パスワード変更対応デバイス一覧
Operating Systems

Microsoft, IBM, Oracle, HP, Redhat, Ubuntu, Fedora, CentOS, Novell, Vmware, Apple, Citrix, EMC NetApp, BigIP/F5, Juniper

Windows Applications

Windows Services, Windows Scheduled Tasks, IIS Application Pool, IIS Directory Security (Anonymous User),
Windows Registry COM+, Cluster Service

Data BaseOracle, SQL Server, DB2, MySQL, Sybase, ODBC

Applications

SAP, IBM, BEA, JBOSS, Oracle, CyberArk, Tomcat, HP, TIBCO, Cisco, BMC, Sensage, Infomatica, Tenomos, SoftwareAG, Xerox

Security Appliances

Checkpoint, Nokia, Cisco, Juniper, Fortinet, Blue Coat, Palo Alto, IBM, SourceFire, TippingPoint, WatchGuard, Acme Packet, Critical Path,Symantec, Safenet, ProofPoint, McAfee

NW Device

Cisco, Juniper, Nortel, Alcatel, F5, HP, 3com, Enterasys, Meinberg, Citrix, Riverbed, Netscout, Aruba, Avaya, Bluecoat, Brocade, Radware,Yamaha, Voltaire, BTI Photonic Systems, RFL lectronics, Applied Innovation, Symmetricom, WAAS, Fujitsu, Nokia, McAfee

Directories andCredential Storage

Microsoft, Oracle, Novell, Unix vendors, RSA/FoxT, CA, Symantec, IBM

Remote Control andMonitoring Devices

IBM, HP, Dell, Oracle , Digi, Cyclades, Fujitsu

Storage

NetApp, EMC, IBM, HP

SaaS/Web Sites

Facebook, Gmail, Linkedin, Twitter, Amazon(AWS), Microsoft(Azure, Oﬃce365), Pinterest

OT/SCADA

Industrial Defender, GE, RuggedCom

グローバル スタンダード セキュリティで特権アカウントを管理 / 保護

PRIVILEGED ACCESS MANAGER

サイバー攻撃の 80% 以上で悪用されている特権アカウント。

特権アカウントを管理 / 保護することで情報資産を被害から守る。

※ お客様の環境によってはカスタマイズが必要な場合がございます。また、記載の内容は予告なく変更する場合があります、詳細はお問い合わせください。

特権アカウント管理状況調査ツール

Discovery and Audit（DNA）

DNA（Discovery and Audit）は、サーバ・端末に登録されているアカウントを洗い出し、管理状況やリスクを調査します。

● サーバに存在するアカウントと SSH 鍵の洗い出し● 長期間パスワード変更されていないアカウント● Pass-The-Hash によるアカウント盗難のリスク● ハードコードされた特権アカウントの抽出● ゴールデンチケット攻撃のリスク● AWS 環境に対するスキャン

本ツールは、特権アカウント管理を検討されているお客様に無償で提供いたします。詳しくは弊社までお問い合わせください。

&\EHU$UN'1$æe崐崘崤崗崮崋崾崝嵆嵒嵤崨崫崟嵍嵄嵤崱嵆崟嵛崊崓崎嵛崰崯嵤崧嵒崡崗崡崮嵤崧崡崡崕嵋嵛峕峎岮峐:LQGRZV崛嵛崿嵑崌崊嵛崡嵣崊崓崎嵛崰崡崕嵋嵛঩嵑崌崣嵛崟嵤੡੿ਛ঻崹崡嵗嵤崱嵅嵒崟嵤

19:16:33 2013 ʩʬʥʩ 02 ʩʹʩʬʹ ʭʥʩ
CyberArk
CyberArk
崛嵛崿嵑崌崊嵛崡嵣崊崓崎嵛崰峘崹崡嵗嵤崱are changed every 90 days
Workstations
Accounts, Usages
Servers and workstations
Accounts
OU=CyberArk
DNA,OU=DNATool,DC=DNADom,DC=com:LQGRZV嵆崟嵛崧崌崿:LQGRZV崒崾崠崏崗崰崧崌崿
8QL[嵆崟嵛崧崌崿8QL[崒崾崠崏崗崰崧崌崿/'$3崹崡

27%

400
1,1001,500崛嵛崿嵑崌崊嵛崡ਖ਻岶岬峵崊崓崎嵛崰崛嵛崿嵑崌崊嵛崡ਖ਻岶峔岮崊崓崎嵛崰:LQGRZV崊崓崎嵛崰়ੑ崡崕嵋嵛ੋ峩嵆崟嵛

8QL[崛嵛崿嵑崌崊嵛崡嵣崊崓崎嵛崰
22(40%)Unix

15%
33(60%)

