機密データへのアクセスを制御するには、組織はユーザー資格情報を必要とします。 すべてのシステムと情報を保護するには、適切な資格情報管理システム（または複数の資格情報管理システム）を展開することが重要です。 当局は、顧客や従業員が出入りするとき、または単に役割を変更するとき、およびビジネスプロセスとポリシーが進化するときに、資格情報を作成および取り消すことができなければなりません。 さらに、プライバシー規制やその他のセキュリティ義務の高まりにより、組織はオンライン消費者と内部特権ユーザーの身元を検証する能力を実証する必要性が高まっています。 資格情報管理に関連する課題 資格情報管理システムの制御を取得できる攻撃者は、内部者となる資格情報を発行する可能性があり、検出されないシステムを侵害する特権を持っている可能性があります。 資格情報管理プロセスが危険にさらされると、資格情報を再発行する必要が生じ、これは費用と時間のかかるプロセスになる可能性があります。 資格情報の検証率は大きく変動する可能性があり、資格情報管理システムのパフォーマンス特性を容易に上回り、ビジネスの継続性を危うくする可能性があります。 セキュリティと信頼モデルに関するビジネスアプリケーション所有者の期待は高まっており、コンプライアンスの主張を危険にさらす可能性のある弱いリンクとして資格情報管理を公開する可能性があります。 ハードウェア・セキュリティ・モジュール（HSM） 純粋にソフトウェアベースのシステムに資格情報管理プラットフォームを展開することは可能ですが、このアプローチは本質的に安全性が低くなります。認定されたHSMの暗号化境界の外側で処理されるトークン署名および暗号鍵は、トークン署名および配布プロセスを侵害する可能性のある攻撃に対してはるかに脆弱です。HSMは、貴重な暗号化資料を保護し、FIPS認定取得済みのハードウェア保護を提供する唯一の実証済みで監査可能な方法です。 HSMにより、企業は次のことが可能になります。 慎重に設計された暗号化境界内でトークン署名鍵を保護し、権限のあるエンティティのみが鍵を使用できるようにするために、権限分散を強制する堅牢なアクセス制御メカニズムを採用します。 高度な鍵管理、ストレージ、および冗長性機能を使用して、可用性を確保します。 さまざまなデバイスや場所からリソースにアクセスするためのますます厳しくなる企業の要件をサポートするために、高性能を提供します。