WEEDS Traceとは
WEEDS製品はシステム運用の統制フローに沿って各種アプリケーション群を提供しており、アクセスログの取得はもちろん、
特権IDの安全な利用を支援する特権ID管理ソリューションも持ち合わせております。
WEEDS Traceでできること
●特権ID利用の管理が可能
特権IDの貸出ルールに従い、WEEDS Apply Workflowで特権IDの利用申請を受け付けます。
利用申請では、利用日時と、利用目的、作業内容、利用する対象サーバ/ID等の入力が必要となります。
申請と承認に基づき特権IDを貸出すことで、許可を与えたユーザだけに特権IDを貸出すことはもちろん、
いつ、誰が、どのような目的で、どのような作業をするのか記録を残すことができます。
●共有ID使用時の作業者特定が可能
共用ID(rootやadministratorなどの作業者と紐付かないID)での操作は、作業者の特定ができず監査になりません。
作業者特定機能「WEEDS-ID」では、予め作業者に対しWEEDS-IDを割り振り、パスワードを登録してもらいます。
どのサーバで操作する際も同じWEEDS-IDで作業者特定チェックが行えます。
これにより、共用IDの作業者が特定できます。
●操作内容を詳細に把握することが可能
特権ID管理で求められるログの取得及び管理において、最も重要な要素は漏れの無いログ取得を行うことです。
そのためには、どのようなアクセス方法でもログを取得する事のできる、エージェント型が最適となります。
「全ての操作ログが記録に残せる」「活用のできる操作ログ」を取得する必要があり、それがセキュリティ管理で求められるからです。
●申請情報と紐づけた監査が可能
「WEEDS Trace」では、作業申請情報と操作ログを組み合わせて監査レポートを作成します。
これにより、違反が発生した場合には、具体的な違反内容を担当者や責任者に迅速に通知でき、けん制効果を高めることができます。
また、大規模システムであっても漏れなく監査を行うことが可能となり、運用の透明性とセキュリティの確保が実現されます。
WEEDS Traceの強み
■アクセスログ一筋で培われた確かな技術とノウハウで、意味のある対策を実現
創業当初からアクセスログ一筋の専門企業であり、その中で培われた確かな技術とノウハウで、
意味のある対策を実現いたします。
また、様々なお客様環境にマッチするようOS・DBバージョンへの適用範囲を広くご用意しているため、
ワンストップで対応することができます。
■監査やセキュリティ基準の厳しい業界への導入実績が示す確かな信頼性
「WEEDS Trace」は当初から金融機関からのオファーが多く、実績の大半は金融業界です。
その理由は、金融機関が求められる「IT統制」「セキュリティ基準」に対応していることが言えます。
一見同じような製品でも、アクセスログの取得条件は異なり、取れるアクセスログの内容も全く異なります。
「WEEDS Trace」は、金融機関のご要望にお応えすることで、製品機能を強化してまいりました。
今では金融機関のみならず、多くの業界でIT統制・セキュリティ基準が高くなっています。このノウハウを多くの業界、企業にご活用いただけるよう、日々進化しています。
■抜け漏れのないアクセス制御が可能
「WEEDS Trace」は監査対象に直接インストールするエージェント型を採用しています。
そのため、ネットワーク構成の変更不要でどのようなアクセスにも対応した制御・ログ取得が実現します。
さらに独自の認証機能で、パスワード変更のないアクセス制御も可能です。