Windows
4,400

4,600

4,800

5,000

5,200

5,400

5,600

26Windows
Unix崡崕嵋嵛ੋ峩嵆崟嵛়ੑ

5,800

6,000

6,200

#
6,000
5,000
11,000223
1,277
1,500崛嵛崿嵑崌崊嵛崡ਖ਻岶岬峵崊崓崎嵛崰崛嵛崿嵑崌崊嵛崡ਖ਻岶峔岮崊崓崎嵛崰
8QL[崊崓崎嵛崰়ੑਫ਼ল崊崓崎嵛崰崛嵛崿嵑崌崊嵛崡ਖ਻岶岬峵崊崓崎嵛崰়ੑ
Non-privileged*

Unix

42%

Privileged

Windows
0200

400

600

800

1,000

1,200

1,400

Windows
167
1,333
1,500

঳ಹ
્ਥ
ਫ਼ল崊崓崎嵛崰়ੑ崱嵉崌嵛嵎嵤崞嵤崘嵓嵤崿峘঳ಹ崊崓崎嵛崰嵉嵛崸嵤峙அ峨峔岮

58%

1,600

Unix
723
777
1,500

ਈ峬ਥ଒峘૘峔岮嵒崡崗:,1'2:6崻崠崵崡嵎嵤崞嵤≉ᶒSPN䜰䜹䜴䞁
䝖

66%

100
20

15%

34%

20

0Servers

Workstationsਫ਼ল岿島峉崱嵉崌嵛崝嵤崻崡崊崓崎嵛崰ᙳ㡪䜢ཷ䛡䜛䝬䝅䞁

1,111
1,555્ਥ崊崓崎嵛崰঳ಹ崊崓崎嵛崰

4060

80

્ਥ631崊崓崎嵛崰୶஭峼ਭ岻峵嵆崟嵛

100

100
2085%120嵗嵤崗崡崮嵤崟嵏嵛
2,104
4,068
6,172

્ਥ崻崠崵崡嵎嵤崞嵤঳ಹ崻崠崵崡嵎嵤崞嵤崻崠崵崡嵎嵤崞嵤়ੑ

崝嵤崸嵤
1,248
6,873
8,121્ਥ崻崠崵崡嵎嵤崞峕峙岝峃峣峐峘્ਥ崊崓崎嵛崰峼அ峩岝ੌ峩੢峩ଵ৶঻峼௾岷峨峃岞ඇ峫੢峩崷嵤崱崛嵤崱嵕崘崌嵛ੲਾਫ਼ল嵕崘崌嵛ੲਾ岶ඇ峫੢峨島峉౎峕崷嵤崱崛嵤崱岿島峉崯嵤崧嵁嵤崡峔峓峘崧嵤崚崫崰崟崡崮嵈:(%63+(5(崝嵤崸嵤ඇ峫੢峩崷嵤崱崛嵤崱嵕崘崌嵛ੲਾ峘岬峵崝嵤崸嵤嵕崘崌嵛ੲਾ岶ച岵島峉崧嵤崚崫崰崟崡崮嵈-'%&崯嵤崧崥嵤崡峘崷嵤崱崛嵤崱嵕崘崌嵛ੲਾ548
86
1,522ඇ峫੢峩崷嵤崱崛嵤崱嵕崘崌嵛ੲਾ

8,810

IIS

※ 本製品の仕様、価格等は予告なく変更する場合があります。
WebLogic 30:(%/2*,&崝嵤崸嵤
● CyberArk および Vault Technology、Enterprise Password Vault、Application Access Manager、Privileged Session Manager、On-DemandPrivileges Manager、CyberArkඇ峫੢峩崷嵤崱崛嵤崱嵕崘崌嵛ੲਾ峘岬峵崝嵤崸嵤50 Privileged Threat Analytics、SSH Key Manager、CyberArk
嵕崘崌嵛ੲਾ岶ച岵島峉崧嵤崚崫崰崟崡崮嵈
20WebSphere
1,522
DNA は、CyberArk 社の商標または、登録商標です。
-'%&崯嵤崧崥嵤崡峘崷嵤崱崛嵤崱嵕崘崌嵛ੲਾ30● この文書に記載されているその他の商標は、それぞれ各社の登録商標です。
0,,6崝嵤崸嵤

