
IVEX Secure Access Controller(ISAC)は、従来のアクセスコントロールの概念を覆す全く新しいコンセプトのアクセスコントロールソフトウェアです。
ISACは、OS標準のログ機能では十分な対策ができなかったシンクライアントやサーバメンテナンス時のリモート操作※ に対して、接続先の管理、操作履歴の記録(テキスト形式/動画形式)を行うことにより、企業の内部統制整備を協力にバックアップ致します。
※Citrix XenApp(旧Citrix Presentation Server)、リモートデスクトップ、PCAnywhere、VNC等での操作
従来の内部統制整備は、自社内の評価が中心でしたが、近年では、ITシステムの開発・運用などの業務を委託しているアウトソース先ITベンダーに対しても適切な評価を行うことが求められ始めています。
ところが多くの企業がまだアウトソース先ITベンダーに対してまだ十分な評価ができていないと言われています。
中でも、運用管理面でサーバ操作に関する全ての権限である、「特権ID」を持つサーバ管理者に対しての適切な権限付与、正確な操作・アクセス記録は最も重要なテーマで、「適切なアクセス権限の管理」やサーバアクセスに利用されることの多い「リモート接続ソフト利用時の正確な操作ログ記録」をいかに実現するかということに多くの企業が頭を悩ませています。
特権ID保持者は、複数のサーバへ銃にアクセスできるだけでなく、サーバ操作時にリモート接続ソフトが用いられることから、正確な操作記録が困難だと言われていました。
ISACは全てのサーバアクセスをまとめて管理するGatewayサーバとして特権ID保持者のアクセス権限チェック、リモート操作内容を記録します。
ISACはSBCと呼ばれるターミナルサービス(Windows Remote Desktop Servicese)をはじめとするリモート接続利用時の操作記録・アクセス制限を実現します。(※物理環境(FATクライアント)は時期バージョンで対応予定)


























