特権ID管理ツール世界標準の特権ID管理 CyberArk PAS（Privileged Account Security）

株式会社ディアイティ

３つの特徴

1.世界有数の堅牢な管理でゼロトラストに必須の防護壁を提供
2.オンプレミスのみならずハイブリッド環境にも柔軟に完璧に対応
3.ふるまい検知による不正アクセスへの即時対応機能を提供

不正アクセス対策に欠かせない特権アカウント管理の決定版。特権IDとパスワードを強力に防護し、リアルタイムで不正アクセスを検知するサイバー攻撃対策のグローバルスタンダード製品です。

対応機能

申請承認 panorama_fish_eye

有効期間設定 panorama_fish_eye

アクセス制限 panorama_fish_eye

作業ログ panorama_fish_eye

製品TOP arrow_drop_down

製品概要

対象従業員規模	全ての規模に対応
対象売上規模	全ての規模に対応
提供形態	オンプレミス / パッケージソフト
参考価格	別途お問い合わせ
参考価格補足	ユーザ数、対象ノード数、オプション機能などにより変動します。詳細はお問い合わせください。

製品詳細

セキュリティにおいて重要視される特権アカウントを強力に防護

不正アクセス対策、内部不正対策に効果を発揮　特権アカウントの管理/防護を実現

標的型攻撃や内部不正への対策で最も重要視される対策は特権アカウントの管理/防護です。IT監査において重要事項として指摘されることも多々あり、大手企業への深刻な攻撃や不正アクセスが急増している現在、特権アカウントの管理/防護についてはこれまでのような担当者による手動の管理や情報システム部門における限定的な管理よりも厳密で強力なセキュリティが求められています。
CyberArkはガートナー社の評価においても特権アカウント製品として揺るぎないリーダーの位置を占め、全世界で6000以上のユーザーが利用しフォーチュン500のうち50%以上、フォーブス・グローバル2000の30%以上の企業が導入している世界で最も評価されるセキュリティ対策製品の一つです。

CyberArk PAS（Privileged Account Security）製品詳細1

主な特徴

・特権アクセス管理の堅牢なセキュリティ
　　管理対象のID・パスワード情報はCyberArk社独自の技術で作成されたVaultサーバに保管されます。
　　各デバイスのパスワードはポリシーに従い自動変更されるため許可されないユーザーがアクセスを試みた場合
　　でもすぐにアクセス不可能とすることが可能です。
　　また、IDとパスワードはユーザーにも隠蔽されるため、パスワードの漏洩リスクは大幅に低減し内部不正リスクも
　　大幅に削減することが可能となります。
・管理されていないアカウントを検知し不正ユーザーを撲滅
　　CyberArkは管理者が把握していない特権アカウントを検知することが可能です。
　　これによって不正アクセスの温床となりかねない不正アカウントをも管理対象とすることが可能です。
・幅広い製品群の特権アカウントを一元管理
　　OS、アプリケーション、DBソフトウェア、仮想化ハイパーバイザー、IaaS、SaaSなど幅広い製品群の特権アカウ
　　ント管理に対応。製品ごとの特権アカウント管理には数百を超えるプラグインが提供されており、プラグインが存在
　　しない製品/サービスにも追加開発することで対応が可能。
・アクセスの承認から監査対応までをワンストップで提供
　　不正アクセス対策のためには特権アクセスを管理することが重要です。より厳密にユーザーアクセスを管理する
　　ワークフローによる承認機能を実装、アクセスログ取得やさらに操作画面の録画機能の記録など、監査に必要な
　　機能は標準的に実装しております。
・不正アクセスに対してのリアルタイム検知とアラート機能を搭載
　　日常の運用を自動的に学習しこれをスコアリングします。蓄積したスコアから不審と判断されたアクセスがあった
　　場合や設定した閾値を超えたアクセスがあった場合はアラートの発報が可能です。また、特定のコマンドを
　　叩いた場合にもアラートメールを発報することが可能です。

