特権ID・アカウント管理、アクセスコントロールを自動化

製品概要

ManageEngine「Password Manager Pro」（マネージエンジン「パスワード・マネージャー・プロ」）は、ITリソース（サーバー/ネットワーク機器/データベース）の特権ID利用申請ワークフロー、パスワードの自動更新、操作画面の録画機能等を提供し、企業のセキュリティリスク低減に寄与するソフトウェアです。Password Manager Proを踏み台としてITリソースへアクセスすることで（ゲートウェイ方式）、特権IDへのアクセス経路を一本化できます。

さらに、EventLog Analyzer（イベントログ・アナライザー）と併用することで、特権ID利用時のイベントログ/Syslogを収集し、より詳細な履歴を残せます。また、Password Manager Proを介さないアクセスを外部からの不適切なアクセスとみなし、アラート通知も行えます（特定のイベントIDやメッセージが出力されたタイミングでアラートを起動させることも可能）。

また、Microsoft Azure、Google Apps、Amazon Web Services、Rackspace等、クラウドサービスにも対応しており、アカウントのパスワードを安全に保管・共有し、定期的に変更・制御することが可能です。

お問い合わせ  製品機能やスペックについて詳細を質問したい＞＞お問い合わせフォーム

特権ID課題相談  特権ID管理やセキュリティ対策全般について、現状の課題を相談したい＞＞詳細ページ

資料/評価版DL  製品の概要資料が欲しい/無料評価版を試したい＞＞ダウンロードページ

クラウド環境における特権ID管理

企業によるクラウド利用が進む昨今では、データが社外ネットワークにさらされる分、攻撃者から侵入の経路として狙われやすい「ID」のセキュリティ強化が急務となっています。Password Manager Proは、このようなニーズに応えるため、クラウドサービスのIDをセキュアに管理するためのソリューションを提供しています。

クラウド環境の特権IDを管理する場合、下図のように、まずはクラウドサービス側で特権ID利用時の接続元グローバルIPアドレスを固定したり、クライアント証明書を利用した認証を追加したりすることで、特権IDでログインできる端末を固定化します。この固定端末へログインする際、Password Manager Proを経由することで、クラウドサービスへログインする際の「申請/承認」プロセスを徹底し、ログイン中の特権ユーザーのクラウドサービス上での操作を録画することができます。

また、Password Manager Proの「リモートパスワードリセット」機能を活用することで、AzureおよびAWSのパスワードを定期的に自動変更し、セキュリティレベルを向上させることが可能です。

お問い合わせ  製品機能やスペックについて詳細を質問したい＞＞お問い合わせフォーム

特権ID課題相談  特権ID管理やセキュリティ対策全般について、現状の課題を相談したい＞＞詳細ページ

特権IDとは

特権IDとは、WindowsのadministratorやLinuxのrootのように、一般にシステム管理者が使うIDの事です。高い権限を有し、あらゆるデータにアクセスできるため、悪用されると多大な情報漏洩事故につながります。マイナンバー制度の施行をむかえ、企業が保有する情報の活用価値も広がっている昨今、内部犯行の温床となりやすい特権IDの管理対策を強化する企業が増えています。

特権ID課題相談  特権ID管理やセキュリティ対策全般について、現状の課題を相談したい＞＞詳細ページ

このページのトップに戻る

特権ID管理の必要性と対応しないことに対するリスク

サーバーのメンテナンス、ユーザーアカウントやデータベースの管理、ネットワーク機器の設定変更など、システム運用を行う際に利用するrootやAdministratorといったIDは、高い権限を有しているため「特権ID」と呼ばれます。

広範囲の権限を有するだけに、利用用途や関係者が多く、同一のIDとパスワードを複数人で共有するケースも稀ではありません。場合によっては、外部のベンダーに一時的に特権IDを貸し出す必要性も生じます。

このように、何でもできる上に活用頻度の多い特権IDは、管理を怠れば簡単に悪用できてしまい、大規模なセキュリティ事故につながります。しかも、一度事件が起きると事態の収拾は困難を極めます。過去に発生した特権IDの悪用事件で、犯人が特定できなかったケースは珍しくありません。

特権ID管理を怠る事によるリスク

• 企業機密/個人情報の漏洩
• ITシステムの停止や破壊による事業妨害
• 財務情報等、企業の信頼性に関わるデータの改ざん
• 事件発生後の企業に対する信頼性の失墜

