CA Privileged Identity Manager（旧 CA ControlMinder）
CA Privileged Identity Managerは、OSユーザのアクセス管理を行なう製品です。アカウント管理、アクセス制御、アクセスログの取得などにより、重要なデータやアプリケーションを保護します。
|
|
|
|
|
|
標的型攻撃、内部不正…重要データが狙われている
重要データを扱う「特権ID」管理に伴うリスク
標的型攻撃や内部不正により、「特権ID」（＝高権限ユーザID）が悪用され、重要なサーバから大切な情報が盗まれる事例が数多く報告されています。
特権IDは組織内の重要なデータへ容易にアクセスできてしまう重要な鍵です。有事に備えるだけでなく、監査対応のためにも厳しい管理が必要ですが、なかなか仕組みが整わず、手作業で行う管理もそろそろ限界、という実態が多いのではないでしょうか。
|
|
特権ID管理の課題をスマートに解決
アシストでは、アクセス制御システムの「CA Privileged Identity Manager（PIM）」と、パスワード貸出の「CA Shared Account Manager（SAM） 」により、特権ID管理に伴うリスクをスマートに解決するソリューションを提供します。
- 特権ID利用の仕組みをシステム化し、申請／承認により特権IDの利用者を特定する
- たとえ特権IDであっても、操作できる範囲を「必要最低限」に制限する
|
|
特権IDを共有化し、効率的に管理（ソリューション1）
- 共有IDのパスワードを都度貸し出すことで、特権IDの数を最小限に制御
- パスワードの貸出／リセットをWebワークフロー（申請／承認）により自動化
|
|
CA Privileged Identity Managerの機能
特権IDの不正利用を防ぎ、安全に管理（ソリューション2）
- 特権ID利用者にパスワードを通知しない自動ログイン機能（サーバ管理者にもパスワードを公開しない）
- 自動ログイン以外はログインを禁止し、未承認ログインをシャットアウト
- マルウェアにより、パスワードを窃取されたとしてもログインを許可しない
- 適切な職務分掌に応じた必要最低限の権限を付与
|
|
CA Privileged Identity Managerの機能
緊急時の即時対応が可能（ソリューション3）
- 緊急対応が必要な場合には、承認者が不在でも時後承認機能により即時で作業を行うことができる（後日承認）
- 問題のあるユーザIDの利用は、セッションを強制切断可能
|
|
CA Privileged Identity Managerの機能
監査対応にも利用可能なログ取得（ソリューション4）
- OS上の様々な操作をログに記録
- 異なるOSであっても、操作ログのフォーマットを統一
- 特権ID利用者でもログの改ざん、削除が不可能
- 貸し出した特権ID（共有ID）と申請者（利用者）を紐づけてログ出力
|
|
CA Privileged Identity Managerの機能
|
|
アシストなら万全の体制でお客様をサポートします
2014年11月最多獲得案件記録が高く評価され、「CA Technologies グローバル・パートナー・アワード 」を受賞しました。 |
|
1998年9月取り扱い開始以降、国内の代理店の中で一番長く、CA Privileged Identity Managerの導入支援、ライセンス販売、サポートを行っています。 |
|
アシストの導入支援実績は全国250社以上。豊富な実績の中で培ってきたノウハウを用いて、お客様の要件定義から導入まで手厚くご支援します。 |
|
メール、Webのほか、お電話でもお問い合わせを受付。これまでの累計5,400件のお問い合わせからFAQを公開、パッチや新バージョンリリース、各種技術情報のお届けも行っています。 |
|
開発元である米国CA Technologies社と定期的にテレカンファレンスを行い、開発部門に対して、直接お客様の声をフィードバックしています。 |
|
|
|
|
|
|
|
お求めの情報は見つかりましたでしょうか。
お客様の状況に合わせて詳しい情報をお届けできます。お気軽にご相談ください。
情報漏えい対策の関連製品／サービス
セキュリティに関するその他の課題
- 【セキュリティ全般】セキュリティ対策の考え方
- 【セキュリティ全般】情報漏洩対策の全体像
- 【標的型攻撃対策】マルウェア侵入前提の「内部対策」とは
- 【セキュリティ全般】情報セキュリティ対策の現状診断
- 【情報漏洩対策】マイナンバー法施行：特定個人情報を守るには
- 【セキュリティ全般】PCI DSSへの対応
- 【情報漏洩対策】ファイルサーバの情報漏洩対策
- 【情報漏洩対策】ネットワーク分離環境のデータ保護対策
- 【情報漏洩対策】社外ネットワーク接続による情報持ち出しリスク
- 【情報漏洩対策】Wi-Fiテザリングによる情報持ち出しリスク
- 【情報漏洩対策】スマートフォンやタブレットの情報漏洩対策
- 【情報漏洩対策】スマートフォンやタブレットから利用するデータをどこに置くか
- 【情報漏洩対策】ノートPC、スマートフォン、タブレットの紛失、盗難に備える3つの対策
- 【情報漏洩対策】スマートフォンによるデータ持ち出しの脅威と対策
- 【情報漏洩対策】クラウド（オンライン）ストレージ利用に潜むリスク
- 【情報漏洩対策】Bluetoothによる情報持ち出しリスク
- 【情報漏洩対策】アプリケーションを利用した情報持ち出しリスク
- 【情報漏洩対策】USBメモリ等による情報持ち出しリスク
- 【特権ID管理】特権ユーザに対するアクセス制御
- 【特権ID管理】特権IDの貸出制御と情報漏洩対策を強化する3つの方法
- 【特権ID管理】特権ID管理、3つのシステム構成のメリット、デメリット
- 【サーバアクセス管理】自社セキュリティポリシーに基づく適切な運用のために
- 【サーバアクセス管理】ファイルサーバのアクセス制御
- 【サーバアクセス管理】ユーザなりかわりに対する制御
- 【サーバアクセス管理】リモート接続のログイン制御
- 【サーバアクセス管理】アクセスログの取得
- 【ID管理】不要なアカウントの確実な削除による不正アクセス防止
- 【ID管理】アカウントをメンテナンスする運用負荷の軽減
- 【ID管理】Active DirectoryのID管理対策
- 【ID管理】アカウント変更履歴を取得
- 【ID管理】アカウント利用時におけるワークフローの仕組みを改善
- 【ID管理】シングルサインオンによる利便性向上
- 【ID管理】ID情報の収集作業の自動化
- 【ID管理】ID情報の突き合せ作業の自動化
- 【ログ活用】統合ログ管理システムの構築
- 【ログ活用】標的型攻撃対策に不可欠なログ分析
- 【ログ活用】標的型攻撃対策：組織内のマルウェア発見と挙動の可視化
- 【ログ活用】個人情報保護対策のためのログ分析
- 【ログ活用】ログ監査、ログモニタリングの効率化
