禁止するのではなく抑止することで目的を達成

諏訪氏は「AssetView HYPER」導入のきっかけをこのように説明される。

つまり、ファイルの操作やリムーバブルドライブへの書き込みなどを禁止するソフトウェアも市販されているが、運用が難しく、現実的ではない。全てのファイル操作やプリントアウト操作記録を参照、解析できるソフトウェアを導入し、社内に通達すれば抑止力が働き、充分にセキュリティが確保できるわけである。この「抑止力」という考え方は、運用が易しく自由度が高いため、多くの企業で採用されている。

「AssetView HYPER」選択の理由

いくつかの市販セキュリティ製品の中で「AssetView HYPER」を選んだ理由をシステム企画グループの藤崎氏は次のようにコメントしている。

株式会社JMCでは「AssetView HYPER M、P」を主目的に、副次的にAとDの4機能を導入することに決定した。

展開と導入効果

検討を開始したのは平成16年8月頃であったが、その時点で「AssetView HYPER M」には操作履歴監視機能がなかったため、この機能が実施されるまで導入を待つことにした。平成17年3月に機能強化の発表があり、早速デモを見て、機能を確認し発注した。

平成17年7月から全社展開を行うことになり、事前に社内にPC操作履歴を監視するという通達を行った。ただし、常時監視をするのではないこと、何か事件が起きたときは、ログを参照し、解析を行うことを明確に伝えた。

社内からの拒否反応は考えていたよりずっと少なく、会社の方針を理解し協力的であった。
ソフトウェアのインストール「AssetView HYPER D」の配布機能を使い、Push方式で全社に展開した。

導入効果としては、予定していた抑止力は十分に働いており、トップの評価も高く、満足できるものである。
さらに副次効果として「AssetView HYPER A」の資産管理機能により、誰がどのPCを使っているかが把握でき、今後のPCの展開計画に多いに役に立っていることや、Windowsのセキュリティパッチの更新を「AssetViewHYPERD」で実現できることなどが上げられる。

今後の計画

と諏訪氏はグループ内での展開を計画されている。グループ内企業に対し、積極的にPRを開始されている。

また、株式会社JMCの今後の計画としてはノートPCの暗号化や、ネットワークごしのDBアクセスの制御など、一層のセキュリティ強化をはかる予定であり、来春にはプライバシーマークも取得予定である。

JMCのセキュリティを影で支えるハンモックの「AssetView HYPER」。
ハンモックでは株式会社JMCのように常にセキュリティの向上を目指す企業を支援できるよう、製品機能の拡充および新製品の開発に尽力している。