CA Privileged Identity Manager移行を検討されている方へ

利用条件の変更などに伴い、これまで利用していたCA Privileged Identity Manager（以下CA PIM）の代替手段を探されるケースが増えています。そのような方に向けて、アシストでは代替手段の検討をスムーズに進めていただけるよう支援をしています。本ページでは移行の流れをイメージしていただけるよう、その方法についてご紹介します。

CA PIMとは、独自の技術によりOS上で発生するイベントを取得し、OSでは満たせないサーバのアクセス制御およびログ取得を行い、様々なリスクからサーバを保護する製品であり、主に以下の機能を提供します。

これらの機能は「OS機能でも代替できるのでは？」と思った方も多いかもしれません。しかしOS機能と決定的に異なるのは、特権ID（root、Administrator）に対しても一般ユーザと同様にアクセス制御を行うことが出来る点です。特権IDはOS上で高権限を持っているため、サーバ上の重要ファイル（OSシステムファイルや機密情報など）にアクセスが出来てしまいます。もし特権IDによる操作ミスや、不正アクセスが発生した場合、システムへ影響があったり、情報漏洩が発生するなどのリスクがあります。

こういった課題を防ぐには特権IDのアクセス権限を最小化することが有効ですが、OS機能では特権IDに対する制御は難しいのです。そのため従来は、特権IDに対しても柔軟なアクセス制御が可能なサーバセキュリティ製品としてCA PIMを採用されるお客様が多くいらっしゃいました。

こうして長きに渡り、他にはない多機能性や柔軟な制御ができることから業種業界を問わず採用されてきましたが、昨今の開発元の買収に起因する利用条件変更などの理由から、代替手段への移行を検討されるケースが増えています。

では、代替手段とはどんなものがあるのでしょう。CA PIMは多様な機能を有しており、すべての機能を1つの製品に置き換えることは難しいです。そのため、利用している機能を洗い出していただき、アシストがその機能毎に最適な代替手段をご提案しています。

現行ルール情報から以下の観点で設定状況をご確認ください。確認方法がご不明の場合はアシストにご相談ください。

有効になっている機能を確認したら、各々代替手段を検討します。

なお、AIX、HP-UX、RHEL以外のLinuxOSでCA PIMをご利用の場合については、上記以外の代替手段をご提案します。

ご検討いただいた代替手段の設計・実装を行います。

以上のように、CA PIMから代替製品への移行手段はご利用いただいている機能（ご要件）によって変わります。

上記でご紹介した製品は、以下の資料に機能の概要を纏めています。どなたでも無料でダウンロードいただけますので、検討のための情報収集に、お気軽にお役立てください。
（ダウンロードには、簡単なお客様情報の登録が必要です）

アシストでは検討にあたりご不安な点、ご要件や運用状況をお聞きし、お客様にとって最適な解決方法を個別にご提案させていただきます。以下のフォームから内容をお聞かせください。