InterCloud

銀行・金融機関

銀行と金融機関の
すべてのシステムに監査証拠とセキュリティを

銀行、保険会社、金融会社は、規制当局の継続的な監督下にある一方で、お客様からは高速で常に利用できるデジタルサービスを期待されています。InterCloud は、セキュリティ、監査証跡、基幹システムとの連携を最初から設計に組み込んだ、金融機関向けのプラットフォームを構築します。

営業担当と話すお客様事例を見る

課題

金融サービスの課題

  • すべてのレイヤーでのセキュリティ

    金融システムは常に攻撃を受けています。認証、認可、暗号化、セキュアな開発、ベンダーリスクのすべてが、金融機関のセキュリティポリシーと規制当局の要求を満たさなければなりません。

  • 監査と規制報告

    IT リスクと外部委託に関する中央銀行のガイドライン、データ保護法、マネーロンダリング対策の義務、内部監査のいずれもが、誰が、何を、いつ、なぜ行ったかの完全な記録を、何年にもわたって保持することを求めています。

  • 基幹システムとの連携

    勘定系、カード、市場系、総勘定元帳のシステムは正式な記録元であり、変更には時間がかかります。新しいアプリケーションは、多くの場合、厳格に管理されたインターフェースとバッチ処理の時間帯を通じて、これらと安全に連携しなければなりません。

  • 可用性と変更管理

    お客様はデジタルチャネルが常に使えることを期待しており、本番環境への変更はすべて正式な変更管理を経ます。リリースは確実で、元に戻すことができ、完全に文書化されていなければなりません。

当社の支援内容

すべてのシステムに統制と証跡を

当社のアプローチ

システム自体から得られる監査証拠

当社プラットフォームのすべての記録には、作成者または変更者と変更日時が残り、すべての承認が記録されます。アクセスはロールベースで、SSO、2要素認証、パスキーに対応しています。監査人はシステム自体から証拠を得られます。

勘定系と総勘定元帳との連携は、貴社が管理するインターフェースを軸に構築し、双方が一致していることを財務部門が示せる照合レポートを用意します。

インフラは AWS 上でコードとして定義され、すべてのリリースは承認付きの CI/CD を経るため、本番環境に反映された内容の完全で検証可能な記録が変更管理に残ります。

  • 作成者と承認者を分けた承認と完全な監査証跡
  • Google または Microsoft による SSO、2要素認証、パスキー
  • 勘定系と総勘定元帳との管理された連携
  • Infrastructure as Code と、文書化され元に戻せるリリース

成果

主な成果

金融機関は、主に次の成果を得るために InterCloud に依頼しています。

  • 求めに応じてシステムの記録から監査証拠を作成
  • 必須の承認を伴う調達、ベンダー、経費のプロセス
  • アラートと完全なインシデント履歴によるデジタルチャネルの監視
  • 基幹システムを変更せずに新しいアプリケーションを連携
  • 承認済みの文書のみに基づいて AI がお客様と社員の質問に回答
  • 内部・外部の審査を満たすリリースと変更の記録

よくある質問

よくあるご質問

InterCloud のクラウドではなく、自社の環境でプラットフォームを稼働できますか？

導入形態は金融機関のポリシーによって異なります。当社製品はコンテナ化されており、標準では AWS 上で稼働します。ホスティングとデータの保管場所に関する要件をお知らせいただければ、それを満たす構成をご提案します。

ベンダーリスクとセキュリティの審査にどのように協力していただけますか？

アーキテクチャのドキュメントに加え、当社のセキュリティの取り組みとアクセス制御モデルの説明を提供し、プロジェクトの一環として貴社のセキュリティ質問票とペネトレーションテストのプロセスに対応します。

InterCloud AI は当社のデータを第三者に送信しますか？

アシスタントは、貴社が承認した文書とデータから回答するよう設定され、モデルがアクセスできる範囲は管理されます。本稼働の前に、モデルの提供元、データの取り扱い、保持について、貴社の情報セキュリティチームと合意します。

要件について当社チームにご相談ください

改善したいプロセスと、満たすべき統制についてお聞かせください。他の金融機関の同様の要件に当社がどのように対応してきたかを、当社チームがご説明します。

営業担当と話すお客様事例を見る