エンカレッジ・テクノロジ、13年連続市場シェアNo.1の システム証跡監査ツールの最新版「ESS REC 6」を 2023年4月26日より販売開始

システム運用のリスク管理ソリューションを提供するエンカレッジ・テクノロジ株式会社(本社：東京都中央区、代表取締役社長：石井 進也、以下「当社」)は、13年連続市場シェアNo.1(※2)のシステム証跡監査ツール「ESS REC」の最新版「ESS REC 6」を2023年4月26日(水)より販売開始することとなりましたので、お知らせいたします。

「ESS REC 6」ロゴ

昨今、コロナ禍や働き方改革を機にリモートワークが広く普及した一方で、システム部門は「特権ID」を用いて重要システムの保守・運用を行う性質上、誤操作や不正操作によるシステム障害・情報漏洩のリスクが高く、リモートでの業務遂行が困難という課題を抱えています。

図1.「ESS REC 6」利用イメージ

そこで当社は、システム証跡監査ツール「ESS REC」を大幅に刷新するとともに、上記課題を解決し、リモート環境でも安全なシステム運用を可能にするための新機能を実装した「ESS REC 6」を開発、販売開始いたします。
すべてが新しく生まれ変わった「ESS REC 6」は、システム操作に関わる課題やリスクを包括的に低減することで、「システム運用を安全に実施できる環境」の固定観念を打ち破ります。

新バージョンの「ESS REC 6」は、カメラデバイスを使用してシステム操作者の常時本人確認や、操作環境といったコンピューター外の周辺環境も監視・記録(※4)することが可能になりました。「ESS REC 6」はシステム操作内容とシステム操作環境を同時監視・同時記録することで、製品の位置づけが大きく拡大されます。

図2.「ESS REC」と「ESS REC 6」の違い

「ESS REC 6」で追加された特長は以下3点です。

【1】システム操作者の常時本人確認・操作環境の監視と記録
物理的監視の効かないリモートやテレワーク環境から重要システムにアクセスする場合、本人性の確認と操作環境の監視・記録が必要です。「ESS REC 6」は、コンピューターに接続されたカメラデバイスを使用し、システム操作者の常時本人確認及び操作環境の監視と記録を実現します。

◇システム操作者の常時本人確認
これまでの認証システムは、本人による認証手続き後に他人へすり替わっても認識できないといった限界が存在していました。「ESS REC 6」はAI技術によりカメラデバイスに写る操作者の顔を識別し、システムのログインユーザーと比較して本人が操作しているかを判別することで、なりすましや覗き込みなどのリスクに対処することが可能です。
顔情報は独自技術でさまざまな角度の画像情報から特徴点(※5)を算出しているため、正面以外を向いている場合やマスク装着時においても本人確認が可能です(※6)。

図3.顔情報登録・本人確認のイメージ システム操作環境の監視・記録イメージ

◇システム操作環境の監視と記録
カメラデバイスで操作環境を撮影することにより、プライバシーが保てない公共の場所での業務防止や、人や監視カメラなど物理的な監視の効かないリモート・テレワーク環境でのカメラ・スマートフォンによるコンピューター画面の撮影などを抑止することができます。

図4.システム操作環境の監視・記録イメージ

【2】OSに依存しないプラットフォームの採用
Linuxをベースとしたコンテナ技術(※7)を採用したアーキテクチャで、以下のようなメリットを実現します。

◇商用OSや商用ミドルウェアが不要、導入・維持管理コストを削減
「ESS REC 6」の管理サーバーでは、商用OSや商用ミドルウェア(※8）を使用しない選択が可能です。そのため、OSやミドルウェアのライセンス及びサポートなどの費用を削減し、システムの総コスト削減を実現します。

◇プラットフォームのライフサイクルや構成に依存しない安定したシステム稼働を実現
アプリケーションのアーキテクチャにコンテナ技術を採用することで、OSのバージョンや構成などに依存せず、安定したアプリケーション稼働環境を提供することが可能になりました。

【3】 管理・運用・利便性の向上
「ESS REC 6」では、従来バージョンと比較し大幅に使い勝手や管理性、運用性が向上しました。

◇配布プログラムや設定内容の集中管理
監視対象コンピューターに配布する「ESS REC 6」のプログラムの自動配布やインストール、設定内容を管理サーバーで集中管理できるようになりました。

◇ポリシーに基づく動的なルールの適用
検知ルールは、ログインユーザーやドメイン、対象コンピューター、アクセス元IPなどを条件に動的に割り当てることができ、アクセス環境・条件によって異なるリスクの検知が可能です。

◇ブラウザのみで設定や点検・監査が可能なユーザーインターフェース
ユーザーインターフェースをWeb化し、管理用・監査用のツールをコンピューターにインストールする必要がなくなりました。各種設定や検知ルール定義などの管理作業及び記録データ・レポートの閲覧といった監査業務はすべてブラウザで実施可能です。

