Case Study

アニコム損害保険株式会社 様
事業のコアである保険契約を管理する基幹システム
安全稼働を維持するため統制レベルの高度化に着手
アニコム損害保険株式会社 ( 以下、アニコム損害保険 ) は、日本初のペット専門の損害保険会社として、2008 年に営業を開始しました。様々なサービスの提供を通して、現在ではペット向けの保険販売を主軸とした同市場でシェア 1 位※ を誇る損害保険会社に成長しました。
50 万件を超える保険契約の管理や保険金の支払など、保険事業を支える IT システムの安全稼働は、企業としての必須事項です。安定したサービスの提供や業務の効率性向上のためにも、アニコム損害保険ではこれらのIT システムの維持管理に注力しています。 ※株式会社富士経済発行「2014 年ペット関連市場マーケティング総覧」調査

課題と選択

Profileアニコム損害保険株式会社
設立
本社所在地
U R L
事業内容

2006年（平成18年）1月
東京都新宿区下落合1-5-22 アリミノビル2階
http://www.anicom-sompo.co.jp/
ペット向けの保険｢どうぶつ健保｣の販売を主軸とする保険会社。傷病の予防啓発に注力するなど、予防推進型の保険会社を目指した活動にも取り組む。

< 導入製品 >製品群®
®

「申請外の作業」を抑止するため、特権IDの貸出管理を強化✓ 企業の成長に伴い、統制レベルの高度化を検討
アニコム損害保険には、保険契約の管理をはじめ、保険金の支払業務やコールセンターでの応対、代理店や病院とのやり取りなど、保険契約に関わる業務を一手に担う基幹システムが存在します。
｢基幹システムの保守・運用は、すべて自社の社員が担当しています。作業時に必要な特権 ID について、創業当初は利便性を重視し、Administrator や作業用の特権 ID を複数の運用担当者で共有していました｣( 塚田氏 )

IT部長

丸尾

明治 氏

この基幹システムに対するシステム障害やデータの改ざん・流失は、事業に大きな影響を与えます。
そのため、アニコム損害保険は、これまで作業の事前申請・承認を行うワークフローシステムの導入や、作業内容の月次チェック、専用の監視ツールを活用したデータの持ち出し防止といった対策を行ってきました。
創業後数年は、こうした対策が十分な統制効果を発揮していました。
しかし、企業の成熟や事業規模の拡大に併せて、管理上の負荷が増え、さらに企業に求められる社会的責任も大きくなってきました。
「人的・システム的なリソースの面からも、従来の管理態勢では厳密な運用を維持することが困難になってきたという意識がありました。弊社のシステム運用や管理態勢を、社内外を問わず、明確に説明できる仕組みを構築するため、専用のツールやソリューションの導入検討をはじめました」( 塚田氏 )✓システムへのアクセス制限により予防的統制を実現できる ESS AdminControl「これまでは、作業内容の確認によって問題を早期に発見する『発見的統制』に頼っていた部分が多くありました。この部分にかかっていた負荷を軽減しつつ、事件や事故といった問題を未然に防ぐ『予防的統制』もシステム運用に取り入れることで、統制をさらに強化する必要がありました」( 丸尾氏 )IT部
システム運用課長

