エンカレッジ・テクノロジ本システムでは、JavaScriptを利用しています。JavaScriptを有効に設定してからご利用ください。AdminGateは、2021年9月30日を以て新規のお客様への販売を停止いたしました。AdminONE」をご検討いただきますようお願いいたします。既存のお客様の追加ライセンスのご購入については2021年10月以降も引き続きご購入可能です。クラウド対応強化ゼロトラスト時代に講じるべきシステムのセキュリティ対策システムがオンプレミスからクラウドに移行し、ユーザーはあらゆる場所からシステムにアクセスできるようになりました。巧妙化するサイバー攻撃に対する脅威の高まりなどを背景に、今や社内のネットワークが安全であるという神話は通用しません。そんなゼロトラスト時代に内外のセキュリティリスクからシステムを守るためには、以下のような考え方に基づくセキュリティ対策が必要です。AdminGate管理サーバー(コントローラー)を操作端末と管理対象システムの間に配置し、ゲートウェイとして構成することでセキュリティ対策・統制に必要な機能をオールインワンで提供します。※利用方法によっては管理対象システムにプログラムの導入が必要です。サービスなどのクラウド環境にデプロイすればすぐにご利用できます。ソフトウェアやミドルウェアなどのインストール作業は不要です。Server以外にシンプルノードやSSOオプションを利用することで、SaaS、アプリケーション、データベース、ネットワーク機器、IoT機器など様々なシステムを管理対象にすることが可能です。シンプルノードは、エージェントプログラムのインストールも不要となるなど、EAGの設定に必要な要件も少なく、お客様が所有するシステムの運用のアウトソーシングを担っている場合など、管理対象システムに対する要件の具備が困難な環境にも最適です。SaaS、アプリ、DB、ネットワーク機器、IoT機器など(※)※対応可能なシステムの要件がございます。詳細はお問い合わせください。Edition:すべての機能が使用できる上位版その他、個人や企業にITサービスを提供するためのシステムに適用可能なサービスプロバイダ向けライセンス方式もございます。使いやすいダッシュボードユーザーが自身のタスクやワークフローの状態を俯瞰的に確認できるなど、ユーザビリティの高いダッシュボードです。ワークフローにおける緊急申請の実行可否をノードグループ単位で設定可能となっている等、使いやすい設計となっています。特権IDアクセス管理機能システムの管理者アカウント(特権ID)は、あらゆる権限を有する特別なアカウントであるため、管理不備による不正使用は情報漏洩などのインシデントを招く恐れがあります。そのため、適切な管理が求められます。AdminGate(EAG)を使用すると管理者アカウントのパスワードは利用者に知らせずにアクセスを許可するため、パスワードが漏洩するリスクがなく安全です。Administratorアカウントなど、共有型のIDを使っても、実際の利用者が識別可能になります。利用者個人の認証にワンタイムパスワードを組み合わせた多要素認証でよりセキュアに。ソフトウェアトークンおよびハードウェアトークンに対応します。Authenticatorによるワンタイムパスワードに対応します。RFC-6238に準拠し、OTPが6桁、更新周期が60秒の仕様で動作するハードウェアトークンに対応します。定期パスワード変更の自動化EAGは、管理対象ノードの特権IDのパスワードを自動的に変更する機能がございます。(通常ノードとして登録した場合)複雑なパスワードを設定し、かつ定期変更を行うことでパスワード漏洩等による不正アクセスを防止できます。固定パスワードでの運用にも対応可能です。特権IDを使用したシステム操作は、その権限の高さからあらゆる操作が可能であり、権限濫用によるリスクが伴います。そのため、操作内容は事後にトレースが可能な状態で記録し、保存しておく必要があります。操作内容の動画記録(Windows)とコマンド入出力の記録(Linux)EAGを介して行われたシステム操作の内容をログとして記録し保管します。Windowsサーバーに対する操作画面を一定間隔でキャプチャーし、動画形式で保存します。Linuxサーバーに対するSSH接続は、コマンドの入出力をすべてテキストとして記録します。記録内容はブラウザを介して再生・閲覧が可能です。問題発生時の原因究明などを行うためのトレーサビリティを確保します。禁止コマンド検知アラート(Linux)実施する作業として申請されていない禁止コマンドを操作すると、即座に検知し管理者にアラートが送信されます。これにより、不正操作に対する即時対応が可能です。アクセスログ収集&不正アクセス検出機能EAGには、システムから定期的にアクセスログを収集し、EAGを介したアクセス履歴には存在しない不審なアクセスを検出しレポートとして出力します。外部からの侵入者を含めアクセス許可を得ていない不正なアクセスを早期に発見できます。IDを用いた操作の中で、最もリスクの高い操作の一つがファイルの持ち込み・持ち出しです。サーバーに保管された顧客情報などの重要情報を無断で持ち出すことは情報漏洩につながる可能性があり、注意が必要です。