- 課題
- 大手ネット証券がクライアント。所属する団体の変更に伴い、基幹システムを新たなセキュリティ基準へ準拠する必要があるが、処理速度を落とせないということが課題。
データベースに負荷をかけずセキュリティ基準を満たす施策をお願いしたい。
- 解決
- さまざまなセキュリティ製品の比較検討を行い、最も要件を満たせるPISOを選定。
以下のようなセキュリティ要件を満たす設定を実施しました。
・監査ログに指定項目を含む
・個人情報を監査ログに記録させない
・改竄ができないように対策
・リアルタイム異常検知の実装
- 効果
- PISOの導入からセキュリティ要件への準拠までを担当。導入後の運用についても安定化へ向けてサポートを提供しています。
クライアントからは、運用面までワンストップで対応を行うことに対して高い評価を頂いています。