Case Study

株式会社スカイアーチネットワークス 様Profile

サーバーメンテナンス時の操作内容を動画で記録
セキュリティレベルの高い安心のアウトソーシングサービスを提供

株式会社スカイアーチネットワークス
設立
本社所在地

株式会社スカイアーチネットワークス（以下、スカイアーチ）は、2001 年7 月に創立した、ホスティングを主とする

資 本 金
U R L
事業内容

アウトソーシングサービス事業を行う企業です。携帯コンテンツをはじめ、ネットビジネスを展開される企業の EC
サイト、会員制サイト、また社内の情報システム業務など、お客様企業の仕様に合わせ、現在では約1,000 台におよぶサーバーの構築及び運用保守を行っています。

2001 年 7 月 12 日
東京都港区虎ノ門4-2-12
虎ノ門4丁目MTビル2号館 5階
100,000,000円
http://www.skyarch.net
システム運用マネージメント業務
セキュリティマネージメント業務
上記に付帯する業務< 導入製品 >「お客様の情報システム部門」
として、常にお客様のニーズを意識し、高いレベルのサービス・提案を心がけ、お客様に満足頂けるフルマネージドサービスを提供しています。

課題“わかりやすい” ログの取得✓ISO/IEC27001の取得✓業容の拡大に伴う組織的なセキュリティ管理✓シンクライアント環境下での詳細でわかりやすいログの取得
スカイアーチは、ホスティングを主とする IT アウトソーシング事業を行っていることから、社内の技術者はサーバーの管理者として、お客様の情報に自由にアクセスできる環境があります。
スカイアーチは少数精鋭の技術者
管理本部
情報システムグループ
チーフシステムエンジニア

福原

伸次 氏

集団で事業を始めましたが、業容の拡大に伴い、社内の業務システムはもちろん、お客様へ提供するシステムのセキュリティレベルを向上させるには、個々の従業員のプロ意識やモラル等の人的資質に依存したセキュリティ管理から、組織的なセキュリティ管理に移行することは必然でした。
ISO/IEC27001 取得への取り組みを開始した際に、不正操作や誤操作の抑止・防止、速やかな事後対策が課題として挙がり、社内業務システムに、アクセス制御が可能なシンクライアント環境を構築し、さらに操作ログを残すという方針が固められました。
その結果、Citrix Presentation Server を導入、PC には一切ソフトウエアをインストールさせずにサーバー上に Microsoft Office 等業務で利用するソフトウエアを公開しました。
さらに、シンクライアント環境下の詳細な操作ログを残すために ESS REC for Citrix Presentation Server（ 以下、ESS REC for CPS）の導入を検討することとなりました。
ログの取得に際しては、「動画によるログ」が要件として挙げられました。
テキストベースや Windows のイベン
トログを膨大に残しても追跡や解析が困難なためです。
また、「管理者に負荷がかからないこと」、「ログの解析に専門的な知識が不要なこと」、「解析に膨大な時間がかからないこと」なども挙げられ、以上の要件を満たした
ESS REC for CPS が選定されました。

『ESS REC for CPS
ISO事務局

園田祐氏

システム運用構成図』
データセンター

オペレーションルーム

【サポートネットワーク】【お客様サーバー】

AgentVPNアクセス【お客様サーバー】

ServerAuditorAdministrator【お客様サーバー】

記録・監査

効果

動画による、視覚的にわかりやすいログ✓「動画記録」と「検索機能」
で管理者の負担を軽減✓抑止効果に加え、日々の運用を改善✓お客様の自社監査やISOの審査でも効果を発揮
しかし、操作の禁止・制限を強くしてしまうと、運用効率が日々の業務の中で、大量なログデータの蓄積が予想されたため、万が一の事故発生時には、原因特定と対応のために速落ちサービスレベルの低下が懸念されたため、『詳細な操作やかに必要な情報にたどりつける必要がありました。その結果、ログを取る』ことで抑止効果を高めることが、バランスの上で『動画記録』と『検索機能』が大きな評価ポイントとなりました。

