セキュリティ
エンドポイント特権管理 iDoperation EPM
特権の可視化と無効化
特権を無効化して、ランサムウェアの脅威を排除
ランサムウェア攻撃の多くは、侵入後にエンドポイント上の「特権」を奪取し、システム全体へと感染を拡大させます。
iDoperation EPM Cloud は、この典型的な攻撃経路を断ち切る有効な手段です。
エンドポイントに存在する特権を可視化し、不要な特権を自動で無効化・排除することで、攻撃者が足がかりとする特権そのものをなくします。

特権の可視化
エンドポイント特権の可視化
エンドポイントで現在有効になっている特権を可視化する機能です。エンドポイントにインストールされた EPM Agent が、iDoperation EPM Cloud にアカウント情報を送信することで、分散するエンドポイントの特権アカウントを一元的に把握・管理できます。
例えば以下のようなことが実現できます
- 組織内にある有効な特権アカウントを即座に特定できる
- 有効な特権アカウントが残っているエンドポイントをすぐに特定できる

特権の無効化・降格
エンドポイント特権の無効化・降格
可視化された特権アカウントから、不要な特権アカウントを無効化・降格できます。これにより、放置された特権アカウントがランサムウェアに悪用されるリスクを未然に防ぎ、企業のデジタル資産を保護します。
例えば以下のようなことが実現できます
- 不要な特権アカウント(Administratorなど)を即座に無効化・降格し、リスクを低減

Contact