Sun ソフトウェア最新情報アップデート (Beta): セミナーやイベント、製品情報や掲載記事などをいち早くご案内。

以下のホワイトペーパーが ソフトウェア ホワイトペーパー ページ に掲載されました。

本書は、現在アイデンティティ管理ソリューションを検討しているユーザを対象に、正しいソリューションの選択に役立つ情報とツールについて説明します。

本書の最初のセクションはホワイト・ペーパーになっています。ここでは、ビジネスとセキュリティの傾向について調査し、今日の課題に焦点を当てたアイデンティティ管理のロール（職務）について考え、効果的なソリューションの特性について説明します。

残りのセクションでは、ビジネス・ニーズおよび技術環境に最も適したソリューションを選択するための、導入検討に役立つチェックリスト、およびFAQを掲載しております。また、標準団体の参照情報の紹介やセキュリティ、アイデンティティ管理に関連する用語集があります。

【目次】

• 概要
• アイデンティティ管理の傾向、課題、およびソリューション
• アイデンティティ管理ソリューションの主な検討事項
• FAQ
• 業界標準のファクトシート
• 用語集
• Sun が提供する包括的なアイデンティティ管理

1/31(木)、 弊社は 「Sun Software Showcase 2008 ～セキュリティ、効率性、Web 2.0 を見据えたIT基盤の基礎固めをサンのソフトウェア・イノベーションが実現～」 と題するイベントを主催します。

本イベントでは、「アイデンティティ管理」「デスクトップの仮想化」「SOA/BPM/EAI」「Webアプリケーション基盤」の各分野を中心としたサンのソフトウェア・ポートフォリオが、 みなさまのIT戦略にどう貢献するかを、実践的な観点から幅広くご紹介します。

なお、セッションの最後には、講師や参加者同士の交流を 深めていただく場として懇親会の時間を設けております。みなさまのご参加をお待ち申し上げます。

プログラムの詳細については以下をご参照ください。
http://jp.sun.com/company/events/showcase/

以下の製品カタログが ソフトウェア製品カタログ ページ に掲載されました。

職務を複数の者の間で分離させる「職務分掌」と、それを自動化する Sun Java System Identity Manager について わかりやすく解説しています。

SoD（Segregation of Duties）アセスメント

• 現状の職務定義と職務分掌の適切性を評価
• 情報システムでの職務分掌の実装状況を評価
• 実システムの設定情報に基づき運用状況を調査・評価

• 職務分掌に基づくアクセス権限管理の運用を自動化
• 職務分掌違反となる不要なアクセス権限の発見・是正・報告を自動化
• 多様な情報システムへの高い接続性
• 要件の変化に柔軟に対応可能な拡張性

現在、jp.sun.com のトップページに 「いまさら聞けない、『なぜ、アイデンティティ管理が必要なの？』」 と題するトピックスが掲載されています。 本記事では、 情報資産のセキュリティ保護における、アイデンティティの役割がこの数年でどのように変化したのかをわかりやすく解説しています。

簡単にいえば、セキュリティに関しては、アイデンティティとは、以前は「どなたですか」と尋ね、その答えによって、「お入りください」と言うか、「お帰りください」と言うかを意味しました。現在は、次の質問を尋ねることを意味します。

• どなたですか。
• ご身分を証明できますか。
• どのようなアクセスを許可されていますか。
• 実際にはどのようなアクセスが可能ですか。
• 誰にアクセスを許可されましたか。
• どちらにいましたか。
• 今はどちらにいますか。
• これからどちらに行かれますか。

これらの質問への答えが得られたら、社内外のユーザと情報やリソースを自由に共有し、その過程でリソースのセキュリティが維持されていることを確信できます。

記事全文は以下をご参照ください。
http://jp.sun.com/newsletters/innercircle/0709/feature2.html

『企業のガバナンスと競争力を強化する内部統制ソリューション』 と題する記事が、 IT Pro Special に掲載されています。 （1）「自動化」，（2）「集中化」，（3）「標準化」を柱として，内部要因のコントロールによってリスクや負荷を削減し，効果的・効率的な内部統制の評価・改善を強力にサポートする、内部統制ソリューションの紹介です。

また、以下の 3 種類のホワイトペーパー PDF もダウンロードできるようになっています。

• Sunの内部統制ソリューション
変化の活用力×ガバナンスの徹底＝企業競争力
• アイデンティティ管理完全バイヤーズ・ガイド
今日のビジネスとセキュリティの緊急ニーズに対応する，適切なソリューションを評価および選択するための詳細情報と有用ツール
• プロビジョニングとアイデンティティ監査の一本化
費用効果の高いコンプライアンスとコラボレーションへの鍵ホワイトペーパ

記事の全文、ホワイトペーパーのダウンロードは以下をご参照ください。
http://itpro.nikkeibp.co.jp/as/sun_tousei/index.html

現在、jp.sun.com のトップページに 「転ばぬ先の杖 - 予防的統制の重要性」 と題するトピックスが掲載されています。 本記事では、 Sun Java System Identity Manager の特長や、 アナリスト・グループおよび専門誌から高く評価されていることなどを紹介しています。

ガートナーは、 「Magic Quadrant for User Provisioning, 2H07」レポートの中で、 サンをユーザ・プロビジョニングにおける「Leaders Quadrant」に位置付けています。 ガートナーは、ビジョンの完全性と実行能力という2つの要因に基づいて Leaders Quadrant の企業を選んでいます。 (*1)

