導入事例CASE

インタビューINTERVIEW

事例概要

オンラインショップの性質上24時間365日で運用しているため、システム監視についても無停止での運用が必須条件となっております。今回はこの監視運用の中でもポイントとなるセキュリティ監査運用について紹介します。
通販システム上には商品配送やお客様サービス向上に使用するための個人情報を保有しているため、不正アクセスによるWebサイト改ざんや情報漏洩などの様々なセキュリティ対策についても実施しております。特に、以下のOracle DB(RDS)からの情報漏洩リスクについては、中立性・公正性の視点からシステム運用ベンダーとは別の会社による評価サービスを活用し、個人情報管理強化の対象としていました。
　・個人情報テーブルへのアクセス
　・特権ユーザ利用
　・認証失敗
　・不正ホスト接続

セキュリティ対策課題

セキュリティ視点からの監視を委託していた会社のサービスが停止となる事が判明、個人情報の管理については第三社の活用が継続して必要と考えており、代替サービスを検討しておりました。

「アサヒカルピスウェルネスショップ」の監視運用にスカイ３６５を選んだ理由

採用のきっかけは、AWS上で動作するセキュリティサービス運用をスカイ３６５が実施していたからです。以下の点を評価してスカイ３６５を選定しました。
①通常のAWS監視に加えて、Cloudwatch Logs経由のOracle DBの監視を組み込んだ特殊な運用まで対応できる。
②24時間365日、AWSのプロフェッショナル集団が有人で監視運用を行っており、これまで一定期間毎に実施していた不正アクセス監査が即時対応可能になる。
③専用の監視ルーム、CASB導入、再委託無しなど、セキュリティを重視したオペレーション環境である。
④ISMS、ITSMS認証を取得しておりセキュリティ面、運用面で信頼できる。

委託後は、アラート検知が迅速にできるようになり、安定した運用ができております。