東邦ガス情報システム株式会社 様

　東邦ガス情報システムは、東邦ガスおよびグループ各社のITシステムの構築・運用を支援するとともに、そこで培った技術・ノウハウをもとに東邦ガスグループ外のお客さまに対してコンサルティングやシステム開発、情報インフラの構築・運用、技術調査などのサービスを提供している。

　同社は、東邦ガスの業務を支えるさまざまなシステムの開発・運用をしているが、そこで課題として挙がったのがサーバの管理者権限である「特権ID」の管理だった。

　特権IDでサーバにログインすれば、あらゆることができる。万が一、特権IDが不正もしくは誤って利用されることがあれば、東邦ガスの業務に大きな影響を与えるのは避けられない。特権IDの管理が課題だった2017～2018年当時の状況について、プロジェクトリーダを務めた保坂 泰広氏は次のように説明する。

　「当時は、サーバへのアクセス履歴や操作ログを取得する仕組みがある上で、サーバの特権IDを利用する時には、Excelで作った管理簿に利用するサーバや作業内容を事前に記入するルールとなっていました」（保坂氏）

　なお、事務所、サーバ室、サーバにアクセスする端末がある本番エリアは社員証がないと入室できない専用エリアとして独立している。そして、サーバにアクセスする端末にはICカードリーダが接続されており、専用のICカードで認証して、はじめて端末にログインできる仕組みとなっている。

　このように、サーバに関しては非常に高セキュリティな環境で運用されていたが、各サーバの特権IDの利用については、誰が、どういう目的で利用するか、別途管理簿を確認する必要があり、ルールを徹底することが難しい状態になっていた。そこで、より厳格なセキュリティを実現するため、特権IDを管理する新たな仕組みが求められたのである。

　そこで同社は、東邦ガスのセキュリティ部門とともに、ソリューションの検討を開始した。対象とするサーバは約700台で、各サーバの特権IDを一元的に管理できるソリューションを比較・検討した。プロジェクトメンバーの栗田 昇氏は「重視したポイントは4つありました」と次のように語る。

　「1つ目は誰が、いつ、どのサーバで作業したかを厳格に管理できること、2つ目はパスワードの定期的な変更が可能であること、3つ目がワークフローでの承認が実現できること、そして4つ目が作業内容のログを記録できることです」（栗田氏）

　特に3つ目については、Excelの管理簿を利用した運用となっていたため、上長が不在のとき承認できず、作業が滞ってしまうという問題もあった。このため、セキュリティ面はもちろん、業務の円滑化という観点でも新しい仕組みが求められていたのである。

　こうして同社は、2018年末、4つのポイントをすべて満たし、かつライセンスと製品保守のコストが最も手頃だったNTTテクノクロスの特権ID管理ソリューション「iDoperation」とログイン後の画面操作を録画記録する「iDoperation SC」の導入を決定した。2019年2月からシステムの構築を開始し、約700台のサーバについて、1台ずつ設定作業を進めた。栗田氏は、設定作業を次のように振り返る。

東邦ガス情報システム 栗田 昇氏

　「サーバの環境に合わせて1つひとつ条件を確認して、必要な設定を行いました。対象となるサーバはWindows、LinuxなどOSも異なれば、利用する部署も異なります。このため、サーバごとにポリシー設定や割り当てる部署を変えなければなりません。こうした作業を1つひとつ確認しながら進めました」（栗田氏）

　設定が完了したサーバからiDoperationの管理下に置き、順次、iDoperationとiDoperation SCによる運用に切り替えていった。そして、2021年4月、最後のサーバの登録を完了し、当初の予定であった約700台のサーバすべての登録を完了したのである。