CISOのための統制された追跡可能な業務プロセス
アクセスを管理し、処理履歴を追跡し、統制を強化します。
情報セキュリティは、外部の脅威からシステムを守ることだけにとどまりません。組織内で誰がどのデータにアクセスし、どの処理を行い、それらの処理がどのように記録されているかも、セキュリティの重要な要素です。
情報セキュリティ管理における課題
どのCISOも知っている現実：最も難しい質問は「誰が、何に、いつ触れたか」。
権限がアプリケーションごとにばらばら。
ユーザー権限がアプリケーションごとに分散して管理されており、誰が何にアクセスできるかを一か所で確認できない。
機密データへのアクセスが見えない。
機密データに誰がアクセスし、ある処理の責任が誰にあるのかが十分に明確ではない。
過去にさかのぼって追跡するのが難しい。
ユーザーの操作や変更を過去にさかのぼって追跡することが、監査のたびに何時間もかかる調査になっている。
承認とアクセスが個人に依存している。
承認とアクセスのプロセスが個人の記憶と手作業の追跡に依存しており、ルール外のステップが気付かれないまま通過することがある。
自動化とAIにも統制が必要。
組織内で自動化やAIのプロセスが広がるにつれ、それらが何にアクセスし、何を行っているかを管理する必要性が高まっている。
セキュリティは入口だけでなく、すべての処理の中にあります。
ButterflyはCISOにどのように役立ちますか？
Butterflyは、業務プロセスを権限ルールと監査記録とともに管理できるようにし、企業の業務運営における統制と追跡可能性を支えます。
アクセスをロールと権限に基づいて管理します。
ユーザー単位、ロール単位、レコード単位のアクセスルールを定義し、プロセスの中で誰がどの情報と処理にアクセスできるかを決定します。
処理履歴を記録します。
プロセスのステップ、ユーザーの操作、承認を追跡可能にし、監査プロセスを支援します。
重要な処理を統制された承認に結び付けます。
機密性の高い処理に対し、権限レベルに応じた承認の仕組みを構築します。定義されたルールから外れて処理が進むことを防ぎます。
データとシステムのアーキテクチャを要件に合わせて配置します。
オンプレミス導入の選択肢により、プラットフォームを社内インフラで運用することを検討できます。AIと自動化のプロセスも、定められた権限と統制の仕組みの範囲内で扱います。
CISOにとっての成果
- ユーザー権限と処理権限のより強力な統制
- プロセスの追跡可能性と監査可能性
- 重要な処理における統制された承認の仕組み
- 組織のデータ方針とインフラ方針に沿った導入アプローチ
- 自動化とAIの活用における、より統制されたプロセス設計