Sun Java System Identity Manager は、 Information Security 誌のホット・ピック賞も獲得しています。 同誌は、Sun Java System Identity Managerについて、 「企業は、 権限委譲、 パスワードの同期化、 プロビジョニングの自動化、 コンプライアンス監査といった多数のID管理作業を1つのコンソールで実行できる」 と書いています。

記事全文は以下をご参照ください。
http://jp.sun.com/back/2007/1107/feature/

11/21 (水)、 12/5 (水)、 12/7 (金)、 12/13 (木) に、伊藤忠テクノソリューションズ株式会社様主催のセミナー 「内部統制ソリューションセミナー (IDM 編)」 が開催されます。 弊社は本セミナーに協賛し、 田中克哉と工藤達雄が 「Sun Java(TM) System Identity Manager の事例紹介」 と題する講演を行ないます。

プログラムの詳細については以下をご参照ください。
http://spider.ctc-g.co.jp/web/fm/mkt/2007096g (11/21, 東京)
http://spider.ctc-g.co.jp/web/fm/mkt/2007116g (12/5, 福岡)
http://spider.ctc-g.co.jp/web/fm/mkt/2007113g (12/7, 大阪)
http://spider.ctc-g.co.jp/web/fm/mkt/2007129g (12/13, 名古屋)

11/22 (木) に開催される 「FIT 東京フォーラム コンプライアンスセミナー」 にて, 弊社の野々上仁が, 監査法人トーマツ様とともに 「金融機関における職務分掌の重要性とアイデンティティ管理の手法」 と題した講演を行ないます。 米国SOX法監査および財務諸表監査の経験に基づき、 職務分掌違反の事例および対応方法、 加えて有効な職務分掌の整備に向けた評価サービスをご紹介します。

また会場内の弊社ブースでは、 Sun Java System Identity Manager のご紹介を行ないます。

プログラムの詳細については以下をご参照ください。
http://www.nikkin.co.jp/fit2007/fit_tokyo/

『煩雑な ID 管理・検証を、低コストで実現する ID 管理ソリューション 「Sun Java System Identity Manager」』 と題する 2 ページの記事広告が、 2007 年 11 月 1 日発行の IT コンプライアンスレビュー 第 5 号に掲載されました。

内部統制においてデータの適正性を担保するための ID の管理・検証、 Sun における SOX 法対応の実例、 Sun Java System Identity Manager のアーキテクチャの優位性などを紹介する内容となっています。

... 「Sun Java System Identity Manager」 は、 そうした ID の管理・検証を自動化することが可能だ。 つまり、 「ユーザーの立場」 に連動して ID に付与する権限を管理することで 「予防的統制」 を実現し、 ID の正当性をビジネスルールや監査ポリシーから検証することで 「発見的統制」 を行う。 その価値と意義について、 同社ソフトウェア・ビジネス統括本部の田中克哉氏、 工藤達雄氏に訊いた。

本誌については以下をご参照ください。
http://www.itcomp.jp/

11/27 (火) に、 監査法人トーマツ様 / トーマツ コンサルティング株式会社様 / 弊社は、 「有効な職務分掌の確立と自動化された管理手続の整備」 と題するセミナーを開催します。

弊社からはビジネス・ガバナンス・プロジェクト統括責任者の野々上仁とアイデンティティ・マネージメント・ビジネス担当の工藤達雄が登壇し、 M & A を見据えた内部統制ソリューション、 および職務分掌の実践におけるアイデンティティ管理システムの役割について講演いたします。

プログラムの詳細については以下をご参照ください。
http://jp.sun.com/sod

『内部統制のためのアイデンティティ管理: 導入や運用における落とし穴とは』 と題する記事が、 @IT Special に掲載されました。 内部統制のためのアイデンティティ管理を 「予防的統制」 「発見的統制」 のふたつの観点から考察し、 これらを効率的に実施するための Sun Java System Identity Manager の機能が紹介されています。

予防的統制とは、各ユーザーの職務内容に応じて、適切なシステムに対する適切なアクセス権限の付与や剥奪を実施することだ。アイデンティティ管理の世界では「ユーザー・プロビジョニング」などとも呼ばれている作業だ。 (中略) これまではアイデンティティ管理というと、この側面にのみ注目が集まり、アイデンティティ管理製品の優劣もこの側面のみで比較されてきた。

重要性が見落とされがちなのは発見的統制のほうだ。ユーザー・プロビジョニングの処理ログではなく、各種システムに実際に格納されているアクセス権限設定を確認し、誤りがあればこれを修正する作業のことである。 (中略) 予防的統制と発見的統制は車の両輪のようなもので、どちらが欠けてもアクセス管理の観点からの内部統制の有効性をキープすることができない。予防と発見という2つの側面をうまくつなぎ、自動化してはじめてコンプライアンスのレベルを上げていくことができる。
@IT Special： 内部統制のためのアイデンティティ管理 導入や運用における落とし穴とは

記事の全文は以下をご参照ください。
http://www.atmarkit.co.jp/ad/sun/0710idm/idm.html

11/2 (金) に開催される BEA Japan Forum 2007 において、 弊社の田中克哉が 「今からでも遅くない! 内部統制アイデンティティ管理とポータルソリューション」 と題した講演を行ないます。 Sun のアイデンティティ管理ソリューションが、セキュリティと内部統制の観点から企業活動にとっていかに有益か、 ポータルとの組み合わせでいかに効率的な業務推進が可能となるかをご説明します。

プログラムの詳細については以下をご参照ください。
http://www.beajf.jp/