EAGには、サーバーへのファイルの持ち込み・サーバーからのファイルの持ち出しについて必ず第三者の確認を必要とするフローを提供することで、適切なファイルの取り扱いを支援する機能が実装されています。ファイル持ち込み管理システム操作申請時にサーバーに持ち込むファイルを添付し、事前に設定された責任者に承認されることで持ち込み可能になります。持ち出したいファイルは一旦EAGにアップロード。作業終了後に、持ち出しファイルを責任者が確認することで、ダウンロード可能になります。管理プロセスの自動化機能EAGではポリシーベースのアクセス許可設定に加え、ワークフローを用いた申請承認ベースのアクセス許可設定を同梱しています。ワークフローの申請内容に従い、許可された日時になると自動でIDの貸出処理を行ったり、パスワードのリセットを自動化するなど、管理作業を自動化・省力化します。夜間・週末対応など承認者不在時に、緊急作業等対応が可能な仕組みセキュリティを向上させ、運用効率も併せて向上それぞれの専用ツールなしに、システム証跡取得から特権ID管理までを一気通貫で安価に実現できます。AdminGate(EAG)を利用して、システム保守・運用業務のアクセスおよび証跡の管理を行う構成例です。管理対象のシステムへのアクセス経路にEAGコントローラーを設置します。EAGコントローラーは、仮想アプライアンス方式で提供されるEAGのコアコンポーネントです。運用者の端末から、EAGコントローラーを介さないとアクセスできないようにネットワーク的に設計する必要はございません。EAGは、たとえネットワーク的に管理対象サーバーにアクセスが可能であっても、特権IDのパスワードを隠ぺいしているため、EAGを経由して承認ベースでアクセスする必要がある点に特長・メリットがあります。通常ノードとして設定するWindowsサーバーには、EAGエージェントを導入します。以降の機能レベル)接続方式Windowsサーバーに対するリモートデスクトップ接続Linuxサーバーに対するID/パスワード認証または鍵認証方式によるSSH接続その他の管理対象システムの要件シンプルノード対象システム上記正規管理対象システム以外でも下記要件を満たすシステムについては、シンプルノードとして一部機能を使った管理が行えます。Assistant」を使用することで、アプリケーション、ネットワーク機器、IoT機器、SaaSなどのID・パスワード方式で認証されるシステムを管理することが可能です。Authenticatorモジュールが内包されており、スマートフォン、タブレット上にQRコードを読み込み、ワンタイムパスワードを発行するアプリをインストールすれば使用可能となります。AdminGateコントローラーを稼働させるハードウェア要件については、ご利用環境によって異なります。詳しくは弊社までお問い合わせください。本ソフトウェアは、不正アクセスを完全に防止するものではありません。本ソフトウェアは改良のため事前に告知することなくバージョンアップすることがあります。本ソフトウェアに使用されている一部の技術は特許出願中または取得済みです。AdminGateは、エンカレッジ・テクノロジ株式会社の登録商標または商標です。Corporation、およびその他の国における登録商標または商標です。記載されているその他の会社名、製品名、サービス名は、各社の登録商標または商標です。特権ID管理や証跡管理などのサーバーセキュリティ対策を、クラウド・オンプレミス等多様なシステム環境に共通して適用が可能です。Hyper-Vなどのプライベートクラウド環境(仮想化環境)は勿論のこと、クラウドワークロードを活用することも可能です。Linux2を管理対象のシステムとすることも正式にサポートしています。Networking)環境にて仮想マシンインスタンスをインフラとしたシステムを構築することが一般的になった現代でも、オンプレミス環境での運用と同様にセキュアな特権ID管理は重要です。Network(APN)セレクトテクノロジーパートナー」に認定されており、今後もますます加速するシステム環境の変革に追従し支援できるよう、更なるAWSサービスとの連携強化やサービスレベル向上に取り組んで行く予定です。Serverの認証方式としてデフォルトになっている場合が多い、鍵認証に対応しています。Serverを管理対象に設定することが可能です。鍵認証の場合であっても、パスワードと同様に固定鍵方式、ワンタイムで鍵を使い捨てする方法が選択可能です。AdminGateに対する不正アクセスは、管理対象システムへの不正アクセスに直結することになります。そこで、EAGの利用ユーザーに対する認証をID、パスワードに加えて、ワンタイムパスワード(OTP)による多要素認証を追加することで、なりすましの危険性を低減させることができ、クラウド時代では重要かつ前提となる不正認証対策の強化を実現します。多要素認証については、以下のような拡張機能を提供しています。Authenticatorを利用する方法(ソフトウェアトークン)とハードウェアトークンをご選択可能。RFC-6238に準拠し、OTPが6桁、更新周期が60秒の仕様のデバイスに対応ユーザー単位でOTPの適用有無を設定可能。