アシスト、特権ID管理ソリューションを強化する新機能を発表
2013年8月8日(木)
アシストは8月7日、今年2月に発表したサーバアクセス管理ソリューションの1つである「特権ID管理ソリューション」をさらに強化するために、特権IDによる作業の正当性を確認する「ログ突合機能」を追加し、提供を開始すると発表した。
アシストでは、今年2月、特権IDの管理や運用の負荷軽減、不正行為や情報漏えい防止のために、承認フローを利用して業務サーバへアクセスする特権IDのパスワードを貸し出し、利用者にパスワードを通知せずに自動ログインさせることで不正ログインの可能性を排除する「特権ID管理ソリューション」の提供を開始した。しかし、利用申請以外で特権IDが利用されていないか証明することや、システムへの不正行為や情報漏えいを行った利用者の作業内容を特定することが困難であったり、特権IDによりログを改ざんされる危険性もある。
そこでアシストでは、「特権ID管理ソリューション」をさらに強化するために、自社取扱製品を活用し、各業務サーバのログイン/ログアウト情報と特権IDの申請/承認情報とを自動的に突合せ、申請外のログインや申請時間外のシステム利用を検知しアラートとしてレポート出力する「ログ突合機能」を提供する。
アラートが発生した違反操作への対処結果をレポート上で登録、保管しておくことで、監査対応時に利用できるだけでなく、収集したログ情報はログ管理サーバで強固に保護されるため、故意または過失によるログ情報の改ざんを防止することができる。
「ログ突合機能」を付加することで、特権IDの統制状況をシステム全体にわたってモニタリングすることができ、特権ID管理においてより強固なリスク・コントロールを実現する。
その他のニュース
- 2024/11/6 Microsoft、システムツールセット「Microsoft PowerToys 0.86.0」リリース
- 2024/11/6 デスクトップ環境「LXQt 2.1.0」リリース
- 2024/11/4 Debianベースのデスクトップ向けLinuxディストリビューション「Nitrux 3.7.1」リリース
- 2024/11/4 「LibreOffice 24.2.7 Community」リリース
- 2024/11/3 Microsoft、DNSSECを利用した受信SMTP DANEの一般提供を開始
Think ITメルマガ会員登録受付中
Think ITでは、技術情報が詰まったメールマガジン「Think IT Weekly」の配信サービスを提供しています。メルマガ会員登録を済ませれば、メルマガだけでなく、さまざまな限定特典を入手できるようになります。
全文検索エンジンによるおすすめ記事
- アシスト、特権ID管理ソリューションをより強化するためのID棚卸機能を追加
- 特権ユーザー・アカウントのID管理/アクセス管理
- アシストと日本HP、「Server-VDIソリューション」の提供で協業
- FAPIとKeycloakの概要
- アシスト、クラウドストレージを安全に利用する新サービス提供開始
- ネットアシスト、SaaS型サーバーモニタリングサービスを提供開始
- クラウド環境とアイデンティティ/アクセス管理
- エンジニアが知っておくべき4つのデータベース攻撃シナリオ
- アイアクトとアシスト、異種のAIを活用した人事部門向け採用業務の自動化ソリューションで協業
- システム運用エンジニアを幸せにするソリューションPagerDutyとは