特権アクセス点検

アクセスログの収集から点検・不正検出まで。
特権アクセスを網羅的に管理

特権アクセスは、システム運用に欠かせない一方で、不正利用や情報漏洩につながる大きなリスクを抱えています。そのため、すべてのアクセスログや操作ログを記録・可視化し、点検することが原則です。

iDoperation PAM Cloud の特権アクセス点検は、対象システムからアクセスログを直接収集することで、「サーバへの直接ログイン」や「サーバ間の水平移動」も含めた網羅的な点検が実現でき、不正アクセスの早期発見が可能です。これにより、内部統制やコンプライアンスを強化し、安心・安全な特権アクセス点検を実現します。

機能

特権アクセスや不正アクセスの自動点検を提供

iDoperation PAM Cloud の特権アクセス点検は、iDoperation PAM Cloud を通じたすべての特権アクセスを記録し、ワークフローと突き合わせることで、正当性を確認できる仕組みです。さらに、不正アクセス点検では、対象システムから直接収集したアクセスログと突き合わせることで、iDoperation PAM Cloudを経由しない不正なアクセスも含め、すべてを網羅的に点検できます。これにより、利用状況の透明性を高め、不正利用の兆候を早期に発見することが可能です。

不正アクセス点検

不正な特権アクセスを迅速に発見

iDoperation PAM Cloud を通じた特権アクセスの記録、ワークフロー、ターゲットから収集したアクセスログを自動で突き合わせ、申請のない不正アクセスを漏れなく検出します。点検結果はわかりやすいレポートで提供され、問題が発見された場合、管理者にメール通知されるため迅速な対応が可能です。

特権IDの利用点検レポートの表形式データ。上部にiDoperationのロゴ。行ごとに申請番号、緊急同時利用、申請日時、承認日時、利用期間、利用者名、ターゲット名、アカウント名、アクセス元IPアドレス、アクセス方法、ログイン日時、報告申請日時、報告承認日時、利用実績、点検結果、コメントが記載されている。行には「動画を見る」「クリック」「ターゲットのアクセスログ」「点検結果」などの注釈が追加されている。
Point

常に変化する環境や監査への対応の仕組み

iDoperation PAM Cloud の点検レポートは、事前に監査法人にレビューを受けて開発しています。環境の変化や、法令・ガイドラインの変化で対応が必要になった場合は、優先して機能アップデートが行われます。

すべての特権操作を録画し、監査を実現

特権操作の記録は、特権アクセスの透明性を高め、責任追跡と不正防止を両立させるために欠かせない仕組みです。
iDoperation PAM Cloud は、誰が、いつ、どのような操作を行ったかを全て記録・可視化し、視覚的に点検できる環境を提供します。これにより、不正の抑止やインシデント発生時の原因追跡、内部監査対応の効率化を支援します。

操作ログ点検

不正な特権アクセスに絞り、効率的に操作内容を点検

管理者は、特権IDの利用点検レポートから申請のない不正アクセスに絞り込み、動画で操作内容を点検できます。テキストログだけでは把握できない詳細な操作も視覚的に確認できるため、有事の際も迅速に追跡し、原因を特定できます。

アイディーオペレーションの画面キャプチャ。リモートデスクトップ接続の様子と、操作ログが時間順に表示され、ユーザー操作の有無が色分けされている。動画再生機能と連携し、操作を動画とテキストログで確認できることが説明されている。

レポートからの連動再生
特権IDの利用点検レポートと連携し、確認したいアクセスが行われたところからの操作を動画で再生できます。

スマート再生
ユーザー操作の有無を色分けして表示します。 操作があった時間(黄色)に絞り、効率よく特権ユーザーの操作を確認することができます。

操作ログの連動表示再生
動画の再生画面の横に、テキスト形式の操作ログを連動表示します。ユーザ操作を動画で視覚的に確認しながら、実際に行われた操作をテキストで追跡できるため、点検効率を高めます。

Point

特権アクセスの点検方法

特権ユーザの操作点検は、すべてのアクセスとその操作を確認することが理想的です。しかし、特権アクセス数が多く、すべての点検が現実的でない場合は、サンプリング点検を行います。iDoperation PAM Cloud では、すべてのアクセスログを点検できるため、操作ログの点検は問題があったアクセスに絞り込み、効率的なサンプリング点検を実現します。

Contact

特権アクセス管理はiDoperation PAMにお任せください

価格を知りたい方

お見積もり

導入を検討している方

お問い合わせ