お問い合わせ株式会社ディアイティ

〒135-0016 東京都江東区東陽三丁目23番21号 プレミア東陽町ビル【Tel】03-5634-7655 【E-mail】cyberark-info@dit.co.jpඇ峫੢峩崷嵤崱崛嵤崱嵕崘崌嵛ੲਾ峘岬峵崝嵤崸嵤嵕崘崌嵛ੲਾ岶ച岵島峉崧嵤崚崫崰崟崡崮嵈崷嵤崱崛嵤崱嵕崘崌嵛ੲਾ
,,6FRQQHFWLRQ6WULQJVඇ峫੢峩嵕崘崌嵛ੲਾ,,6崊崿嵒崙嵤崟嵏嵛崿嵤嵓峇峘౎ ,,6ෘ୳崯崋嵔崗崰嵒岝,,6ᅮ੡ੳ઒峔峓123257,872
784
154

1,000

2,000

়ੑ

721
131
10,362

4,000

5,000

6,000

7,000

8,000

9,000

10,000

1,522
30
8,810

ઃ峘嵒崡崗峘岬峵崧嵤崚崫崰崟崡崮嵈 25

IIS

20WebLogicඇ峫੢峩崷嵤崱崛嵤崱嵕崘崌嵛ੲਾ峘岬峵崝嵤崸嵤়ੑ嵕崘崌嵛ੲਾ岶ച岵島峉崧嵤崚崫崰崟崡崮嵈়ੑਫ਼ল嵕崘崌嵛ੲਾ়ੑ

3,000

WebSphere
WebLogic,,686

WebSphere
0WebSphere
WebLogic
,,6

10

20

30

40

50

60

70

80

90

100

86
20
25

https://www.dit.co.jp/

PAS-2104A-PDF

特権アカウントの管理、制御、監査を可能とする CORE PRIVILEGED ACCESS SECURITY

CyberArk のアイデンティティセキュリティ製品は、6,300 社以上、Fortune500 の 50% 以上、Global 2000 の35% 以上に採用されています。

CYBERA K● 特権アカウント利用者、管理デバイスの一元管理による運用管理業務の効率化を実現● 特権アカウントを利用したアクティビティの監視と記録● 特権コマンド制御による不正操作の防止と監査● パスワード保護による、セキュアなアクセス環境の提供● 権限とアカウント情報の分離

特権アカウント保護の重要性- あらゆるシステムに特 権アカウントは存 在する - 攻 撃 者 は 特 権 アカウントの 奪 取 を 狙ってい る -CyberArk 機能概要図
ユーザはCyberArk経由で管理対象に多要素認証等でログインスクリプトなどにハードコードされた特権アカウントを管理
特権 ID/PASS を代理入力

Administrator や root などに代表される特権アカウントは、あらゆるシステム・デバイスに存在します。
システムの管理 / 運用上不可欠なものですが、特権アカウントを利用するとシステム上で可能な行為がすべて実行可能となるため、サイバー攻撃者は特権アカウントの奪取を狙っています。

ユーザ
申請/承認
ワークフローCyberArk 社の調査によるとサイバー攻撃の 80% 以上で特権アカウントが悪用されていると報告されています。
特権アカウントに関するリスク
（例）
外部脅威

標的型メール等でウイルスを PC に送り込み、キーロガーや過去のログインログからアカウント情報を不正入手

デフォルト設定のパスワードやブルートフォースにより特権アカウントによる不正ログイン
過去アクセス可能であったアカウントは再利用

問題：●管理者 PC 上で特権アカウント情報を入力するため、必ず情報が残ってしまう。
●定期的なパスワード変更やランダムな文字列設定は運用負荷が高く、手動での実行が難しい。

システム管理者

内部不正

部署移動等で権限がなくなった者も、アカウント情報を知っているのでアクセスできてしまう

問題：●個人ごとのアカウントを設定すると、維持管理に係る工数が増大する。

●手 動 による管 理ではアカウントの 消し忘 れ など、作業ミスが発生する。

システム管理者

複数人で共有アカウントを使いまわしているため、誰が何をしたかの特定ができない●ログを取得できていないため、内部不正が発覚する可能性が低く、抑止効果が無い。
●不要な権限を与えてしまうケースがある。

操作コマンドを制限

多彩なデバイスの特権パスワードを自動変更
SSH 鍵の更新 / 配布

特権操作内容を監視・記録
承認者

不審なログインを検知■主な機能CyberArk PAS は特権アカウントの管理 / 保護に必要な機能を備え、お客様のシステムに存在する特権アカウントを強固に守ります。
● 特権アカウントのパスワード自動変更● 対象システムへの接続の一元化● 特権アカウントユーザの権限管理● RDP/SSH だけでなく多様な管理に対応● SSH 鍵の自動更新 / 配布

● 特権利用のための承認ワークフロー● レポートの自動作成 / 出力

● 操作内容の動画 / テキストによる記録● 入力コマンドの制限● 不信な特権利用 / 操作の検知 / アラート

● ハードコートされた特権アカウントの管理