非公開ユーザー
日用雑貨｜社内情報システム（企画・計画・調達）｜300-1000人未満｜IT管理者｜契約タイプ 有償利用
特権id管理システムで利用
良いポイント
優れている点・好きな機能
・操作が容易ですぐに慣れる。
・承認依頼通知がメールで来るので漏れがない。
その理由
・画面が見やすい。
・
改善してほしいポイント
・レポートが見辛い。
・ルートの再設定等、年1回あるかないかの作業はどうしても手順を思い出すのに手間取る。
どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？
・サーバへの不正アクセス抑止
・共有管理者権限アカウントの使用履歴の把握
・Pマーク審査時におけるログ証跡の提出
検討者へお勧めするポイント
監査対応
非公開ユーザー
ソフトウェア・SI｜保守・運用管理｜1000人以上｜IT管理者｜契約タイプ 有償利用
特権id管理システムで利用
この製品・サービスの良いポイントは何でしょうか？
・管理・利用・点検と言うプロセスに沿って作られており、iDoperationだけで特権ID管理がひと通り出来る。
・ワークフローやスケジュール、自動点検機能で管理が楽になる。
・レポートがしっかりしているので、導入後、監査で問題になることがなくなった。
・Amazon RDS、S3に対応している。
・EC2 Auto Scaling に対応しているので管理サーバの可用性を高めることが容易だった。
改善してほしいポイントは何でしょうか？
AWS Management Console にオートログオンできるブラウザがIEのみだったは残念だったが、最近のバージョンアップでChromeなども使える様に改善された。
どのようなビジネス課題を解決できましたか？あるいは、どのようなメリットが得られましたか？
基幹システムをAWSに移行するタイミングで、サーバーやDBなどの特権IDと、AWS Management ConsoleのIAMユーザの利用をワークフロー化でき、セキュリティの強化ができた。
AWS Management Console への特権アクセスもワークフローでの承認制にでき、ログ点検も自動化されたため、監査の問題点が解消された。
検討者にお薦めするポイントがあれば記入ください
日本の企業文化にあった、実用的できめ細かな機能が充実している。
非公開ユーザー
設備（建設・建築）｜社内情報システム（その他）｜1000人以上｜導入決定者
特権id管理システムで利用
この製品・サービスの良いポイントは何でしょうか？
システムを導入することで、これまで手間のかかっていた特権IDの運用管理や監査部門への運用状況報告の作成の大幅な省力化ができました。
特に、古いシステム等で特権IDを普及の担当者で共有して使っていたり、システムのプログラムに管理者権限のIDを埋め込んで使用していた場合にシステム変更を行わずに運用変更を実現できるのでお勧めです。
改善してほしいポイントは何でしょうか？
大量にログを出力するSQLサーバやADサーバでアクセスが集中する時間台でアクセスログの取得が追い付かずに保存できていないことがあったり、ログ収集のタイムアウトに引っかかってログが取れないことがあるので、設定値を伸ばせるようにしてほしい。
どのようなビジネス課題を解決できましたか？あるいは、どのようなメリットが得られましたか？
特権IDの管理に伴う現行システムの変更を行わずに、内部監査や外部監査への特権IDの管理状況報告を大幅に省力化できた。
非公開ユーザー
情報通信・インターネット｜営業・販売・サービス職｜1000人以上｜ビジネスパートナー｜契約タイプ 有償利用
特権id管理システムで利用
この製品・サービスの良いポイントは何でしょうか？
これまで各システムごとにワークフローが提供できておらず監査上問題となることがあったが、各システムごとにワークフローを設定でき、かつルールも設けられることで細やかな管理が行えるようになった。逆にシステムごとにルールを設けることでそれぞれに申請が必要となるが、申請者側もまとめ申請機能があることで、その負荷を抑えられることはメリットと思います。
改善してほしいポイントは何でしょうか？
導入バージョン時ではAmazonRDSに対応してなかったので残念ではあったが、以降のバージョンで対応されるということで改善はされる見込みです。
また基盤をAWSにした場合における冗長化構成の標準構成資料などが最初からあるとありがたいです。
どのようなビジネス課題を解決できましたか？あるいは、どのようなメリットが得られましたか？
監査観点上、利用者がID管理システムを経由せずに直接サーバに到達できてしまいログが残せないと問題点がありましたが(アナログで事後報告)、導入によりGWを通過する設計に変更することも踏まえ、必ずログが残る形となり、監査の問題点が改善されました。
ITreviewに参加しよう！
会員登録でもっと便利に
レビューを通じて社会貢献
製品掲載で顧客を呼び込む
