Security:PAS)は、特権アカウントに関して、発見⇒管理⇒リスク監視をトータルで提供できるソリューションです。特権アカウントとパスワードを一元的に管理する仕組みに加え、利用確認(いつ誰がどのように利用しているか)や、異常アクセス時のリアルタイム警告により、サイバー攻撃から特権アカウントを守ります。特権アカウントへの脅威に対抗する4つの重要なステップに対応!!特権アカウントの発見と管理ネットワーク内で利用されている特権アカウントを見つけ出し、管理画面上で登録・一覧化することが可能です。VaultTMテクノロジーにより、パスワード情報をセキュアな環境で生成・管理します。DSSの要件などにも対応できます。様々なOS、ネットワーク機器、データベース、アプリケーション、クラウド環境が持つIDを一元管理することが可能です。業務システムのバッチやスクリプトなどに組み込まれているID・パスワードにも対応可能です。承認ワークフローによるアクセス分離CyberArkによって変更されたパスワードは、特権アカウント利用者には通知されません。Webポータル画面で申請し、承認されることにより許可されます。サーバやデバイスにはWebポータル経由でアクセスするため、特権アカウント利用状況を把握することができます。一部オプションを除く対象となるサーバや機器にはエージェントソフトを導入する必要がありません。このため、現行システムへ影響を与えることなく利用することが可能です。特権アカウントの利用状況をリアルタイムで分析し、CyberArkを経由しないアクセスなど、進行中の攻撃を発見することが可能です。利用中のセッション画面を録画することもできるので、遠隔地の作業であっても操作内容の監視ができます。Manager」は管理対象デバイスに追加ソフトウェアをインストールする必要があります。発見された特権アカウントのパスワードはパスワードポリシーに基づいて一元管理されます。特権アカウント利用者にはパスワードは一切通知されず、パスワードの変更は定期的、または特権アカウント利用後に自動的に変更されるため、パスワードの使い回しを防ぐことができます。特権アカウントの発見と認証情報の確認が可能です。アカウントの活動を監視・分析して損害を与える脅威を検出し、進行中の攻撃を検出します。特権アカウントへの不正アクセスを防止するためのポリシーに従ってSSHキーへのアクセスを、保護します。Webポータルを介して操作された内容は、動画またはテキストで記録することが可能です。これにより、フォレンジック(監査証跡)として利用することができます。この動画はCyberArk管理者がリアルタイムで閲覧でき、録画後も見たい所から再生できます。(AIM)アプリケーション特権アカウント管理アプリケーション、スクリプト、および設定ファイルで見つかったハードコードされたアプリケーションパスワードを排除し、重要なビジネスシステムを保護します。(OPM)コマンド利用制限スーパーユーザのコマンド実行を制限することで、目的以外の不正な操作を防ぐことができます。お気軽にご相談下さい。