ベストな選択でした。また、抑止効果だけでなく、万が一の「ESS REC for CPS は、操作記録を動画で残すことができ、『誰ヒューマンエラーなどに対する迅速な原因の特定や運用手順がどのような操作を行ったのか』が視覚的にも解りやすく、解の問題点を日々改善することも可能となりました。

析の際、動画を再生するだけなので、専門的な知識が必要あ「年に数回、お客様が自社監査でデータセンターを見学に来りません。また、検索機能によって目的の場面がいち早く発見られ、ログ管理の状況などを視察される場合があります。そのできる事が、他のログ管理ソフトウエアより優れていました。」

際動画によるわかりやすいログをお見せすると「一目瞭然」で（福原氏）納得いただけます。」（福原氏）「また、ISO の審査の際も何度かログを提示しています。審ESS REC for CPS は、当初、社内の業務システムを行う端末のみを導入対象としていましたが、更なるサービスレベルの向査員の方に動画のログをお見せすると、1 発で OK がいただけ上のため、ホスティングサービスの運用・保守業務、すなわます。テキストログのように説明の必要がないので、審査に時ちお客様サーバーの操作にも導入することは自然な流れとして間がとられることもありません。」（園田氏）

検討されました。スカイアーチでは、お客様に安心してサービ

スカイアーチでは、ESS REC for CPS で取得した動画によるスをご利用いただくため、お客様の情報にアクセスできるメン

ログを、セキュリティレベルの向上だけでなく、お客様に安心バーを技術的な専門知識を保有した必要最小限の者に制限し、いただけるサービスの提供、運用改善、監査・審査の対応とアクセス権を厳格に管理する対策を取っています。

幅広く活用しています。

展開

今後の課題と展望✓お客様の『情報システム部門』
として幅広いニーズに対応✓最新の情報収集・導入より、最適なサービスを提供
スカイアーチでは定期的に社内システムの見直しを行っていまた、スカイアーチでは、業務効率を低下させずに情報システますが、ESS REC for CPS 導入後は、それに加えてエンカレッジ・ムの内部統制の有効性を高める ESS REC for CPS を、お客様のテクノロジから保守の一環として提供されている『ヘルスチェッニーズに沿ってご提案することも考えています。」（福原氏）

クサービス』を受け、定期的に ESS REC for CPS の稼働状況などをチェックしています。

スカイアーチは、今後もより良いツールを導入し、お客様「管理をする側として非常に助かっています。現在は、サービスを第一に、フルマネージドサービスを行い、「お客様Administrator を利用した動画再生の運用がメインですが、今の情報システム部門」として幅広いニーズに対応していきます。

後は Auditor 機能を活用し、さらに有効に使用していきたいと思っています。これまで、スカイアーチのホスティングをご利用いただくのは、Web サービスのお客様が中心でしたが、近年、企業様の基幹システムや業務システムのマネージメントの案件が増えています。これまでの社内でのセキュリティ管理向上の取り組みをノウハウとして、お客様にご提供していきたいと考えています。

※ 2009 年 11 月以降、ESS REC for Citrix Presentation Server は、
ESS REC VDI Edition として名称変更され、Citrix XenApp をはじめ、多くのシンクライント・仮想デスクトップ方式をサポートしています。

お問い合わせは

本事例に記述されている内容は2008年12月現在の情報です。
Copyright© 2002-2013 Encourage Technologies Co., Ltd.
記載の会社名・製品名は、一般的に、各社の商標または登録商標です。

開発元
エンカレッジ・テクノロジ株式会社〒103-0007
東京都中央区日本橋浜町3-3-2 トルナーレ日本橋浜町 7F
URL ： http://www.et-x.jp
Phone ： 03-5623-2622
Fax： 03-3660-5822<CS08-2013-01-01>