アプリケーションやデータセキュリティが前面に出るにつれ、Entitlements Serverの需要はここ数年で劇的に増加しています。ITで使われている既製のソリューションの個数が多いにもかかわらず、ミッションクリティカルな業務アプリケーションの多くはスクラッチ開発です。規制による圧力とデータの本質的な金銭的価値ゆえに、金融サービス企業はひょっとすると最も成熟した fine-grained authorization のユーザーかもしれません。ここ数年で、需要は種々の業種（ヘルスケア、製造など）から出ています。ビジネスプロセスをアウトソーシングしている場合、データおよびトランザクション上のポリシーベースの制御を提供することが不可欠です。
数年前、悪徳トレーダーがコントロール手順の欠落を悪用し、主要な銀行に71億米ドルの損失を与える、というスキャンダルで銀行界は揺れました。このケースは確かにセンセーショナルですが、この手のインサイダー詐欺は、考えているよりも頻繁に起こります。ある情報では、詐欺の46％以上がインサイダーが原因で発生しているそうです。Entitlements Serverを配備するための経済的なROI探求とは別に、最大の理由は、ビジネス自体のセキュリティです。取引システムや臨床試験のアプリケーションのような業務アプリケーションが危険に晒された場合、その影響は常に経済的に悲惨なことになります。
今日、Entitlements Serverソリューションを展開する組織のほとんどは、内部もしくは外部の規制ガイドラインに従ってアクセスを分離する要件を定義しています。規制圧力がビジネスケースを生み出します。ほとんどの場合、顧客の既存の自社開発アプローチが困難ゆえ、変化するセキュリティ要件に合わせて保守や拡張ができません。展開事例を見る限り、この二つの経済的な価値訴求は全てのケースで見られます。
- 経費を節減しつつ効率向上： セキュリティの変更に対処するためにアプリケーションを再作成すると、何ヶ月もかかることがあります。Entitlements Serverを導入されている多くの企業は、この時間を数週間に短縮しています。企業が監査所見に対応しようとしたり、セキュリティリスクのギャップをふさいだりする場合にも、経費を節減しつつ、効率よく対応することができます。
- 開発コストの削減： ハードコーディングしてセキュリティをアプリケーションに注入することに非常に多くの時間を費やしていたので、Entitlements Serverを導入後、ほとんどの企業はアプリケーション単位で数万米ドルを節減しています。象徴的なケースでは、ある会社は、7個のアプリケーションをセキュリティ機構の外部に切り出すことで、毎年26万5千USドル以上を節約しました（この事例を教えてくれたAndy Vallilaに感謝します）。
- Oracle Entitlements Serverの製品情報（英語）
http://www.oracle.com/us/products/middleware/identity-management/oracle-entitlements-server/overview/index.html - Entitlements Server 11gのwebcast（英語）
https://event.on24.com/eventRegistration/EventLobbyServlet?target=registration.jsp&eventid=314980&sessionid=1&key=D7E6FE10E8E834CB55808FA51AE6DB9C - モバイルアプリケーションのための宣言的セキュリティに関するWebcast（英語）
https://oraclemeetings.webex.com/mw0306lc/mywebex/default.do?service=1&siteurl=oraclemeetings&nomenu=true&main_url=%2Fmc0805lc%2Fe.do%3Fsiteurl%3Doraclemeetings%26AT%3DMI%26EventID%3D12973113%26UID%3D20014588%26Host%3D3125be5e5c655b3f3f%26RG%3D1%26FrameSet%3D2
原文はこちら。
http://blogs.oracle.com/OracleIDM/entry/the_business_case_for_entitlements
0 件のコメント:
コメントを投稿