マーシュ・アンド・マクレナン、Kiteworks SFTPでコンプライアンスとコスト効率の向上を実現
Marsh & McLennan Companiesは、プロフェッショナルサービスを提供する企業であり、広範囲にわたる業務において複雑なコンプライアンス要件とデータ管理の課題に直面していました。同社は、金融業界の厳しい規制要件を満たしながら、5つのインスタンスで数万人のユーザーをサポートするソリューションを必要としていました。
Kiteworksを導入することで、Marsh & McLennanはコンプライアンス監査の成果を50%以上改善し、データ管理とセキュリティに関連する運用コストを25%削減しました。
規制コンプライアンスを達成するためのトップ5セキュアファイル転送規格
Marsh & McLennan: 世界中の企業を支援するリーダー
Marsh & McLennan Companies, Inc. (MMC)は、保険仲介、リスク管理、再保険サービス、タレントマネジメント、投資アドバイザリー、経営コンサルティングを行うグローバルなプロフェッショナルサービス企業です。1871年に設立され、130カ国以上で事業を展開し、約76,000人の同僚が130カ国以上のクライアントに助言を行っています。
フォーチュン500企業として、Marsh & McLennanはその分野での卓越性が一貫して認められています。過去5年間で、同社はForbesの「アメリカの多様性に優れた雇用主」リストに選ばれ、Ethisphereから「世界で最も倫理的な企業」の一つとして認められ、Fortuneの「世界で最も称賛される企業」にも含まれています。その子会社であるMarshは、Business Insurance誌によって世界のトップ保険ブローカーとして繰り返し認められています。
安全でコンプライアンスに準拠し、使いやすいSFTPソリューションを求めて
Marsh & McLennan Companiesが直面していた課題は多面的で、ますます複雑化していました。MMCのシニアマネージャーであるDave Clarkeによれば、同社は3つの重要な問題に苦しんでいました：
- SFTPの欠如: 同社は、クライアントやパートナーと機密性の高い金融データを安全に交換するための安全なファイル転送プロトコル（SFTP）機能を必要としていました。以前のソリューションには堅牢なSFTPサポートが欠けており、セキュリティの脆弱性と運用の非効率性を生んでいました。
- スケーリングの難しさ: 数万人のユーザーが5つのインスタンスに分散しているグローバル企業での大量使用をサポートすることが問題となっていました。同社の以前のシステムは、広範な業務の要求に効率的に対応するように設計されていませんでした。
コンプライアンスの課題: グローバルに事業を展開する金融サービス企業として、MMCは異なる法域で厳しい規制要件に直面していました。これらの多様なコンプライアンス基準を既存のシステムで満たすことがますます困難になっていました。
これらの課題は単なる運用上の不便ではなく、深刻なビジネスリスクを提示していました。多くの企業にとって、コンプライアンス違反は重大な財務的罰則、評判の損失、クライアントの信頼の喪失をもたらす可能性があります。セキュリティの脆弱性は、広範な影響を及ぼすデータ侵害につながる可能性もあります。最後に、効率的にスケールできないことは、生産性を妨げ、運用コストを増加させる可能性があります。
Kiteworks SFTPが選ばれた理由
Marsh & McLennanは、これらの差し迫った課題に対処するためにKiteworksを選びました。導入は、MMCの4つのオンプレミスと1つのSaaS Kiteworksインスタンスを管理するチームを率いるDave Clarkeによって主導されました。
Kiteworksのプライベートコンテンツネットワークは、最新のSFTPサーバーとクライアントソリューションを備え、Marsh & McLennanに特化した安全なコンテンツ通信システムを提供しました：
- 集中管理されたSFTP管理: Kiteworksは、MMCがSFTP運用のセキュリティ、ガバナンス、管理を統合し、集中化することを可能にしました。これにより、レガシーシステムで直面していた複雑さの問題に対処し、分散クラスターと高可用性オプションを使用して、グローバルな業務で効率的にスケールできるようになりました。
