ID / パスワード・特権アクセス管理（Keeper Security）

ID / パスワード・特権アクセス管理（Keeper Security）とは？

Keeper Securityの特徴

特権アクセス管理（PAM、Privileged Access Management）としてのKeeper Security

“特権アクセス”とは、システム、アプリケーション、データベースなどのIT資産に対して、設定や管理、変更を行うための特別なアクセス権限です。”特権アクセス管理”（PAM、Privileged Access Management）とは、特権アクセスによって企業の情報セキュリティを向上させるためのプロセスまたはソリューションを指します。特権アクセスを悪用されると、機密情報や重要データの搾取、アプリケーションの改ざんといったインシデントを引き起こし、その被害は甚大となります。高いセキュリティ要件を満たす特権アクセス管理ソリューションを使用することで、適切に特権アクセスを管理、保護することが可能となります。

Keeper Securityでは、各種管理システムにログインする際に、まず各ユーザーが個別にKeeper Securityにログインし、Keeper Securityが管理システムへのパスワード入力を代行します。このため管理システム側で特権アカウントを1つしか持てない場合でもKeeper Security側で、だれがいつ管理システムへログインをしたかのログを残すことが可能です。

パスワードマネージャーとしてのKeeper Security

Keeper Securityは従業員のパスワード管理ツールとしても有効です。推測が困難な高強度のパスワードを自動生成し、ユーザーが事前に登録したWebサイトやシステムにログインする際に自動で入力します。パスワードを覚える必要はなくなり、メモなどを残すリスクがなくなり、従業員の努力に依存しないセキュアなパスワード管理を実現します。

また管理や入力の手間を省略すると同時に、総当たり攻撃やフィッシング攻撃対策としても有効に機能します。管理コンソールでは、組織全体のパスワード強度やパスワードの使いまわし状況などを検知し可視化するため、脆弱なパスワード利用を早期に発見し、容易に対策を講じることができます。

IDaaS（Identity as a Service）との違いは？

IDaaSは様々なWebアプリケーションの認証情報を一元管理するためのクラウドサービスの総称で、シングルサインオン（SSO）やアクセス制御が可能となります。コストが見合うならばIDaaSを導入することで各種システムへのアクセスに対しSAML認証によるパスワードレスのSSO化が実現可能となり、効率性や安全性が向上すると言えます。しかし多くの企業では、「SAMLに対応していないシステムがある」「利用中のSaaSをSAML対応にするためには契約プランを上げる必要がある」といった理由で、パスワードの運用から脱却できないという課題があります。

Keeper Securityは、IDaaSとのシームレスな連携も可能です。IDaaSの補完として、もしくはIDaaSの代替としてご利用いただけます。

Keeper Securityを構成するコンポーネントとゼロトラストセキュアアクセスの対象

3つのコンポーネント

• パスワードマネージャー = Keeper Enterprise Password Manager（EPM）
  サイバー犯罪からパスワードや個人情報を保護
• シークレット管理 = Keeper Secrets Manager（KSM）
  APIキー、データベースパスワード、アクセスキー、証明書、およびあらゆるタイプの機密データなどのインフラシークレットを保護
• セキュアアクセス = Keeper Connection Manager（KCM）
  VPNを使用せずにインフラへのゼロトラスト・ネットワークアクセスを可能に

ゼロトラストセキュアアクセスの対象

• ログインが必要なウェブサイト、アプリケーション、システム
• Jenkins、GitHub、Terraform、PowerShellなど、アプリケーションの構築と開発プロセスを自動化するDevOpsと開発者向けツール
• Windows、Linux、MySQL、SQL Server、PostgreSQLなど、特権ユーザーが頻繁にアクセスする様々なエンドポイント
• クライアントデバイス、マシン、ブラウザなどパスワード管理機能にアクセスするエンドユーザーデバイス

関連サービス