One Identity Safeguard

デ ータシート

特権アクセスを安全に保存、管理、記録、分析

メリット

はじめに• セキュリティ侵害による損害の可能性

ハッカーはシステムやデータへのアクセスを得るために、絶えずその手法を進化させていまを軽減す。彼らの最終目的は、特権アカウントにたどり着くことです。最近のハイプロファイルな違反のほぼすべてが、特権アカウントへの不正アクセスによって重要なシステムとデータへのア• コンプライアンス要件への対応

クセスを得たというものです。しかしこういった違反による損害は、安全かつ効率的に、準拠• シンプルな導入と管理で迅速なROIをした方法で特権アカウントにアクセスできるソリューションを導入することで制限できます。

実現

ITマネージャにとって、こうしたすべてにアクセスするアカウントの管理は課題です。これには、• 効率的な監査レポート作成

膨大な数の特権アカウント、およびこれらのアカウントヘのアクセスを必要とする多数のユー• リスクのある行動および通常でないイザ数など、数多くの理由があります。その上、従来の特権アクセス管理（PAM）ソリューションベントを識別して阻止には、複雑なアーキテクチャ、時間を要する導入時間、労力のかかる管理要件が伴います。

• 特権アカウント管理を簡素化

PAMは大きな課題になり得えますが、必ずしもそうである必要はありません。One Identity
Safeguardは統合ソリューションで、セキュアで堅牢なパスワード保存機能と、脅威検出/分析機能を備えたセッション管理/モニタリングソリューションを組み合わせています。One
Identity Safeguardでは、特権アクセスの安全な保存、記録、分析が可能です。

特権セッションと分析

監視

分析

記録

再生

検索

妥協することなく特権ア
クセスを安全に保護

レポート

リアルタイムのアラートオプションの承認ワークフロー

特権アクセスを安全に保存、管理、記録、分析

SIEM

ブロック
疑わしい

でき、管理者と監査担当者が満足できるOne

許可
管理者

ターゲットリソース

Identity Safeguardを利用して、特権アカウン
ト保護についてのストレスをなくしましょう。

発見

ダウンロード

管理

リリース

変更

ログ

特権パスワード

www.oneidentity.com

Safeguard for Privileged Passwords
One Identity Safeguard for Privileged Passwordsでは、ロールベースのアクセス管理と自動化ワークフローによって、特権資格付与のプロセスが自動化、制御、保護されます。設計もユーザを重視したデザインのため、短期間で習得できます。さらにこのソリューションでは、どこからでも可能です。セキュリティチームは、全セッションから特定のイベントを検索し、検索条件に一致したポイントから記録を再生することができます。監
査証跡は、フォレンジックとコンプライアンス目的で暗号化されてタイムスタンプが押され、暗号署名が行われます。

ほぼすべてのデバイスからパスワードを管理できます。Safeguard for

変更管理

Privileged Passwordsを使うことで、企業が安全に保護され、特権アク時間に基づく変更、前回の使用に基づく変更、手作業による変更、強制的なセスを持つユーザに新しいレベルの自由と機能がもたらされます。

変更など、設定できる細かい共有資格情報の変更管理をサポートします。

Safeguard for Privileged Sessions

ユーザ行動のバイオメトリック

One Identity Safeguard for Privileged Sessionsでは、管理者、リモー各ユーザは行動について特有のパターンを持っています。これは、キーボー

トベンダー、およびその他のハイリスクユーザの特権セッションを、コントド入力やマウスの動きなどの同じようなアクションについても同様です。

ロール、モニタ、記録することができます。記録されたセッションコンテン

Safeguard for Privileged Analyticsに組み込まれたアルゴリズムでは、ツはインデックス付けされるため、後からセッションイベントを簡単に見これらの（Safeguard for Privileged Sessionsによってキャプチャされつけることができます。また、レポート作成の簡素化と自動化にも役立つた）行動特性を検査します。キーストロークダイナミクスとマウス動作の分ため、監査およびコンプライアンス要件への対応が容易になります。さら析は、違反の識別に役立ち、途切れることのないバイオメトリック認証のに、Safeguard for Privileged Sessionsは、プロキシとして機能してア機能も果たします。

プリケーションレベルでプロトコルトラフィックを検査し、プロトコル違反のトラフィックをリジェクトすることが可能です。そのため攻撃に対する効果的な保護となります。

Safeguard for Privileged Analytics

どこからでも承認可能
One Identity Starling Two-Factor Authenticationを利用することで、どこからでもほぼすべてのデバイスで、要求を承認またはリジェクトすることができます。VPN上である必要もありません。

One Identity Safeguard for Privileged Analyticsではユーザ行動分
析を利用できす。これにより、未知の内外脅威を検出し、疑わしいアクティビティを発見して阻止することができます。また、データ漏洩を防ぐだけでなく、可能性のある脅威のリスクレベルを順位付けるため優先順位がわかり、最も急を要する脅威への迅速な対応が可能になります。

特長
ポリシーベースのリリース管理

お気に入り
頻繁に使用するパスワードに、ログイン画面から素早くアクセスできます。
複数のパスワード要求を1つのお気に入りにグループ化すれば、1回のクリックで必要なアカウントすべてにアクセス可能になります。

