セイコーウオッチ株式会社様 | サーバアクセスログ監査ツール ALog ConVerter

ALogコンバータ for Database

データベースのアクセスログチェックを大幅に効率化！

掲載日：2010/02/02

　セイコーウオッチ株式会社様は、初の国産ウオッチや世界初のクオーツウオッチなど、次々と画期的な商品を世に送り出し、国際的スポーツ大会での公式計時としてもおなじみの世界的時計メーカーです。J-SOX法対応のためのデータベースログ管理について、同社管理部IT推進担当部長の永田大氏に伺いました。

J-SOX法対応にはデータベースの変更履歴チェックも重要に

　J-SOX法対応で課題となったのが、マスター管理システムと売掛管理システムのデータベースへのアクセスログ。J-SOX法の観点では、システムが勝手に改変されていないかをチェックする必要があり、データベースに対する変更ログを取る必要がありました。「データベースはそもそもアクセス権がある人しか見ることができないので、参照系のチェックは不要と判断し、プログラム変更やアクセス権変更があったか、その変更はいつ誰が行ったのかのチェックに絞りました。監査人には、“開発担当者が申請した内容“と“実際の操作“とをチェックする仕組みが欲しい、と言われていました。」

　ALog導入以前はSQLサーバーから手作業でトレースログを直接確認し、必要な部分をエクセルで編集確認していたとのこと。しかし、「システムが出すログは細かすぎるため、人間の視点でチェックするには一苦労でした。」（永田氏）

セイコーウオッチ株式会社管理部 IT推進担当部長永田大氏

セイコーウオッチ株式会社
管理部 IT推進担当部長
永田大氏

作業時間が最大40時間から半日に大幅短縮

　「情報システムのデータベースは、安定すればさほど変更は行われません。不正はそう頻繁に起こるわけではないので、不正が無いことをチェックすることに費やした時間がもったいない。もっと効率よくデータベースのアクセスログチェックができないかと考え、ALogコンバータ for Databaseを導入しました。」

　「膨大なアクセスログを検索システムで簡単に月々の報告書を作り、監査証跡としています。月に最大40時間かかっていた作業時間が、一気に短縮できる大きな効果を上げられました。操作自体もわかりやすく、教えることなく誰でも使えます。とっつきやすいですね。」と、操作性の高さもご評価頂きました。

■複数データベースの統合ログ管理

導入事例: 複数データベースの統合ログ管理

セイコーウオッチ株式会社

本社：	東京都港区芝浦1-2-1 Tel : 03-6401-3000（代表）
資本金：	50億円
従業員：	連結1,965名、単体472名
事業内容：	ウオッチ等の企画及び国内外への販売 (2009年11月現在)
URL：	http://www.seiko-watch.co.jp/