パスワード自動変更対象デバイス一覧

CyberArk PAS（Privileged Account Security）製品詳細3

仕様・動作環境

機能・仕様
主な機能	■多種多様な特権アカウントを一元管理・ネットワーク機器・サーバOS・DBソフトウェア・仮想化ハイパーバイザー等まで管理可能・SSH鍵、スクリプト内の特権IDも同時に管理可能・操作できる対象デバイスを個別に制限可能・特権情報は要塞化された専用DB内でセキュアに保護 ■特権IDのパスワード更新の自動化・定期的にパスワード更新を自動実行・利用都度パスワード変更を実行することも可能 ■利用者の管理・利用者は自身のユーザIDでポータルにログイン。特権パスワードはCyberArkが代理入力するため、　利用者へも特権アカウントを隠蔽し直接のログインを制限できる・申請/承認のワークフローに基づき権限付与することが可能 ■操作内容の記録・特権操作時の操作内容をすべて記録 ■操作内容の制限・不必要なコマンド操作を制限することで、リスクを低減 ■不審な特権アカウントの利用を検知・通常の特権利用状況を自動学習し、不審ログインがあった場合にアラート

機能・仕様

主な機能

■多種多様な特権アカウントを一元管理
・ネットワーク機器・サーバOS・DBソフトウェア・仮想化ハイパーバイザー等まで管理可能
・SSH鍵、スクリプト内の特権IDも同時に管理可能
・操作できる対象デバイスを個別に制限可能
・特権情報は要塞化された専用DB内でセキュアに保護

■特権IDのパスワード更新の自動化
・定期的にパスワード更新を自動実行
・利用都度パスワード変更を実行することも可能

■利用者の管理
・利用者は自身のユーザIDでポータルにログイン。特権パスワードはCyberArkが代理入力するため、
　利用者へも特権アカウントを隠蔽し直接のログインを制限できる
・申請/承認のワークフローに基づき権限付与することが可能

■操作内容の記録
・特権操作時の操作内容をすべて記録

■操作内容の制限
・不必要なコマンド操作を制限することで、リスクを低減

■不審な特権アカウントの利用を検知
・通常の特権利用状況を自動学習し、不審ログインがあった場合にアラート

サーバ
OS	Windows Server 2016 もしくは Windows Server 2019
その他	必要スペック・台数は導入規模やお客様システムの構成により異なります。詳細はお問い合わせください。

導入効果

ゼロトラストに必要なセキュリティと組織統制の強化をワンストップで実現

「重要デバイスへのアクセス管理」「特権アクセスのパスワード管理」「アクセス・操作の証跡記録」は従来別々の課題としてツールを導入し、煩雑な管理を強いられる課題でした。しかしCyberArkは幅広い製品管理機能とユーザーにもパスワードを隠蔽しパスワードの自動変更機能とアクセスの録画機能によってこれらを全て一つのプラットフォームで実現させることができます。

すべてのアクセスを一元管理下に

管理対象としたデバイスはCyberArk PASで一元管理することが可能です。これにより全てのアクセスを管理できるため、内部不正のリスクを大幅減らすことができます。また、サーバアクセスをCyberArkからのみに制限することで、攻撃者からの不正アクセスを防御することも可能となります。
また、CyberArkを利用したアクセスは操作画面の録画対象となります。操作画面もキーストロークも全て記録対象となるため、ユーザーがどのような操作を行ったかを完全に把握することが可能です。

企業情報

企業名	株式会社ディアイティ
住所	135-0016 東京都江東区東陽3-23-21プレミア東陽町ビル
設立年月	1985年12月
従業員数	90名(2020年4月現在)
資本金	4億2874.5万円
代表者名	戸田　勝

特権ID管理の製品一覧

『CyberArk PAS（Privileged Account Security）』と
よく比較されている特権ID管理ツール

SeciossLink

SecureCube Access Check

Aegis Wall

全体満足度

☆☆☆☆☆

★★★★★

セキュリティの責任追跡性は製品選びの最重要ポイント！

iDoperation

ESS AdminONE

IT製品・サービスの比較・資料請求が無料でできる、ITトレンド。こちらのページは、株式会社ディアイティの『世界標準の特権ID管理CyberArk PAS（Privileged Account Security）』（特権ID管理）に関する詳細ページです。製品の概要、特徴、詳細な仕様や動作環境、提供元企業などの情報をまとめています。気になる製品は無料で資料請求できます。

リストに追加しました

他の方は以下の製品も資料請求しています

同じカテゴリーのすべての製品に資料請求する

リストに追加中の製品に資料請求する（0件）

資料請求ランキング

6月14日(月) 更新
	世界標準の特権ID管理CyberArk PAS（Privileged Account Security）株式会社ディアイティ
	DX時代に対応する次世代型の特権ID管理ツールESS AdminONE エンカレッジ・テクノロジ株式会社
	特権ID管理のオールインワンソリューションSecureCube Access Check NRIセキュアテクノロジーズ株式会社
一覧を見る