IT資産管理＋情報漏洩対策ツール 「MaLion 4 (マリオン フォー)」

　これまでMaLionを導入した企業や展示会・セミナーで実際にMaLionを体感したユーザに最も好評なのが、その“使いやすさ”だ。

　総合的なPC運用管理ツールの多くが、多機能であるがゆえに「操作方法を覚えるのに、ひと苦労…。使いこなすまでには相当の時間がかかる…」といった問題を抱えているのに対し、MaLion 4にはすぐに“使いこなす”ための工夫が満載。

　一例を挙げると、管理者が常時使用する操作画面では、メニュー選択時に別の画面がポップアップするのを極力避け、原則タブ形式で画面が切り替わる方式を採用。複数の画面が立ち上がることによるストレスや負担をできるだけ抑制するような配慮が施されている。

　また、主要なPC操作ログを一覧表示する「標準選択」ボタンが設置されているほか、部署名やアイコンを右クリックすると機能のメニューバーが表示され、使いたい機能を簡単に選択することもできる。

　MaLion 4は、分かりやすく言うと、IT資産管理に必要な各種台帳機能と、PC操作監視、ログ収集などの情報漏洩対策機能をワン・パッケージングしたツール。ベースとなるIT資産管理でも、一般的なIT資産管理ツールと何ら遜色のない、むしろ“高機能”であると言えるだけの機能を装備している。

　インベントリの自動収集、ライセンスの一元管理と該当端末へのつきあわせ、更にはソフトウェアの利用状況をレポート機能から把握できるソフトウェアメータリングなど、国際規格に準拠し、SAMの実務基準となっている「ソフトウェア資産管理基準」を踏まえ、組織におけるSAM体制の構築/運用を支援する機能が満載だ。

　職務分掌に合わせて管理できる範囲を制限することができ、部門単位での定期レポート出力にも対応。更に、MaLion 4では、オフライン端末管理にも対応するなど、SAM支援機能の強化が成されている。

　今や企業における情報漏洩対策の最重要ポイントと言えるUSBデバイス監視への対応…。

　MaLion 4では、USBメモリやUSB接続の様々なデバイスの操作監視・制限に対応している。USBメモリ監視においては、デバイス固有IDとユーザ名をもとに、例えば会社で支給した暗号化機能付きUSBメモリを特定のユーザのみ利用を許可することが可能だ。

　また、Webアクセス監視(SSLで暗号化されたWebアクセスの監視・制御が可能。オプションのWebフィルタリングを利用することにより、サイトジャンル別の手軽な監視・制御も可能)にも対応。つまりは、専用の監視ツールを別途購入することなく、情報漏洩対策を強化することができるのが、MaLion 4というわけだ。

　その他、管理者操作のログ収集により、部門管理者などの不正行為も抑止することが可能だ。

　更に、MaLion 4の特長として見逃せないのは、「XP 2014年問題対策テンプレート」を用意し、マイクロソフト社がサポートを終了する2014年4月以降も、Windows XP端末を使用しつづけるユーザ企業への対応が考慮されている点だろう。

　この専用テンプレートを活用すれば、簡単にXP端末でのWebアクセスやUSBメモリの利用を制御することが可能。新OSへ移行するまでの暫定措置として、最低限のセキュリティを確保することができる。もちろん、新OSへ移行後も、ライセンス管理や操作監視などIT資産管理ツールとして有効に活用することができる。

【導入前に抱えていた課題】
総合的な不動産ビジネスを展開するタイセイ・ハウジー。これまで特定のツールを利用することなく、人手の作業により、社内のIT資産管理を実行。毎月実施する棚卸作業では、まず本社のデータベースで管理している社内のIT資産情報を拠点別に出力し、次に本社を除く計41の各拠点に対して出力したIT資産情報をそれぞれFAX。内容確認後、本社まで返送してもらうことで棚卸を実施していた。
「棚卸作業は、各拠点の担当者や情報システム部にとって、かなり骨が折れる作業となっていました」(情報システム部 担当者の声)

そこで、IT資産管理ツールの導入を決断。導入を検討したツールは、「MaLion」を含め、5製品。様々な選定要件を検討し、「MaLion」を導入するに至った“決め手”とは？導入後に得られた成果は…？

【導入前に抱えていた課題】
ERPソフトや会計ソフトなど、基幹業務ソフトウェアの開発・販売を手掛けるピー・シー・エー。上場企業にとって最重要課題である「企業の内部統制強化」のため、万が一の有事に備えて、各種操作ログを収集・管理できる仕組みを導入することについて検討。更に近年、事業スペースの拡大にともなって会議室や応接室といったオープンスペースが増大。取引先を始め、オープンスペースを利用した社内外間のコミュニケーション機会も増えていた。
「社内利用を認めていないPCで不正に社内ネットワークへ接続されるというリスクに対して、特に懸念するようになりました」(情報システム部 担当者の声)

そこで、“各種操作の統合ログ管理” 及び“社内ネットワークへの不正接続対策”を主な目的として、「MaLion」を含め、4つのツールを検討。「MaLion」を導入するに至った“決め手”とは？導入後、情報漏洩対策の状況は…？