CA Privileged Identity Manager（旧 CA ControlMinder）

OSユーザのアクセス管理を行う製品です。アカウント管理、アクセス制御、アクセスログの取得などにより、重要なデータやアプリケーションを保護します。

標的型攻撃、内部不正に対してしっかりサーバを守ります

CA Privileged Identity Managar（PIM）とは

CA Privileged Identity Manager（PIM）とは、独自の技術によりOS上で発生するイベントを取得し、OSでは満たせないサーバのアクセス制御およびログ取得を行い、様々なリスクからサーバを保護する製品です。

※CA PIMは、CA Privileged Access Manager（PAM）のオプション製品である、CA Privileged Access Manager Server Control（PAM SC)と同一の製品です。

CA Privileged Identity Manager（PIM）とは

PIMで実現できること

PIMでは以下の主要な3つの機能を利用し、強固なサーバーセキュリティを実現します。

1．リモートアクセス対策
サーバへのアクセス、サーバからのアクセス、ログインなど、ネットワーク機能の制御を実現

2．内部アクセス対策
ファイルアクセス、成り代わり（Unix/Linux）、プログラム実行など、ログイン後の動作の制御を実現

3．監査ログ取得
各制御に対して、Windows、Linux、UnixなどOSを問わず、同じフォーマットでログを出力

上記の機能を、信頼性の高い管理基盤により、適切に管理することが可能です。

CA Privileged Identity Managerで実現できること

PIMの特長

PIMには、以下の5つの特徴があります。

1．特権IDも一般ユーザ同様に、全ての機能で制御が可能

WindowsのAdministratorや、Linux、Unix系のrootに対しても制御ができます。

2．ワーニング（シュミレーション）モードを搭載

本番稼働中のサーバにも、安全に導入することが可能です。

3．マルチプラットフォーム対応

異なるOSでも共通の操作・設定手順で対応可能です。

4．システム管理者とセキュリティ管理者の職務分掌

PIM管理者以外は、特権IDでも設定変更できません。権限の乱用を防止します。

5．監査ログは改ざん・削除不可

監査ログの完全性を担保します。

特権アクセス管理の必要性

これまで日本企業に利用されていた特権ID管理ソリューションは、監査対応や内部利用者の不正アクセス防止などが中心でした。しかし巧妙化するサイバー攻撃や働き方変革、それらに付随するハイブリッド・クラウドの普及といった環境変化を背景に、これまでの特権ID管理では対応できない要件が出てきました。

そこで2017年秋、広がる特権ID管理のニーズに応える「特権アクセス管理」ソリューションとして、CA Privileged Access Manager（PAM）がリリースされました。

PIMはPAMのオプション製品（オプション時の製品名は「PAM-SC」）として利用することができ、PAMで管理するサーバに対してより高水準のセキュリティ要件に対応できる製品です。PAMとPAM-SCを組み合わせることで、より柔軟で強固なサーバセキュリティを実現可能です。