特権ID・アカウント管理、アクセスコントロールを自動化

無料セミナー実施中！

特権IDの「申請／承認」および「利用履歴」
を効果的に保管！監査対応にも（※製品デモあり）

お申込みはこちら

課題相談（訪問）受付中！

セミナーに来られない方も！
製品のデモが見たい/要件整理をしたい...etc.

お申込みはこちら

製品紹介資料のダウンロード

製品概要

ManageEngine「Password Manager Pro」（マネージエンジン「パスワード マネージャー プロ」）は、ITリソース（サーバー／ネットワーク機器／データベース）の特権ID利用時の「申請／承認フロー」「操作画面の録画」「パスワードの非表示運用／自動更新」機能等を提供し、企業のセキュリティリスク低減に寄与するソフトウェアです。Password Manager Proを踏み台としてITリソースへアクセスすることで（ゲートウェイ方式）、特権IDへのアクセス経路を一本化できます。

また、統合ログ管理／簡易SIEMソフト「EventLog Analyzer（イベントログ アナライザー）と併用することで、特権ID利用時のイベントログ／Syslogを収集し、より詳細な履歴を残せます。さらに、Password Manager Proを介さないアクセスログを抽出し、不正かどうかのチェックに役立てたり、アラート通知を設定したりできます。

お問い合わせ  製品機能やスペックについて詳細を質問したい＞＞お問い合わせフォーム

特権ID課題相談  特権ID管理やセキュリティ対策全般について、現状の課題を相談したい＞＞詳細ページ

資料/評価版DL  製品の概要資料が欲しい/無料評価版を試したい＞＞ダウンロードページ

「コスパが良い」の理由

Password Manager Proは、コストパフォーマンスの良さでお客様の定評を頂いております。市場で複数の特権ID管理ツールが出回る中、主に以下の理由でこのような評価を頂いております。

基本機能の充足

Password Manager Proは、市場平均と比較して数分の一程度の価格となるケースが多いですが、特権ID利用時の「申請／承認フロー」機能はもちろんのこと、「操作画面の録画」機能なども全て含めたライセンスを提供しています。特権ID管理をはじめる企業様が必要とする基本機能をシンプルに提供することで、コストメリットを十分に感じて頂ける仕組みとなっています。

シンプルなライセンス体系

Password Manager Proは、特権IDの利用を「承認する側」の人数でライセンス料が変わる仕組みとなっています。例えば、組織が拡張されて管理対象となるITリソース数や特権IDの利用者数が倍増したとしても、それらの利用を「承認する」システム管理部長や責任者の数が一定であれば、ライセンス料は変わりません。

このようなライセンス体系は、組織規模やIT基盤の拡張に左右されづらく、Password Manager Proのコストパフォーマンスに寄与する他、長期を見据えた導入に安定感をもたらします。

各社製品の機能と価格を比較してみよう！

ManageEngineでは、お客様自らが特権ID管理ツールの「機能／価格」比較を容易に行えるよう、以下のシステム要件比較シートをご提供します。

シート内には、特権ID管理ツールの基本的なシステム要件一覧と、それに対応するPassword Manager Proについての説明が記載されています。当シートを用いて、お客様の要件の整理およびツールとの比較を行えます。

なお、対話形式でのご提案やより高度な要件定義が必要な場合は、下記もご利用ください。

特権ID管理　課題相談のお申込み

クラウド環境における特権ID管理

Password Manager ProはMicrosoft Azure、G Suite、Amazon Web Services、Salesforce、Rackspace等のクラウドサービスに対応しており、アカウントのパスワードを安全に保管・共有し、定期的に変更・制御できます。また、Amazon EC2、Azure上で稼働させることも可能です。

クラウドサービスの特権ID管理ソリューション

企業によるクラウド利用が進む昨今では、データが社外ネットワークにさらされる分、攻撃者から侵入の経路として狙われやすい「ID」のセキュリティ強化が急務となっています。Password Manager Proは、このようなニーズに応えるため、クラウドサービスのIDをセキュアに管理するためのソリューションを提案しています。

上図のように、まずはクラウドサービス側で以下のいずれかの対応を行います。

• 特権ID利用時の接続元グローバルIPアドレスを固定
• クライアント証明書を利用した認証を追加することで、特権IDでログインできる端末を固定

この固定端末へログインする際、Password Manager Proを経由することで、クラウドサービスへログインする際の「申請／承認」フローを徹底し、クラウドサービスへログインしているユーザーの操作を録画できます。

お問い合わせ  製品機能やスペックについて詳細を質問したい＞＞お問い合わせフォーム

特権ID課題相談  特権ID管理やセキュリティ対策全般について、現状の課題を相談したい＞＞詳細ページ

特権IDとは

特権IDとは、WindowsのadministratorやLinuxのrootのように、一般にシステム管理者が使うIDの事です。高い権限を有し、あらゆるデータにアクセスできるため、悪用されると多大な情報漏洩事故につながります。マイナンバー制度の施行をむかえ、企業が保有する情報の活用価値も広がっている昨今、内部犯行の温床となりやすい特権IDの管理対策を強化する企業が増えています。

特権ID課題相談  特権ID管理やセキュリティ対策全般について、現状の課題を相談したい＞＞詳細ページ

このページのトップに戻る

特権ID管理の必要性と対応しないことに対するリスク

サーバーのメンテナンス、ユーザーアカウントやデータベースの管理、ネットワーク機器の設定変更など、システム運用を行う際に利用するrootやAdministratorといったIDは、高い権限を有しているため「特権ID」と呼ばれます。

