| Japan Worldwide |
|
| Japan Worldwide |
|
2006年 1月 11日
アイデンティティ情報とアクセス権限の監査を徹底し、 |
|
サン・マイクロシステムズ株式会社（本社：東京都世田谷区、代表取締役社長：ダン・ミラー、以下サン）は、より厳しさが増すコンプライアンス（法令遵 守）への対応をシステム化するためのソフトウェア新製品「Sun Java(TM) System Identity Auditor」を本日より販売開始します。
「Sun Java System Identity Auditor」は、コンプライアンス上の問題が生じる前に自動的にアイデンティティ管理の検査を実施するとともに、監査プロセス を継続的に可視化できる業界で初めてのソリューションです。これによりコンプライアンスの徹底と監査パフォーマンスの改善を支援すると同時に、コスト効率 に優れた企業保護を可能にして企業の負担を軽減します。内部統制の遵守を証明する作業や監査の準備作業は往々にして手動で行われ、各作業が別々に行われて いることが多いものです。本製品はこれらの作業を合理化及び自動化して、企業の日常業務をシームレスに統合します。
米国ではサーベンス・オクスリー法（SOX法）の施行によりコンプライアンスのための内部統制を厳密に実施する必要性が各上場企業に求められています。同 時にそれに対する社内の人件費や外部のサービス費など多額の費用が問題となっています。今後日本においては日本版SOX法といわれている内部統制に関する実 施基準の策定が予定されています。全ての企業において、より精度の高い監査に応じる体制をとることが必要となり、そのための費用の軽減が問題になると思わ れます。サンでは昨年来、Sun Java System Identity Managerによるアイデンティティ管理のソリューション提供を通じて、企業内のID（個人情報）の安全か つ効率的な管理を実現してきました。今回さらに「Sun Java System Identity Auditor」を発売することで、コンプライアンスへの対応の検査をシステム化す るとともに人手による対応によって必要とされる莫大な費用の軽減を実現することができます。
従業員数5,000人、4システムの内部統制管理におけるライセンス価格は3,775万円（税別）です。また、既存のSun Java System Identity Managerからのアッ プグレードライセンス価格も設定されています。
■ 新製品「Sun Java System Identity Auditor」の主な機能
本製品を利用することで、複数のシステムに渡るアイデンティティ情報とアクセス権限情報を、予め設定された監査ポリシーに基づき評価し、監査プロセスを より高いレベルに移行することができます。「誰がどこになぜアクセス権を持っているのか」、「職務の分掌は、複数の業務プロセスやシステムで徹底されてい るのか」といった、今まで人手を介して確認していた作業を自動化することにより、永続的に求められる煩雑な監査の手間を省き、コストを削減することが可能 になります。さらに、社内のID管理基盤を予防措置的に統制し可視化することで、企業のビジネスリスクを大幅に低減します。主な機能は以下のとおりです。
本製品は、Solaris(TM) オペレーティングシステムをはじめ、Red Hat Linux、AIX、HP-UX、Microsoft Windows 2000/2003に対応します。
■ サンのアイデンティティ管理製品群
サンのアイデンティティ管理ソフトウェア製品は、アイデンティティ管理のリポジトリとなるLDAPサーバからSSO(シングル・サインオン)やポリシー管理、ア カウントの同期やプロビジョニング、パスワード管理などにおよぶ統合的なソリューションを提供します。
詳細は以下のサイトをご参照ください。
http://jp.sun.com/products/software/identity/
●Sun、Sun Microsystems、サンのロゴマーク、Java、Solarisは、米国Sun Microsystems, Inc.の米国およびその他の国における商標または登録商標です。
|
■本件に関する一般のお客様からのお問い合わせ先： サン・マイクロシステムズ株式会社 カスタマー・ネットワーキング・センター（ CNC ） TEL:（03）5717-5033
■本件に関する報道機関からのお問い合わせ先： |
■ 本発表に際しお寄せいただいたパートナー様、その他の方々からのコメント
今回の発表に際して以下の方々からコメントを頂いておりますので、下記に紹介させて頂きます。（会社名50音順、敬称略）
アクセンチュア株式会社