特権ID課題相談  特権ID管理やセキュリティ対策全般について、現状の課題を相談したい＞＞詳細ページ

特権ID管理がうまくできない理由

企業によっては、エクセルや手書きの台帳を使って特権IDの利用履歴を管理するケースも見られます。確かに、監査の初期段階ではこのような手法も認められますが、セキュリティに対する認識強化が求められる昨今、手動での運用に限界があることは監査人にとっても周知の事実です。より踏み込んだ指摘がなされるのは時間の問題だと考えた方が良いでしょう。

なお、手動による特権IDの管理がうまくいかない理由として、以下が挙げられます。

作業内容の記録がユーザーの自己申告

• 特権IDを使ってユーザーが実行した作業内容は、ユーザーの自己申告で台帳に記入されます。改ざんが行われていないこと、即ち、原本性の保証が難しいことに加え、申告内容が真実かどうかを検証する方法はないため、内部犯行を抑止する効果はほとんどありません。

パスワードの手動更新が難しい

• 一定期間同じパスワードを利用していると、悪意あるユーザーがパスワードを記憶し、後日流用する恐れがあります。ですが、ユーザーが作業を終える度に管理者が手動でパスワードを更新するという運用方法は負荷が高く、徹底できる企業は多くありません。

ワークフローに伴う業務連絡が煩雑

• 特権IDの「利用申請」「承認」「作業報告」といった一連の作業を手動で行う場合、申請者と承認者の間で書類やメールのやり取りが発生します。作業量によっては膨大なタスクとなり、通常の業務圧迫にもつながります。また、書類やメールの照会には時間がかかるため、不正が起きたときに発覚を遅らせる要因ともなり得ます。

特権ID課題相談  特権ID管理やセキュリティ対策全般について、現状の課題を相談したい＞＞詳細ページ

このページのトップに戻る

特権ID管理の理想像

上記を踏まえると、できるだけ人の手を介さず、ITシステムを活用して一律的に特権IDを管理することが理想的です。また、ユーザーが実際に行った作業内容を、客観的に記録する手段も必要でしょう。

実際、特権IDとユーザーの情報を一箇所に集め、ワンタイムパスワード（使い切りのパスワード）を自動で設定したり、申請/承認のワークフローを管理したり、ユーザーの作業内容を録画したりするシステムはたくさんあります。

しかし、一般に出回っているシステムの多くは、高額な実装費とセットになっていたり、導入までの業務プロセス設計に専門的な知識が必要だったりと、通常のITシステム導入よりも高いハードルが設定されています。このため、予算確保やリソース投入の段階で二の足を踏み、実装に踏み切れない企業が後を立たちません。

ManageEngine - Password Manager Proでシンプルに特権ID管理を実現

ManageEngineは、「IT運用管理をシンプルに」を掲げて製品提供しているソフトウェアブランドです。すでに世界中で12万社以上に製品導入されている実績や、幅広いラインナップを生み出してきた開発部隊のノウハウを生かし、運用・コスト共にシンプルに特権ID管理を実現するためのツール「Password Manger Pro」を開発することに成功しました。

• パスワード利用申請／承認のワークフロー機能：
  Password Manager Proでは、特権IDを利用する際の申請／承認のフローをシンプルに管理できます。申請者／承認者はPassword Manager Proを介して通知を受け取り、「申請」や「承認」といった作業を実行します（下図（１）から（４）を参照）。

• 操作画面の録画機能：
  Password Manager Proでは、ユーザーが特権IDを利用して実行した作業内容を録画して記録することができます。Password Manager Proがインストールされているサーバーが踏み台となり、ユーザーが実行した作業を全て動画として保存します（下図（5）を参照）。

• ワンタイムパスワードの自動設定機能：
  Password Manager Proでは、ユーザーが特権IDを利用するたびに自動でパスワードをリセットし、新しいものへ変更できます。変更はユーザーが作業を終えてパスワードを返却した際、あるいはパスワードの有効期限が切れた際に実行されます（下図（6）を参照）。

• 監査対応に有効なレポート機能：
  Password Manager Proでは、登録しているリソースやユーザーが実行した内容を全て一箇所で保存し、レポートとして出力できます。定期的な監査対応や、IDの棚卸し作業に役立ちます。

お問い合わせ  製品機能やスペックについて詳細を質問したい＞＞お問い合わせフォーム

特権ID課題相談  特権ID管理やセキュリティ対策全般について、現状の課題を相談したい＞＞詳細ページ

資料/評価版DL  製品の概要資料が欲しい/無料評価版を試したい＞＞ダウンロードページ