【第2回】「効果が見えるIT全般統制対策とは？」（後編）

前回、IT統制実現のコアは「セキュリティ統制」であり、セキュリティ統制を行うには「事前にIT資産の把握が必要」という点を解説した。PCセキュリティのソリューションを開発しているクオリティ株式会社は、自社製品を用いてIT統制を実現しており、社内環境や業務が劇的に変化したことを紹介した。それを踏まえ今回は、IT統制におけるクオリティのソフトウェアに着目する。企業をIT統制実現の成功に導くソリューションを紐解いていこう。

セキュリティ統制の第一歩である
正確なIT資産管理を実現するQND/QAW

　クオリティ株式会社（以下、クオリティ）が提案するセキュリティ統制で最優先されるのは、社内のIT資産がどのように配置され、どのように使われているかの把握。それを可能にするのが同社の製品である「QND Plus」と「QAW」だ（以下、QND/QAW）。

　QND Plusは、クライアントPCの現状把握や台帳作成、自動インストール、脆弱性検査、周辺機器の管理までが行えるIT資産管理、PC構成管理のツール。情報管理者の負担を大幅に軽減する。QAWは、QND Plusの機能に加えソフトウェアの稼働状況の把握、ライセンス管理、システム利用制限などの機能を備えている。

　QND/QAWは、前回説明した「IT資産をいかに把握するか」を重視して開発された製品。企業内にあるIT資産を適切に把握、管理できるように設計されているのが特長だ。

　QND/QAWは主要機能として

• クライアントPCのインベントリ情報の取得
• 収集した情報を元にするPC管理台帳の作成
• クライアントPC上で使用しているアプリケーションの利用状況の把握
• ソフトウェアの起動制御や実行制限などによる管理、インストール制限、ライセンス管理（QAWの機能）

などを搭載している。これらの機能により、管理者は社内PCの現状を容易に把握できる。こうして、社内IT資産の現状把握が正確に行われてはじめて、企業のセキュリティポリシーに合わせたIT統制が可能になるのだ。