グローバル・テクノロジー・コンサルティング統括
パートナー 森 泰成
アクセンチュア株式会社は、サン・マイクロシステムズ株式会社のSun Java System Identity Auditorの発表を歓迎致します。
個人情報保護、コンプライアンス経営が叫ばれる中、情報セキュリティはもはやIT部門の領域を超え、もはや経営課題であるといえます。アクセ ンチュアは、戦略/テクノロジー/組織/プロセスの観点から、リスクバランス・費用対効果を勘案した総合的な情報セキュリティのソリューション を提供してまいります。Sun Java System Identity Auditorは、上記の弊社ソリューションをより 一層強化する基盤製品として大いに期待を寄せ ております。
アビームコンサルティング株式会社
エンタプライズビジネスソリューション事業部
プリンシパル 永井 孝一郎
新製品の発表おめでとうございます。
米国SOX監査においてもID管理はＩＴ内部統制上の基本中の基本と位置づけられています。取引トランザクションの電子承認や電子メールによる 決裁等の正当性を認めてもらうためには、セキュリティ、特にＩＤ管理を適切に行なっていることを証明しなければなりません。一方で、グループ 企業、事業部、工場等で個々に管理しているシステム群を、グループウェアやメールシステムに至るまで一元的に把握・管理できている企業は稀有 です。
貴社製品はこれらの要求事項を一挙に解決するソリューションのひとつであり、いわばＩＴ内部統制のインフラを提供する製品として期待されま す。
株式会社 ＮＴＴデータ経営研究所
ＩＴマネジメント本部長 シニアコンサルタント 小野寺 清人
新製品の発表、おめでとうございます。
アイデンティティ・マネジメントは、組織改変や人事異動における運用管理の効率性を改善するだけではありません。機能と情報に関するオーナー シップを明確にし、利用者の行動範囲を特定することにより、情報セキュリティの強化につながります。また、オーナーシップ管理の一貫性と透明 性の確保により、SOX法が要求する内部統制への対応も可能となります。ますます複雑・高度化するIT環境を適切にガバナンスするために、このよう なツールが普及することを期待しています。
監査法人トーマツ
パートナー 丸山 満彦
米国サーベンス・オクスリー法に規定される財務報告に係る内部統制の評価及び監査の制度が日本の上場企業等にも導入される方向です。会計処 理プロセスにはITの活用が不可欠です。経営者は、会計情報システムについても内部統制を構築し、評価する必要があります。その際に重要となる のがセキュリティです。利用者の識別・認証、アクセス制御、権限管理及びそれらが適切であるかを確認することも経営者の責任です。このような チェック作業は後回しになりがちでしたが、セキュリティの不備が監査上問題となる可能性もあります。チェック機能を効率的に行えるツールは、 経営者評価及び外部監査人の監査の双方の側面で、有効かつ効率的なものといえるでしょう。
株式会社野村総合研究所
常務執行役員 基盤ソリューション事業本部長 末永 守
野村総合研究所（以下NRI）は、長年に渡りお客様の経営改革やITガバナンスの確立・整備をご支援してきました。その中で、内部統制の整備も 強力にサポートしています。
既にサーベンス・オクスリー法が施行され先行する米国においては、初年度の対応よりも施行二年目以降の「効率化」と「戦略性」が重要なテー マとなっています。内部統制強化への取り組みを単なる一過性の法規制対応ではなく、継続的な企業改革活動の一環として捉えるというものです。 NRIは内部統制コンサルティングの提供ITソリューションサービス群の整備・拡充を進め、トータルなソリューションをご提供することでお客様の 継続的な企業改革活動に共に取り組みます。
この度、日本において販売が開始される「Sun Java System Identity Auditor」は、既に米国の大手企業で多くの導入実績がありますが、本製 品とNRIが提供するサービス群とが融合することで、法整備を踏まえた内部統制強化が今後強まるであろう我が国においても必ずやお客様のお役に 立てると考えております。
ベリングポイント株式会社
マネージングディレクター 新井 聡
ベリングポイントでは、『内部／IT統制改革サービス』を展開しております。単に内部統制準拠だけでは承認や権限の複雑化にともないID管理業 務の効率性がそこなわれる可能性もあります。また、監査ごとに発生する監査証跡の提出もますます重要なポイントになってきます。弊社の『内部 ／IT統制改革サービス』のなかでも「内部統制管理ツール導入」に対して、本製品を組み合わせることで強力なソリューションが展開できるものと期 待しております。
