導入事例

統合的なIT管理を目指して

業務システム部が発足する前、当社所有の各ホテルにおけるIT運用体制はまだ整備されておらず、PCの購入やソフトウェア・USBメモリの使用状況を把握しきれていなかった。とはいえ、専門知識を持つ担当者の配置や、IT関連予算の捻出が難しいホテルに対して、こうした管理の徹底を求めるのは現実的ではない。
そこで、本社側から能動的に統括管理できる仕組みを構築するべきなのではという話が浮上したところから、IT資産管理ツールをはじめとした各種管理系製品の導入検討がはじまった。

IT資産管理の徹底で、正確な情報に基づくIT運用を実現

組織全体のIT資産情報を一元管理できるようになったことで、さまざまな場面でメリットが生まれている。
例えば、加入しているサイバー保険会社へ現在のセキュリティ対策状況を報告する際に、SS1クラウドの情報を活用できるようになった。サイバー保険では、保険会社に対し「保有PC台数」「ウイルス対策ソフトの導入状況」などを事前に申告しておく必要がある。これらの情報はSS1クラウドで管理されているため、実態に基づいた正確な情報を提供しなければならない場面でとても役立った。
また、Wi-Fi接続のフィルタリング設定をおこなうときに必要なPCの情報も、SS1クラウドであればすぐに参照できる。以前はPCひとつひとつに対して特定の情報を確認するためのコマンドを打ち込んでいたため、ずいぶん楽になった。

内部監査を効率化し、対応時間の削減に成功

各ホテルに対する内部監査をおこなうときにも、SS1クラウドを活用している。ツール導入前は、現地に行ってから現状のヒアリング・監査事項の確認などをおこなわなければならず、とても時間がかかっていた。SS1クラウドを導入したあとは、事前に管理画面上で現状を把握し、気になる箇所をピックアップした状態で監査を開始できるようになったため、監査する側／される側双方の作業効率化につながっている。
さらに、システムで取得したデータを利用して監査を実施することで、監査体制自体も強化された。

外部デバイス使用制限によってセキュリティを強化

SS1クラウド導入後、既設のホテルに対して一定の使用ルールを設けた。ただし一律の制限は作業に支障をきたす可能性があることから、一部の端末は例外的に制限を緩和するポリシーを適用し、現場の業務に即した柔軟な対応をおこなっている。
ちなみに、前述したサイバー保険の事前告知事項においては、こうした「USBメモリの使用制限の有無」も重要な情報の一つだ。サイバー保険は、セキュリティリスクが少なければ少ないほど保険料も安く抑えられる。組織規模によっては数百万単位で見積もりが変わるケースもあるため、「外部デバイス使用をシステム的に制御し、セキュリティリスクを減らせること」「制御の事実をきちんと提示できること」は、こうした面でも有用だ。

万一のインシデントに対応できる、安心のログ管理機能

セキュリティインシデントの発生に備え、SS1クラウドでPC操作ログやWeb閲覧ログも取得している。以前「ポップアップ詐欺(※)」の疑いが発生した際、状況確認と注意喚起にうまく活用できた。具体的には、当該Webサイトにアクセスしたと思われる時間をヒアリングし、SS1クラウドの「Web閲覧ログ」からページを特定→今後同ページへのアクセスを控えるように促す、という流れだ。
SS1クラウド自体に悪質なポップアップをブロックする機能は搭載されていないものの、原因の特定や再発防止に向けた取り組みには利用できる。このような不意のトラブル対応にも役立つツールがあるというのは、大変心強いと感じた。
※ポップアップ詐欺：Webブラウザ上で「ウイルスが検出されました」といった不安を煽る偽ポップアップを表示させ、個人情報を窃取するサイバー攻撃