特権アクセス管理ソリューションとは
サイバー攻撃者はいかに特権IDを窃取するかを常に狙っており、
また、悪意のない正当な従業員でもこのIDを使って不用意な操作ミスをしてしまうと、
システムのみならず企業全体の事業活動に多大な影響をおよぼす恐れがあります。
このような特権IDにかかわるリスクを軽減し、適切に管理するソリューションが
「特権アクセス管理ソリューション」です。
特権アクセス管理ソリューションの強み
1)申請・承認手続きを適切に管理
「いつ」「誰が」「何の目的で」「どんな作業を行ったか」を把握。
万が一のセキュリティ事故の発生の際に追跡できます。
2)システム操作を詳細に記録
特権IDを利用した捜査をすべてログに記録。
さらには、その記録を改ざんできないように保管します。
3)定期的な棚卸やパスワードの変更
棚卸やパスワード変更を定期的に自動処理。
異動や退職で不要になった特権IDを適切に管理します。
――――――――――――――――――――――――――――――――――――――――――
ベニックソリューションは、CyberArk販売パートナーとして、CyberArk製品を提供します。
CyberArkは、グローバルで6000社以上に導入され、フォーチュン500のうち50%以上の企業が利用中です。
また、製品の格付けを示す指標であるガートナー社のマジッククアドラントにおいて、
数年来リーダーに選定され続けています。
特権アクセス管理ソリューションでできること
【基本的な特権アクセス管理機能】
●パスワード管理
パスワード等の認証情報を暗号化し安全に保管
●アクセスセッション提供
ハードニングされた踏み台サーバを経由して特権アクセスを行うセッションを提供
●ログ記録・保管
ユーザーが行った作業のログだけでなく、動画を記録し、暗号化保管管理画面から
時刻やコマンド、アプリケーション名で検索も可能
【より高度なサイバー攻撃に対する強化のための機能】
・想定外の特権ID利用をリアルタイムに検知し通知し、自動的にセッション切断や一時停止、
あるいはパスワードの強制変更可能
・特権IDを自動で登録が可能
・ハードコードされたID/パスワードなくし、認証情報を安全に保管、提供
・動作を限定した権限設定によりリスクの高い過剰な権限でのアクセスを回避
・日時を限定した特権付与により内部不正を抑止