広範囲の権限を有するだけに、利用用途や関係者が多く、同一のIDとパスワードを複数人で共有するケースも稀ではありません。場合によっては、外部のベンダーに一時的に特権IDを貸し出す必要性も生じます。

このように、何でもできる上に活用頻度の多い特権IDは、管理を怠れば簡単に悪用できてしまい、大規模なセキュリティ事故につながります。しかも、一度事件が起きると事態の収拾は困難を極めます。過去に発生した特権IDの悪用事件で、犯人が特定できなかったケースは珍しくありません。

特権ID管理を怠る事によるリスク

• 企業機密/個人情報の漏洩
• ITシステムの停止や破壊による事業妨害
• 財務情報等、企業の信頼性に関わるデータの改ざん
• 事件発生後の企業に対する信頼性の失墜

特権ID課題相談  特権ID管理やセキュリティ対策全般について、現状の課題を相談したい＞＞詳細ページ

特権ID管理がうまくできない理由

企業によっては、エクセルや手書きの台帳を使って特権IDの利用履歴を管理するケースも見られます。確かに、監査の初期段階ではこのような手法も認められますが、セキュリティに対する認識強化が求められる昨今、手動での運用に限界があることは監査人にとっても周知の事実です。より踏み込んだ指摘がなされるのは時間の問題だと考えた方が良いでしょう。

なお、手動による特権IDの管理がうまくいかない理由として、以下が挙げられます。

作業内容の記録がユーザーの自己申告

• 特権IDを使ってユーザーが実行した作業内容は、ユーザーの自己申告で台帳に記入されます。改ざんが行われていないこと、即ち、原本性の保証が難しいことに加え、申告内容が真実かどうかを検証する方法はないため、内部犯行を抑止する効果はほとんどありません。

パスワードの手動更新が難しい

• 一定期間同じパスワードを利用していると、悪意あるユーザーがパスワードを記憶し、後日流用する恐れがあります。ですが、ユーザーが作業を終える度に管理者が手動でパスワードを更新するという運用方法は負荷が高く、徹底できる企業は多くありません。

ワークフローに伴う業務連絡が煩雑

• 特権IDの「利用申請」「承認」「作業報告」といった一連の作業を手動で行う場合、申請者と承認者の間で書類やメールのやり取りが発生します。作業量によっては膨大なタスクとなり、通常の業務圧迫にもつながります。また、書類やメールの照会には時間がかかるため、不正が起きたときに発覚を遅らせる要因ともなり得ます。

特権ID課題相談  特権ID管理やセキュリティ対策全般について、現状の課題を相談したい＞＞詳細ページ

このページのトップに戻る

特権ID管理の理想像

上記を踏まえると、できるだけ人の手を介さず、ITシステムを活用して一律的に特権IDを管理することが理想的です。また、ユーザーが実際に行った作業内容を、客観的に記録する手段も必要でしょう。

実際、特権IDとユーザーの情報を一箇所に集め、ワンタイムパスワード（使い切りのパスワード）を自動で設定したり、申請/承認のワークフローを管理したり、ユーザーの作業内容を録画したりするシステムはたくさんあります。

しかし、一般に出回っているシステムの多くは、高額な実装費とセットになっていたり、導入までの業務プロセス設計に専門的な知識が必要だったりと、通常のITシステム導入よりも高いハードルが設定されています。このため、予算確保やリソース投入の段階で二の足を踏み、実装に踏み切れない企業が後を立たちません。

ManageEngine - Password Manager Proでシンプルに特権ID管理を実現

ManageEngineは、「IT運用管理をシンプルに」を掲げて製品提供しているソフトウェアブランドです。すでに世界中で12万社以上に製品導入されている実績や、幅広いラインナップを生み出してきた開発部隊のノウハウを生かし、運用・コスト共にシンプルに特権ID管理を実現するためのツール「Password Manger Pro」を開発することに成功しました。

• パスワード利用申請／承認のワークフロー機能：
  Password Manager Proでは、特権IDを利用する際の申請／承認のフローをシンプルに管理できます。申請者／承認者はPassword Manager Proを介して通知を受け取り、「申請」や「承認」といった作業を実行します（下図（１）から（４）を参照）。

• 操作画面の録画機能：
  Password Manager Proでは、ユーザーが特権IDを利用して実行した作業内容を録画して記録することができます。Password Manager Proがインストールされているサーバーが踏み台となり、ユーザーが実行した作業を全て動画として保存します（下図（5）を参照）。

• ワンタイムパスワードの自動設定機能：
  Password Manager Proでは、ユーザーが特権IDを利用するたびに自動でパスワードをリセットし、新しいものへ変更できます。変更はユーザーが作業を終えてパスワードを返却した際、あるいはパスワードの有効期限が切れた際に実行されます（下図（6）を参照）。

• 監査対応に有効なレポート機能：
  Password Manager Proでは、登録しているリソースやユーザーが実行した内容を全て一箇所で保存し、レポートとして出力できます。定期的な監査対応や、IDの棚卸し作業に役立ちます。

お問い合わせ  製品機能やスペックについて詳細を質問したい＞＞お問い合わせフォーム

特権ID課題相談  特権ID管理やセキュリティ対策全般について、現状の課題を相談したい＞＞詳細ページ

資料/評価版DL  製品の概要資料が欲しい/無料評価版を試したい＞＞ダウンロードページ