当時は今と違って人数がいたこともあり、担当者1名につき1つのツールを選定して徹底したツール評価を行いました。次に各担当者の評価結果をもとに、最終的に導入するツールを選んでいきました。

ツールの選定に際して、経営層や情報統括室の要望を踏まえ "ネットワーク監視機能" "インベントリ収集機能" "リモートコントロール機能" など、当社にとって必要性の高い機能をリストアップした一覧表を用意しました。まずはカタログやWebサイトに掲載された各ツールの情報から、搭載機能の有無について一覧表と照らし合わせながら確認を行いました。次に選定した1つのツールに対して、搭載機能がどの程度実用的なものであるのかを実際に試用して評価しました。

実は「MaLion」を評価/選定したのは私自身でしたが、「MaLion」以外にも他の担当者によって合計3つのツールが導入候補として選定されました。その中で、「MaLion」が価格、機能などで最も当社のニーズを満たしていましたので正式に導入することにしたのです。

導入時から現在に至るまで、主に各種操作ログの収集のみで「MaLion」の運用を行っています。セキュリティポリシーの設定による各種操作の抑止制限は原則行っていません。操作ログを収集していることを全社的に開示することで不正行為の抑制を図っています。

不正と思われる操作に対しては、従業員のデスクトップ上に警告メッセージを表示するようにしています。これが効果を発揮しているのか、最近ではある特定の操作に対して、問題がないかどうかを従業員の方から情報統括室に問い合わせてくるケースが見られるようになりました。これは適正なPC操作に対する従業員の意識が高まっていることの表れであり、一定以上の抑止効果につながっているという手応えがあります。「MaLion」を導入して3年以上が経過しましたが、セキュリティ上の問題は発生しておりません。