企業の法令遵守を支援、Sun が ID 管理ソフトを発表

法令遵守が多くの企業の主要関心事になっているとの認識から、Sun Microsystems (NASDAQ:SUNW) は、顧客企業による ID 情報の監査証跡作成を支援する ID 管理ソフトウェア『Java System Identity Auditor』を発表した。

Identity Auditor は、従業員の ID 情報およびシステムへのアクセス権限の記録を自動作成し、誰がどのシステムにアクセス可能なのか管理および証明できるよう企業を支援する。

Identity Auditor は、不正アクセスなどの違反行為を探り出す予防措置的アプローチだ。「米国企業改革法」(Sarbanes-Oxley Act)、「医療保険の相互運用性と説明責任に関する法律」(HIPAA)、「米証券取引委員会規則 17a-4」(SEC 17a-4) などといった法規制に触れるリスクを最小化する。これらの法律や規則は、アクセス権限に関する過去および現在のデータを、すべて保存することを企業に義務づけている。

Identity Auditor を使うもう1つの利点は、監査や ID 管理の仕事を外部のコンサルタントに委託する費用を節約できることだ。Identity Auditor のポリシーエンジンは、ID 情報操作を見つけ出し、それをアプリケーション環境全体に及ぶルールに変換するとともに、法令遵守に反するものを探し出す。

Identity Auditor のスキャンは、定期的に設定することも、必要に応じて随時行なうことも可能だ。スキャンを終えると、ID 管理関連のさまざまな情報を管理者に提供する。なお、Identity Auditor は、Sun の ID 管理スイートにも組み込まれる予定で、同社のプロビジョニング関連ソフトウェアやアクセス管理ソフトウェアと連動して、ポリシー違反にその場で対処できるようになる。

Sun は、Identity Auditor を単体製品として販売するが、年内にスイート製品の一部としても組み入れる予定だ。価格はまだ決まっていない。