- ガバナンスされたセルフサービス機能: Kiteworksのセルフサービスモデルは、指定されたMMCユーザーがSFTPサーバーフォルダーを作成し、LDAPやADに追加することなく外部ユーザーを管理することを可能にしました。これにより、管理の負担が大幅に軽減され、集中化されたポリシーを通じて制御を維持しながら、5つのインスタンスで数万人のユーザーを効率的にサポートできるようになりました。
- 強化されたコンプライアンスフレームワーク: Kiteworksの堅牢なコンプライアンス機能は、MMCが金融業界の厳しい規制要件をグローバルな業務で満たすのを支援しました。プラットフォームの包括的な監査ログと報告機能は、すべてのフォルダー、ファイル、およびSFTP活動の透明性と追跡可能性を提供し、業界規制へのコンプライアンスをサポートしました。
- シームレスなスクリプト統合: Kiteworks SFTPは、Marsh & McLennanが既存のSFTPサーバースクリプトを再作成することなく使用し続けることを可能にし、導入時の混乱とリスクを最小限に抑えました。この互換性機能は、複雑なグローバルインフラストラクチャ全体での運用の継続性を維持するために重要でした。
Clarkeはまた、SaaS環境でKiteworksのマネージドファイル転送ソリューションの導入を開始しており、堅牢な自動化機能を備えた信頼性の高いスケーラブルな運用管理を提供し、シンプルでコードフリーのフォームとビジュアル編集を可能にしています。この拡張により、複雑なカスタムスクリプトを必要とせずに、スケジューリングと自動化されたワークフロー機能を追加することで、SFTPの従来の制限に対処しています。
SFTPの利点を実感
Kiteworksを導入して以来、Marsh & McLennanは大きな、測定可能な利益を実現しました：
- 劇的なコンプライアンスの改善: MMCはコンプライアンス監査の成果を50%以上改善しました。Clarkeによれば、「是正と解決が必要なコンプライアンス問題の大幅な減少」が見られました。プラットフォームは現在、「当社および当社がホストするサービスを利用するほとんどのクライアントの監査およびコンプライアンス要件を満たしています。」
- 強化されたセキュリティ体制: 強化された仮想アプライアンスを通じて運用されるKiteworksプラットフォームは、同社のリスクエクスポージャーを大幅に削減しました。
- コスト効率: MMCは、データ管理とセキュリティに関連する運用コストを25%削減しました。これらのコスト削減は、特にグローバルネットワーク全体で適用される場合、重要な価値を表しています。
- 運用の安定性: 日々の業務の忙しさと、数万人のユーザーによる製品の広範なグローバル使用にもかかわらず、Clarkeは「運用がそれほど圧倒的ではない」と報告しており、運用効率の向上と管理負担の軽減を示しています。
- 戦略的整合性: Kiteworksは、Marsh & McLennanにとって戦略的な味方となり、セキュリティとコンプライアンスに重点を置いた重要なデータ転送タスクに取り組むのを支援しています。これは、同社が定期的に直面する業界固有の要求を考慮すると、不可欠な考慮事項です。
KiteworksによるSFTPのセキュリティ、ガバナンス、コンプライアンス、効率性
Kiteworksの最新のSFTPソリューションは、Marsh & McLennanの複雑なデータ管理とコンプライアンスの課題に対処するために特に適しており、ビジネスの複数の側面で具体的な改善をもたらしています。
Kiteworks SFTPプラットフォームは、いくつかの重要な機能と能力により、エンタープライズ市場で際立っています：
- 民主化されたエンタープライズSFTP: Kiteworksは、最新で管理が容易なソリューションを提供し、Marsh & McLennanの時間と予算を解放しながら、堅固な信頼性、セキュリティ、ガバナンスを提供します。これにより、MMCはセキュリティポリシーを設定し、ユーザーがパートナーを効率的にオンボードし、コンテンツを管理し、権限を設定することができました。
- 集中管理されたSFTPサーバー管理: Kiteworksは、強化された仮想アプライアンスを提供することで、レガシーSFTPサーバーの管理の複雑さを排除しました。これにより、Marsh & McLennanは分散クラスターと高可用性オプションを使用してスケールでき、グローバルな業務をサポートするために重要です。
