特権アクセス管理　iDoperation PAM

理由1

特権アクセス管理に必要な機能をオールインワンで提供

「管理・利用・点検」の運用をカバーする網羅的な機能

特権アクセス管理を実現するには、以下の3つの機能が必要です。

• 管理：特権IDを可視化し、パスワードを保護・変更する。
• 利用：承認に基づき、一時的な特権アクセスを許可し、セッションを管理する。
• 点検：特権アクセスやユーザ操作を記録・点検する。

iDoperation PAMは、これら全ての機能を標準で備えたオールインワン・ソリューションです。パスワード変更やアカウント点検の自動化、水平移動を含む不正アクセスの検知といった高度な機能により、管理者の負担を軽減し、効率的な特権アクセス管理を実現します。

目的に応じて必要な機能から導入・拡張が可能

iDoperation PAMは、セキュリティレベルや監査対応など、目的に応じて必要な機能を選んで導入できます。

たとえば、iDoperation PAM Cloudで導入する場合、まずはセキュリティ対策として「管理」と「利用」の機能に絞ったA2 Editionから開始し、後から「点検」機能を加えたB2 Editionへ拡張するなど、段階的な展開が可能です。また、対象範囲についても、重要なシステムから導入を始め、優先度に応じて順次ターゲットを拡大していくなど、柔軟にスケールさせることができます。

理由2

監査への対応力と実績

理由3

多様なIT環境に適合する、柔軟なハイブリッド構成

iDoperation PAMは、お客様の多様なIT環境に最適な形で対応するため、2つのアクセス方式を組み合わせたハイブリッド構成を提供します。

「ゲートウェイ型」と「エージェント型」で幅広い環境に対応

• iDoperation PAM Cloudの場合：
  iDoperation PAM Cloudでは、主にエージェントのインストールが不要な「ゲートウェイ型（iDoperation RAG）」が特権アクセスに利用されます。導入や運用が簡単で、多くのケースに適しています。一方、ゲートウェイ型で対応できないプロトコルやアプリケーション、あるいはゲートウェイから直接ターゲットへアクセスできない環境の場合は、アクセス元で特権アクセスを制御する「エージェント型（iDoperation PAM Agent）」を使い、様々な環境へのアクセスを担保します。
  
• iDoperation PAM On-premisesの場合：
  iDoperation PAM On-premisesでは、アクセス元で特権アクセスを制御する「エージェント型（iDoperation PAM Agent）」が特権アクセスに利用されます。アクセス経路が限定できない環境でもアクセス制御が行えます。iDoperation PAM Agent をJump Serverにインストールすることでゲートウェイ型との構成で利用することもできます。

理由4

運用全体を自動化し、管理工数を大幅に削減

「管理・利用・点検」の全プロセスを自動化

多くのPAM製品が、機能の中心を「利用」に置いています。一方でiDoperation PAMは、特権アクセス管理に必要な「管理」「利用」「点検」のすべての運用をカバーします。たとえば、パスワードの定期変更やアカウント点検（管理）、申請・承認ワークフロー（利用）、不正アクセスの点検（点検）といった一連のプロセスを高度なレベルで自動化できます。これにより、手作業によるミスや煩雑さをなくし、IT部門の運用負担を大幅に軽減します。

実績が証明する、大幅な業務負担削減

• 特権アクセス管理での監査指摘がゼロとなり、監査対応工数も80%以上削減できました。

  株式会社 オカムラ様

• 200台を超えるサーバの特権アクセス管理における業務負荷が1/10になりました。

  株式会社 ダイナム様

理由5

グローバルなIT統制を実現する、多彩な海外対応力

iDoperation PAMは、海外拠点を持つ企業のグローバルなIT統制を支援します。多言語UI（日・英）、多言語OS対応、タイムゾーンを考慮したログ管理といった機能に加え、日英両言語でのサポート体制も完備。言語や国の壁を越え、すべての拠点で統一された、高水準な特権アクセス管理を実現します。

理由6

国産ならではの、直感的なUIと手厚い日本語サポート

理由7

既存環境への影響は最小限。他社製品からの移行もスムーズ

理由8

iDoperation Cloudなら、初期投資を抑え運用を全てお任せ