CA Privileged Identity Manager（旧 CA ControlMinder）

CA Privileged Identity Manager（PIM）とは、独自の技術によりOS上で発生するイベントを取得し、OSでは満たせないサーバのアクセス制御およびログ取得を行い、様々なリスクからサーバを保護する製品です。

PIMでは以下の主要な3つの機能を利用し、強固なサーバーセキュリティを実現します。

1．リモートアクセス対策
サーバへのアクセス、サーバからのアクセス、ログインなど、ネットワーク機能の制御を実現

2．内部アクセス対策
ファイルアクセス、成り代わり（Unix/Linux）、プログラム実行など、ログイン後の動作の制御を実現

3．監査ログ取得
各制御に対して、Windows、Linux、UnixなどOSを問わず、同じフォーマットでログを出力

上記の機能を、信頼性の高い管理基盤により、適切に管理することが可能です。

PIMには、以下の5つの特徴があります。

WindowsのAdministratorや、Linux、Unix系のrootに対しても制御ができます。

本番稼働中のサーバにも、安全に導入することが可能です。

異なるOSでも共通の操作・設定手順で対応可能です。

PIM管理者以外は、特権IDでも設定変更できません。権限の乱用を防止します。

監査ログの完全性を担保します。

これまで日本企業に利用されていた特権ID管理ソリューションは、監査対応や内部利用者の不正アクセス防止などが中心でした。しかし巧妙化するサイバー攻撃や働き方変革、それらに付随するハイブリッド・クラウドの普及といった環境変化を背景に、これまでの特権ID管理では対応できない要件が出てきました。

そこで2017年秋、広がる特権ID管理のニーズに応える「特権アクセス管理」ソリューションとして、CA Privileged Access Manager（PAM）がリリースされました。

PIMはPAMのオプション製品（オプション時の製品名は「PAM-SC」）として利用することができ、PAMで管理するサーバに対してより高水準のセキュリティ要件に対応できる製品です。PAMとPAM-SCを組み合わせることで、より柔軟で強固なサーバセキュリティを実現可能です。