特権ID管理 CA Privileged Identity Manager

情報漏洩対策として本当に実施すべき特権ID管理

あとを絶たない特権IDの不正アクセスによる情報漏洩事故。
特権IDはあらゆる情報へのアクセス権限を持つことから、重要情報を持つ企業は、業種問わず、具体的なガイドライン対応などが求められてなくても対策が急務である。

重要情報の流出を防止するためには、不正ログインを防止するだけでは不十分で、ログイン後のアクセスを制限することが重要である。
アシストでは、[CA Shared Account Manager]で不正ログイン防止のための基礎基盤を構築し、[CA Privileged Identity Manager]で悪意のある不正ログインを防止するとともに、きめ細かなファイル単位の権限設定を実施することで重要情報を確実に護るソリューションを提供する。

■対策1　不正ログインの防止（ワークフローでの対策）
　Webベースで特権IDの利用申請／承認のワークフロー基盤を提供し、利用申請した特権IDのパスワードをワンタイムで発行する機能を提供。承認者が許可しないかぎりはサーバーにログインできない環境ができる。

■対策2　不正ログインの防止（自動ログインでの対策）
　承認後、特権IDのパスワードを利用者に通知して利用するのが一般的だが、利用者にパスワード通知せず自動的にログインする機能を提供。パスワードを隠蔽することにより標的型攻撃等による他者からの特権ID利用を防止する環境ができる。

■対策3　情報へのアクセス制限
　正規の特権ID利用であっても、ほとんどのケースで重要情報を参照する必要はない。そのため、特権IDであっても重要情報へのアクセスを制限する機能を提供。
　アプリケーションやOS稼働で使用される特権IDへ全く影響を与えず、よりセキュリティを向上させた環境ができる。

また、企業の要望に合わせて最適な対策の提案も可能だ。