注目の書籍

好評発売中!

プロマネやってはいけない

プロマネやってはいけない
計画・管理偏
現場のノウハウが
詰まった“禁じ手集”

必聴講座ご紹介

Cloud Days Tokyo 2012
クラウド時代を勝ち抜く企業戦略を考える

エムオーテックス


Cloud Days Tokyo 2012
クラウド時代の企業インフラとユーザー環境の姿

ヴイエムウェア


Cloud Days Osaka 2012
クラウドでIT維新を〜ビジネスを加速させるベストプラクティス

アマゾン データ サービス ジャパン

情報システム

ニュース

日経SYSTEMS

【事例フラッシュ】「400万人の顧客情報を守る」,スカパーがアクセス監視システムを導入

2006/08/25
池上 俊也=日経SYSTEMS

 スカイパーフェクトグループは8月から,個人情報保護と内部統制整備の一環として,多チャンネル・デジタル衛星放送「SKY PerfecTV!(スカイパーフェクTV!)」の顧客情報データベースへのアクセスを監視するためのシステムを稼働させた。

 約400万人の加入者情報の管理およびコールセンター業務を手掛ける同グループの関連会社,データネットワークセンター(DNCC)が導入した。日本SGIが提供するデータベース監視システム「Chakra」を採用し,ネットワーク上を流れるデータベース・アクセス時のパケット情報を収集。顧客情報データベースへの不正なアクセスを検知できるようにした。現行システムの性能への影響を考慮し,ネットワーク上のパケットを監視するタイプを選択したという。

 新たに監視ポリシーも策定。監視ポリシーに基づいて,不正行為と判断したパケットを発見した場合は,セキュリティ管理者に自動通知する仕組みを備えた。また,取得したアクセス・ログを統計的に分析する機能を独自に追加。これにより,アプリケーション・サーバー経由のユーザーの把握や,単位時間当たりの異常なアクセス件数を持つユーザーの特定などを可能にした。

■変更履歴
当初は「日本SGI製のデータベース監視システム『Chakra』」と表記していましたが,同製品は開発元が異なるため,「製の」を「が提供する」と訂正いたします。

この記事に対するfacebookコメント

nikkeibpITpro

読みましたか? 〜 未読記事をご紹介