検出
ネットワーク上の特権アカウントまたはシステムを、ホスト/ディレクトリ/ネットワーク検出オプションを使用して迅速に検出します。

モバイルデバイスに対応するセキュアなWebブラウザを使用し、アクセスを要求して特権パスワードとセッションの承認を行うことができます。
これらの要求は、組織のポリシーに基づいて、自動的に承認したり、承認の多重化を義務付けたりすることが可能です。要求者のIDとアクセスレベル、要求の送信日時、要求対象のリソース（特定のリソースだけか全部か）など、ポリシーで検討すべき独自のニーズに合わせて、One IdentitySafeguardを設定できます。さらに、理由コードの入力や、チケットシステムとの統合も可能です。

全セッションを監査、記録、再生
全セッションのアクティビティ（キーストローク、マウスの動き、表示ウィンドウなども含む）がキャプチャ、インデックス付けされ、改ざん防止の監査証跡に保存されます。ここでは動画再生や、データベースのような検索がリアルタイムのアラート機能とブロック機能
Safeguard for Privileged Sessionsによって、トラフィックがリアルタイムでモニタされ、特定のパターンがコマンドラインまたは画面上に表示されると、さまざまなアクションが実行されます。事前定義のパターンには、テキスト志向のプロトコル内でリスクを伴うコマンドまたはテキスト、あるいはグラフィカル接続での疑わしいウィンドウタイトルなどがあります。ユーザによる疑わしいアクションが検知されると、Safeguardによってイベントの記録とアラートの送信が行われ、直ちにそのセッションは終了されます。

コマンドとアプリケーションコントロールSafeguard for Privileged Sessionsは、コマンドとWindowsタイトルのブラックリストとホワイトリストの両方に対応しています。

www.oneidentity.com

インスタントに起動

RESTful API

Safeguard for Privileged Sessionsは、ユーザワークフローへの変更を必

Safeguardは、他のアプリケーションおよびシステムとの接続にREST準要としない、トランスパレントモードでの導入が可能です。プロキシゲートウェ

拠の刷新されたAPIを使用します。各機能はAPIを介してアクセス可能とイとして機能するSafeguardは、ネットワーク内のルーターのように、ユーなり、目的やアプリケーションの使用言語を問わず、迅速かつ簡単な統合ザおよびサーバから見えない状態で作動することができます。管理者は、使が可能です。

い慣れたクライアントアプリケーションの使用を続けられ、日々の作業を中断することなくターゲットのサーバおよびシステムにアクセスできます。

広範なプロトコルサポート

One Identity Hybrid Subscription
Safeguardの機能はOne Identity Hybrid Subscriptionによって拡張可能です。One Identity Hybrid Subscriptionは、クラウド配信型の機能とSSH、Telnet、RDP、HTTP、ICA、VNCの各プロトコルに完全対応していサービスへ迅速なアクセスを提供します。Subscriptionには、Safeguardます。さらに、セキュリティチームは、管理者用に有効/無効にしたいプロトのアクセスを保護するStarling Two-Factor Authentication、および特コル内のネットワークサービス（例: ファイル転送、シェルアクセスなど）を権アクセス権限を認証し、コンプライアンスを確実にするStarling Access決定することができます。

Certification for Safeguardが含まれます。

フルテキスト検索

One Identity製品による特権アクセス管理

Optical Character Recognition（OCR）エンジンでは、セッションコ

One Identityのポートフォリオには、業界で最も包括的な一連の特権アクンテンツでユーザが閲覧したコマンドおよびテキストの両方について、監セス管理ソリューションが含まれます。また、UNIXのルートアカウントと査担当者によるフルテキスト検索が可能です。また、ファイル操作をリスト

Active Directoryの管理者アカウント、オープンソースのsudoをエンターし、レビュー用に転送ファイルを抽出することもできます。セッションコン

プライズ対応にするアドオン、UNIXのルートアクティビティ用のキースト

テンツとメタデータを検索できる機能によって、フォレンジックとITトラブロークロギングなどの、きめ細かい権限委任を可能にするソリューションルシューティングが迅速化され簡素化されます。

を使用して、One Identity Safeguardの機能を拡張できます。これらはいずれも、業界をリードするActive Directory連携ソリューションと緊密簡単な導入に統合されています。

迅速なアプライアンスベースの導入およびシンプルなトラフィック再ルー
ティングを利用するため、One Identity Safeguardでは、ユーザが作業を中断することなく、数日でセッションを記録できるようになります。

One Identityについて
One Identityは、組織のID管理およびアクセス管理のお役に立ちます。
当社独自の機能およびサービスの組み合わせ（IDガバナンスのポートフォリオ、アクセス管理、特権管理、IDaaSソリューションを含む）を利用することで、組織は、脅威に対する保護を確保しながらもセキュリティによる制限のない環境で、最大の可能性を実現することができます。詳細はOneIdentity.comをご覧ください© 2019 One Identity LLC ALL RIGHTS RESERVED. One IdentityおよびOne Identityロゴは、米国およびその他の国におけるOne Identity LLCの商標または登録商標です。One Identityの商標の一覧については、当社のWebサイト（www.oneidentity.com/legal）をご覧ください。その他すべての商標、サービスマーク、登録商標および登録サービスマークは各所有者に帰属します。Datasheet_2019-Safeguard_RS_41019

www.oneidentity.com