- ガバナンスされたセルフサービス: プラットフォームのセルフサービス機能により、指定されたMMCユーザーがITの介入なしにSFTPサーバーフォルダーを作成し、外部ユーザーを管理することができましたが、管理者がフォルダーを管理する人を制御し、活動を監視することも可能でした。この柔軟性と制御のバランスは、MMCの規模の組織にとって重要でした。
- シームレスなスクリプト互換性: Kiteworks SFTPは、Marsh & McLennanが既存のSFTPサーバースクリプトを再作成することなく使用し続けることを可能にし、導入時の混乱を最小限に抑えました。この互換性機能により、セキュリティとコンプライアンスの能力をアップグレードしながら、運用の継続性を維持することができました。
- MFTによる強化された自動化: Kiteworksのマネージドファイル転送の導入を開始することで、MMCはスケジューリングと自動化されたワークフロー機能を追加し、複雑なカスタムスクリプトを必要とせずにSFTPの従来の制限に対処しています。これにより、シンプルでコードフリーのフォームとビジュアル編集を使用して、堅牢な自動化が提供されます。
- 包括的なコンプライアンスフレームワーク: Kiteworksの即時使用可能なログと報告機能は、Marsh & McLennanが業界規制へのコンプライアンスを示すのを支援しました。すべてのフォルダー、ファイル、およびSFTP活動がログに記録され、包括的なログがリアルタイムでSIEMシステムに送信され、脅威検出、インシデント対応、およびコンプライアンス検証が行われます。
Marsh & McLennanと同様の課題に直面している企業—複雑なコンプライアンス要件の管理、大規模な機密データ転送のセキュリティ確保、グローバルな業務のサポート—に対して、Kiteworksは実証済みのソリューションを提供します。MMCの経験が示すように、プラットフォームはセキュリティとコンプライアンスの戦術的な改善だけでなく、組織全体に広がる戦略的な価値を提供します。
Marsh & McLennanがすでに実現した大きな利益—コンプライアンス成果の50%以上の改善と、運用コストの25%削減—は、今日のグローバル企業が直面する複雑なデータ管理の課題に対処するKiteworksの効果を示す説得力のある証拠です。
Kiteworks SFTPがあなたの組織をどのように支援できるか
Kiteworksのプライベートコンテンツネットワークは、FIPS 140-2レベルで検証された安全なファイル共有およびファイル転送プラットフォームであり、メール、ファイル共有、ウェブフォーム、SFTP、およびマネージドファイル転送を統合し、組織がすべてのファイルを管理し、保護し、追跡できるようにします。
Kiteworks SFTPは、企業がセキュリティポリシーを設定し、ユーザーがパートナーを効率的にオンボードし、コンテンツを管理し、権限を設定することを可能にします。
Kiteworks SFTPは強化された仮想アプライアンス上で動作し、セキュリティ、ガバナンス、管理を統合し、集中化することができます。そしてKiteworks SFTPは使いやすいです。ユーザーは自分のSFTPサーバーフォルダーを作成し、外部ユーザーを管理することができます。シンプルなウェブ共有インターフェースを使用したファイルの簡単なアップロードとダウンロードにより、摩擦がなくなります。また、SharePointやWindowsネットワークファイル共有との間でコンテンツを共有することもできます。
Kiteworksのプライベートコンテンツネットワークと、最新のSFTPソリューションがどのように貴重な時間と予算を節約しながら、堅固な信頼性、セキュリティ、ガバナンスを提供できるかについて詳しく知るには、カスタムデモをスケジュールしてください。
追加リソース
ブログ記事 SFTPの脆弱性とファイル転送を安全にするための戦略
ブログ記事 SFTPセキュリティ – 本当に安全か？
ブログ記事 トップSFTPサーバーに求められる重要な機能
ビデオ Kiteworks Snackable Bytes: SFTPサーバー
ブログ記事 SFTPの採用を改善する方法: 主な利点と戦略