塚田真愛 氏

従来のシステム運用では、事前の承認がない場合でも、特権 ID を使用することは可能でした。そのため、事前に申請・承認の手続きを経た作業以外に特権 ID が使用されていないか、指示外の作業が実施されていないかといった作業内容の確認に苦労していました。
こうした課題を持つアニコム損害保険において、以下 2 つの機能が決め手になり、エンカレッジ・テクノロジのESS AdminControl の採用が決定しました。
■ 作業の都度、事前の申請・承認があった場合にのみ、特権IDを貸出す仕組みを提供できる■ パスワードを隠ぺいしたまま、作業者に共有型の特権IDを貸出す仕組みを提供できる「ESS AdminControl であれば、作業の都度特権 ID を貸出すことができ、なおかつ運用担当者は使用している
特権 ID のパスワードを知らずとも作業ができる点に注目しました。
『許可されたサーバーのみに、アクセスが可能である』という状況にあるのが、これまでの運用との大きな違いだと感じました｣( 丸尾氏 )また、貸出した特権 ID で実施した作業内容を克明に記録することで、より高度な統制レベルを実現できるという点から、ESS REC も同時に採用することを決定しました。
「ESS REC の製品選定時には、素早い操作に対しても証跡の取り漏れを起こさないという点を評価しました。
また、作業内容の点検・監査の際に、作業内容をわかりやすく提示できるという点でも、動画形式の記録は必要だと感じました」( 塚田氏 )「ESS REC は事前にルールを設定することで、ルールに抵触する作業があれば、作業後に出力される監査レポート上で該当部分を優先して確認できる機能があります。膨大な記録の中から『禁止された作業を実施していないか』を速やかに点検・確認できる点も選定時のポイントになりました」( 丸尾氏 )導入と効果特権ID管理ソリューションの導入によりリスク低減を実現✓日次で申請・承認のない特権 ID の利用の有無を確認
ESS AdminControl と ESS REC の採用後、アニコム損害保用し、基幹システムの各サーバーに対して、事前の作業申請・険では、2014 年 4 月中旬から 6 月中旬にかけて設計・構築承認を経ない不正なログインの有無を確認しています。月次作業を進め、6 月下旬から両製品の運用を開始しています。の点検では、日次の点検結果を総括し、基幹システムに対してESS AdminControl と ESS REC の導入にあたり、アニコム作業権限のない IT 部のメンバーや役員に対して報告を実施

損害保険では、基幹システムへのアクセス方法を統一、個人しています。の作業端末から中継サーバーを経由して基幹システムで作「ESS AdminControl 導入後、IT 部門以外にリスク管理部門業を実施する環境を構築しました。
この環境では、特権 ID のに対しても、点検結果を報告しています。従来は共有型の特権パスワードが隠ぺいされているため、事実上、中継サーバーID を運用担当者が自由に使える状態だったため、一定のリスを経由しないアクセスは不可能になります。
また中継サーバー

クがありました。
しかし、現在は作業の都度、利用者を明確にしを経由して実施した作業は、すべて ESS REC が動画形式で記録をた特権 ID の貸出しを実現、しかも特権 ID の利用状況を定期しています。

的に点検することでリスク低減を実現しているとリスク管理

ESS AdminControl と ESS REC の導入後、アニコム損害保険部門から評価されました。
また、ソリューションの導入により、では、不正ログインに関する点検を日次と月次で実施していまリスク管理部門として IT 部門を監視・統制できるという点かす。
日次の点検では ESS AdminControl が出力するレポートを活らも一定の導入効果を得ることができました」( 塚田氏 )

事前の作業
申請・承認

作業内容の記録

未承認作業の確認

基幹システム

点検結果の報告

印

承認者

中継サーバー

運用担当者

ESS AdminControl の機能によりパスワードを隠ぺいしたままアクセス確認者

監査者

事前の申請・承認を経ない不正ログインの有無を確認

点検結果を日次と月次で報告( 図 ESS AdminControl と ESS REC 導入後のアニコム損害保険）

展開 対象システムの拡大と、証跡管理の強化を検討
アニコム損害保険では、ESS AdminControl の対象となる「作業内容を動画形式で記録するだけではなく、作業中のシステムの拡大と、ESS REC の活用度向上を今後の目標に挙

データの持ち出しやファイルのコピー、特定フォルダへのアクセスげています。

に対する検知機能の実現などを期待しています」( 塚田氏 )ESS AdminControl は、現在の基幹システム以外に、WEB基幹システムの運用における統制を重視するアニコム損害システムなど社外向けサービスを提供するシステムに対しても保険様。エンカレッジ・テクノロジはこれからもこうしたお客対象範囲を拡大していく見込みです。

様のご支援に努めてまいります。

また、これと同時に基幹システムに導入した ESS REC の活用度向上も模索しています。

本事例に記述されている内容は 2014 年 9 月現在の情報です。
Copyright© 2002-2014 Encourage Technologies Co., Ltd.
記載の会社名・製品名は、一般的に、各社の商標または登録商標です。

エンカレッジ・テクノロジ株式会社〒103-0007
東京都中央区日本橋浜町3-3-2 トルナーレ日本橋浜町 7F
URL ：http://www.et-x.jp
Phone ：03-5623-2622
Fax：03-3660-5822<CS25-2014-09-01>