図5.「ESS REC 6」のユーザーインターフェース

今回実装された新機能により、入退室管理や監視カメラなどによる物理的な対策が機能しないリモートやテレワーク環境においても安全に重要システムへアクセスできるようになるため、システム部門においても出社を前提とした働き方に囚われることなく、システム運用業務の実施が可能です。
これにより、夜間や休日におけるシステム障害への対応も容易になり、パンデミックや自然災害などの非常時においても業務が継続できるため、システム運用業務の継続性向上・対応スピードの向上にも貢献します。

◇期限を定めない永久サポートを提供
「ESS REC 6」は旧バージョンであってもお客様が利用し続ける限りサポートをご提供する、永久サポートを提供します。当社の都合でサポート終了期日を設けないため、お客様のシステムのライフサイクルに合わせて長くご利用いただくことが可能です。

◇「ESS REC」ご利用ユーザー様向けの移行支援
既に「ESS REC」をご利用いただいているお客様は、無償で「ESS REC 6」へライセンス移行が可能です。また、有償の移行支援プランも用意しており、従来バージョンで記録・蓄積した記録データや、定義済みの検知ルールなどの設定を移行し、継続してご利用いただくことが可能です。

◇販売開始日
2023年4月26日(水)

◇販売目標
今後3年で500プロジェクト採用を目指します

「ESS REC 6」のライセンスはシステム規模や要件に合わせて選択できる3つのエディションと、ソフトウェアを導入する環境や数量によって選択できるAgentライセンスの組み合わせでご購入いただけます。以下はWindowsクライアントOSが稼働する端末上にAgentを入れる場合の参考価格情報となります。

◇Starter Editionをベースにクライアント端末5台にAgentを導入

年間ラインセス価格：791,000円(保守サービス費用を含む)

◇Standard Editionをベースにクライアント端末50台にAgentを導入

永久ライセンス価格：5,010,000円(保守サービス費用は別途発生)

◇Enterprise Editionをベースにクライアント端末300台にAgentを導入

永久ライセンス価格：15,580,000円(保守サービス費用は別途発生)

図6.「ESS REC 6」のエディション別機能・仕様マトリクス

当社は今後も「ESS REC 6」をはじめとする製品やサービスの提供を通じて、システムの安全と安定稼働実現に貢献してまいります。

2002年に創業。金融、公共、通信などの社会インフラの一端を担う大規模システム運用管理及び運用統制を実現するソフトウェアの開発・販売を手掛けています。システム証跡監査ツール13年連続市場シェア1位(※2)を獲得している「ESS REC」をはじめ、当社ソフトウェアは多くのお客様に採用されています。

名称　　　　　　　： エンカレッジ・テクノロジ株式会社
　　　　　　　　　　 (東証スタンダード市場：3682)
代表者の役職・氏名： 代表取締役社長　石井 進也
本社　　　　　　　： 東京都中央区日本橋浜町3-3-2 トルナーレ日本橋浜町7F
URL　　　　　　　 ： https://www.et-x.jp/
事業内容　　　　　： 金融、公共、通信などの社会インフラを担う
　　　　　　　　　　 ITシステムの運用と統制強化を支援する
　　　　　　　　　　 ソフトウェアを開発・販売。
　　　　　　　　　　 13年連続市場シェア1位(※2)を獲得するESS RECを含め
　　　　　　　　　　 累計での採用企業数は約720社。(2023年3月末現在)
資本金　　　　　　： 5億738万円(2023年3月末現在)
設立年月日　　　　： 2002年11月1日

※1　当社調べ
※2　出典：内部脅威対策ソリューション市場の現状と将来展望　2022年度版【サイバーセキュリティソリューション市場18 版目】デロイト トーマツ ミック経済研究所株式会社及び同社における過去の調査結果
https://mic-r.co.jp/mr/02620/
※3　従来バージョンの「ESS REC 5.x」は「ESS REC 6」の発売以降も並行販売いたします。詳細は当社営業担当もしくは上記フォームまでお問い合わせください。
※4　システム操作者の常時認証や操作環境の監視・記録は、お客様ご自身で利用の有無をご選択いただけます。
※5　特徴点：顔などの特徴を定量的に表した数値のこと。
※6　本人確認できる範囲は、上下20度・左右45度、傾き20度程度となります。それ以上角度がついた場合には正しく本人確認できない場合がございます。また、マスク装着時に本人確認を行う場合は、マスク未装着とは別にマスクを装着した顔情報の登録が必要です。装着するマスクの形状や色が顔情報取得時と大きく異なる場合は、正しく本人確認ができない場合がございます。
※7　コンテナ技術：OS上で動作するアプリケーション実行環境を仮想的に分離させる技術。コンテナごとに実行環境が独立されることで、相互の影響が少なくなるとともに、OSとの依存関係も解消され、OSの種類やバージョンに依存しないアプリケーション実行環境を整備できます。
※8　商用OSをプラットフォームとしてご選択することも可能です。

※文中に記載されている会社名、製品名、サービス名は各社の登録商標または商標です。