[事例ニュース]

2025年1月21日(火)IT Leaders編集部

リスト

　トヨクモクラウドコネクトの「kintone監査BPaaS」は、サイボウズのローコード開発ツール「kintone」の監査ログを定期的に分析し、重要な変化を抽出して報告するサービスである。

　「kintoneを運用する企業では、ユーザー数やアプリの増加により、管理者が全体を把握できず、不正なアクセスや操作が発生しても気づかない問題がある。セキュリティやガバナンス面での課題が見過ごされているケースも多い」（同社）ことから同サービスを提供する（画面1）。

画面1：kintone本体に備わる監査ログの閲覧・ダウンロード機能画面。「kintone監査BPaaS」は監査ログを定期的に分析し、重要な変化を抽出・報告する（出典：サイボウズ）
拡大画像表示

　APIトークンの利用状況や、設定が変更されたことなどを監視することで、不正なアクセス/操作を早期に検知する。監査項目は、組織ごとのリスクに応じてカスタマイズ可能で、監査の頻度も変更できる。以下は導入の流れである。

1. 初期調査・ヒアリング：リスクの現状把握と優先度の確認
2. 要件定義・システム反映：注目ポイントと除外基準の設定
3. 定期監査・報告：頻度に応じたログ分析と報告書の提供
4. 詳細調査・範囲拡大：新たな懸念や要望への対応