中でもスワード変更が自動化され、管理者にかかっていた負荷が作業頻度の高い約 20 のサーバーに対してESS AdminControl大幅に削減できました。
また、社内メンバー個人ごと、外部の導入を決定しました。約 1 ヵ月で設計・構築を完了、仮運用委託先ごとに管理していた複数の作業用 ID を廃止して、共や運用方法の定着期間を経て2014 年 1 月から本格的な運用

有 ID を使用することで、管理対象となる特権 ID の数も大幅を開始しています。
｢ESS AdminControl の設計・構築には、プロフェッショナルサービスを利用しており、ワークフローの遷移時に届くメールに減少しています。
■ 突き合わせ作業は半日から1 〜 2 時間程度に
ESS AdminControl のログイン履歴突合レポートを活用す文面のカスタマイズなど、ユーザビリティを向上するための支ることで、サーバーのログイン履歴と特権 ID 利用台帳の突援も受けています｣

き合わせが不要になりました。ログイン履歴突合レポート

ESS AdminControl の活用に伴い、これまで手作業で行っては自動で生成されるため、作業者にかかる負荷は、レポートいた特権 ID 管理の大部分が自動化されました。
これにより、三井ダイレクト損保では、次のような効果を実感しました。

上で不正なログインがないか確認するだけになりました。
「以前は半日かかっていた突き合わせ作業が、今では 1 時間〜 2 時間で済むようになりました」®

事前の作業申請・承認で自動化された作業

特権 ID 貸出パスワードの変更

未承認作業の洗い出し

作業者にパスワードを教えることなく作業環境を提供

パスワードは定期的に自動変更

ESS AdminControl のレポートから未承認作業の洗い出し

作業者

中継サーバー
管理者

突き合わせ担当の作業者

本番システム図 ESS AdminControl 導入後の三井ダイレクト損保

展開 IT統制高度化のため証跡管理の強化も検討
今後、三井ダイレクト損保では、ESS AdminControl の管理

エンカレッジ・テクノロジでは製品の機能拡張や、展開の対象サーバーの拡大と併せて、エンカレッジ・テクノロジの証ご支援等を通して、これからも三井ダイレクト損保様のシステ跡管理ツール、ESS REC を活用した証跡管理の強化も検討しム運用のサポートに努めてまいります。ています。社内向けシステムの大半を Windows サーバーで構築しているということもあり、動画形式で作業内容を記録できるESS REC は有効だと考えています。

本事例に記述されている内容は 2014 年 7 月現在の情報です。
Copyright© 2002-2014 Encourage Technologies Co., Ltd.
記載の会社名・製品名は、一般的に、各社の商標または登録商標です。

エンカレッジ・テクノロジ株式会社〒103-0007
東京都中央区日本橋浜町3-3-2 トルナーレ日本橋浜町 7F
URL ：http://www.et-x.jp
Phone ：03-5623-2622
Fax：03-3660-5822<CS25-2017-07-01>