【特権ID管理】広がる適用範囲、新たな課題

このようにセキュリティ対策の範囲がますます広がる中、最も重要な課題の１つが、多様化する環境に分散し、増え続ける「特権ID」の管理です。

＜特権IDに関する課題＞　※アシスト調査

アシストでは数あるソフトウェアから、従来の特権ID管理では解決できなかった課題も含めた新しいソリューションを選定しました。これを従来の特権ID管理を拡張した特権アクセス管理ソリューションと呼び、以下に挙げた特権IDに関する課題すべてに対し有効な解決策を提供します。

＜特権IDに関する課題 ＞（リンク先：特権アクセス管理ソリューションによる解決方法）

以下5つの対策で、あらゆるデバイスに存在する特権IDの認証情報を一元管理するとともに、ワークフローによるログイン強化を実装します。

特権IDのパスワード管理をワークフローによる申請／承認でワンタイムかつ自動化し、パスワードを隠ぺいした状態で自動ログインすることで、特権IDによる不正ログインのリスクを排除します。

（解決できる課題）

各業務サーバへのアクセス経路を1本化し、誰が見てもわかりやすい動画ログ機能により、特権IDの操作内容を記録します。

（解決できる課題）

（解決できる課題）

業務自動化処理のために作成されたプログラムに埋め込まれていたパスワードを隠ぺいします。

仮想OSだけでなく、クラウドの管理コンソール、IoT機器などIPアドレスを持つあらゆるデバイスの特権IDを一元管理します。

（解決できる課題）

ID自動検知機能で、特権IDのアカウントを定期的に収集し、不正・不要なIDの存在を発見します。

（解決できる課題）

エージェントを導入することで、 OSでは満たせない特権アカウント単位での細かなサーバのアクセス制御、通信制御による制限、および全ての操作に関して改ざんできないログを取得します。

root,Administratorに対しても制御を行うことで、監査対応、内部不正アクセス、標的型攻撃、環境・ニーズ変化で起こる様々な課題に対応することができます。

（解決できる課題）

各種サーバからのOSのログイン／ログアウトのログを収集し、不正ログインを検知してリアルタイムに管理者に通知します（※）。またログ管理サーバにて保管したログイン／ログアウト／OS操作ログは、改ざんできないログとして長期保管し、いつでも調査・分析ができるようにします。

不正ログインのレポートを作成すれば、インシデント対応や監査対応の効率化にもつながります。

（解決できる課題）

多要素認証、二経路認証で認証強化を行うことで、特権アクセス管理サーバにログインするユーザのなりすましを防止することができます。
認証経路を二経路とする、パスコード＋指紋認証などの二要素とするなど、厳格な本人確認を可能にします。

（解決できる課題）

なお、この記事ではご覧いただけていない特権アクセス管理の全体像がわかるシステム構成図を、以下から無料でダウンロードいただけますので、ぜひご利用ください。