|
日本の金融庁は一般的に日本版SOX法（JSOX法）と呼ばれる金融商品取引法（Financial
Instruments and Exchange Law）を作成しました。内部統制レポートを作成するための米国のSOX法に基づくフレームワークを導入し、金融市場における投資家の信頼を高めることが日本版SOX法の主な目的です。日本版SOX法は2008年4月から正式に施行され、企業および監査機関による情報セキュリティとコンプライアンスへの取り組み方に大きく影響します。
ArcSightは、米国市場のSarbanes-Oxley法（SOX法）要件に対応するコンプライアンス・ソリューションを提供するリーディング企業です。米国のSOX法対応ソリューションを提供してきた経験から得た専門知識を有効に活用することで、株式を公開している日本の企業が日本版SOX法に対応するArcSight独自のサポートを提供します。
ArcSightは日本版SOX法の監査とコンプライアンスを大幅に簡易化する統合型のソリューションを提供します。まず、ArcSightはさまざまなネットワーク、システム、アプリケーションからすべてのセキュリティ・ログデータを自動的に収集します。次に脆弱性と脅威を日本版SOX法の対象となる資産情報と相関分析し、日本版SOX法のコンプライアンス要件に対応するための監査品質の証拠や文書を提供します。そして最後にArcSightは日本版SOX法の監査とコンプライアンスに必要なレポートを自動的に作成するなど、人員を増やすことなくコンプライアンスの積極的な監視と管理を実現します。
ArcSightは、綿密なコンプライアンス監視機能を提供し、株式を公開している企業が日本版SOX法に対応できるようにします。また、ArcSightは財務データやシステムの整合性を損なう可能性のある脆弱性をなくし、報告対象となる重大なイベントの発生を未然に防ぐためのサポートも提供します。ArcSightにより、企業は導入実績に基づく事前に構築されたレポート、ルール、ダッシュボードを活用し、日本版SOX法の対象となるログ関連業務にすぐに対応できるようになります。
関連資料
|
