重要システム運用の常識が変わる──「リモート運用」でも安全性と柔軟性を両立できる世界がやってきた

重要システム運用を支えてきた「証跡管理」の価値

　2002年に創業したエンカレッジ・テクノロジ。システム運用の現場が日々障害対応に追われながらも、「システムは正常に動くのが当たり前」だと見なされ、なかなか日の当たらない領域であること──その課題認識が出発点だったと日置喜晴氏は語る。

　そんな同社の主力製品が、システム証跡監査ツール「ESS REC」だ。当時の証跡監査ツールには、テキスト形式の操作ログを追跡する機能は備わっていたものの、GUI主体になったWindows環境の操作を追い切れるものはなかった。そこで、テキスト形式に加え「操作そのものを録画する」仕組みにより、操作内容が網羅的に取得可能になったことで、金融や情報通信といったミッションクリティカルな業種への導入が進んだ。日置氏も、「ESS RECほど細かなログを取得できる製品はない」と自信を示す。

　また、2008年より施行されたJ-SOX（内部統制報告制度）や、大手教育サービス企業で発生したシステム担当者による大規模な情報漏洩事件などを契機に、企業では「ITオペレーションの証跡取得」の重要性が高まっていった。こうした流れも導入拡大を後押しした。もっとも、証跡監査の重要性は、コンプライアンス対応や不正発生時の原因究明だけにとどまらない。日々のシステム運用におけるリスク低減という観点からも欠かせない取り組みだ。

「“動いて当たり前”なシステム」の担当者は、今も出社に縛られている

　本番システムの運用現場では、システムの変更やパッチ適用時のわずかなミスが、社会に影響を及ぼす大規模なシステム障害につながりかねない。そのため、重要システムを扱う現場では、重要な操作については単独作業を避け、複数人で手順やコマンドを相互確認しながら進める運用体制も珍しくない。しかし、それらを徹底していたとしても、実際にどのような操作が行われていたのかを後から確認できなければ、万が一、誤操作や不正操作があったとしても、発見や原因究明が難しいケースもある。

　こうした厳格さゆえに、一般社員にはリモートワークやハイブリッドワークが普及した現在でも、システム運用の現場は出社に縛られている。「ほとんどの方は、本番システムの運用はリモートや在宅で行えるものだとは考えてこなかった」と日置氏は語る。