2つ目は、シャドーITを把握できていないというガバナンス面での課題です。実はapplog（旧：dxeco）導入前、ISMS認証取得に向けたセキュリティリスク低減と運用の効率化のため、価格と導入のしやすさを重視して他社のSaaS管理ツールを導入しました。属人的な運用体制の解消、業務の標準化と可視化は進めることができた一方、シャドーITの検知精度にはギャップがあり、利用実態の有無を正確に把握できない状態は解消されませんでした。そうこうするうちに契約更新のタイミングで価格が上がることを伝えられ、導入効果に対する社内からの疑問も生じ、別のツールへの乗り換えを検討することになりました。

applogの導入効果を教えてください

1つ目は、退職者アカウントの削除作業が大幅に削減され、大幅に効率化されたことです。これまで手作業で検索・確認していた作業が、applog（旧：dxeco）により退職の処理に必要なタスクが自動で作成されるため、業務の属人性を減らしつつ、効率的な対応が可能になりました。また、タスクの進捗を可視化することに加えて、退職者のアカウントを引継ぎなどで一時的に残しておくような場合にはコメントを記載できるため、チーム内での情報共有も円滑になりました。

2つ目は、シャドーITの利用頻度が可視化され、未承認の状態で使用されているSaaSを把握できるようになったことです。実態に基づいた利用状況が把握できるようになったことで、リスクのあるサービスを特定しやすくなり、対応の優先度付けやルール整備の検討を行えるようになりました。結果として、社内のIT統制のレベル向上に寄与しています。

3つ目が、不要なライセンスの削除やコスト削減など、アカウントの最適化ができている点です。契約情報管理や不要アカウントを検知できる機能により、アカウントの見直しやライセンスの整理を実現し、適切なコスト管理につなげています。