概要

特権ID(Administrator/rootなど)の不正使用や、特権IDを狙ったサイバー攻撃による情報漏えい事故が多発している今、特権IDの適正な管理は、企業が取り組まなくてはならない重要な課題となっています。
内部統制や監査の視点においても、フルコントロールを有する「特権IDを」「誰が」「使うのか(使えるのか、使ったのか)」について、しっかりと管理することが大切です。
iDoperationは、特権ID管理に求められる3つの運用項目「管理」、「貸出」、「点検」に対応し、特権IDの適正な貸出から、問題発見までを自動化し、安全・安心で効率的なIT運用環境を実現する特権ID管理ソリューションです。

導入効果

1. セキュリティ
特権ユーザーによる不正の抑止と、近年大きな脅威となっている標的型サイバー攻撃への対策を支援します。
2. ガバナンス
内部統制、J-SOX監査などの統制強化や、FISC安全対策基準、PCI DSSなどのガイドライン対応を支援します。
3. コスト削減
情報システム部門の稼働削減や管理業務のアウトソースの実現を支援します。

特長

1. 特権ID管理に求められるすべての機能を提供

特権ID管理には、3つの運用項目「管理」、「貸出」、「点検」が必要となります。
iDoperationは、求められる監査レベルに対応した5つの基本機能を1つのパッケージで提供します。

2. 監査への対応力

特権IDの利用点検レポートやアカウント点検レポートなど、多くの監査レポートを用意しており、効率的に監査対応が行えます。

3. 既存環境に影響を与えないアーキテクチャ

ターゲットに影響を与えないエージェントレス型のアーキテクチャのため、既存のシステムに影響を与えず、導入できます。
ターゲットへの特権アクセスはクライアントから直接行われるため、既存環境のネットワーク変更も不要です。

4. 管理工数の削減と管理作業の自動化

アクセスログと申請書の突合せなどの監査対応作業や、定期的なアカウント管理作業を自動化し、特権ID管理に関わるIT部門の管理工数削減やアウトソースを支援します。

5. 多種多様な環境へのサポート可能

規模に応じてスケールアウトすることで、サーバーの台数増加に対応できます。
また、Amazon Web Services(AWS)やMicrosoft Azureなどのパブリッククラウドや、海外拠点サーバーの管理など、多様化するサーバー環境にも対応します。

システム構成

iDoperationは、以下のソフトウェアで構成されます。

iDoperationサーバー 各機能の管理画面の提供 / ID管理とログ収集を実行
iDoperationクライアント ID利用者のログインで使用
iDoperation SC保管サーバー 画面操作の動画データを保管
iDoperation SC録画エージェント 画面操作の録画

ミドルウェアには、WebサーバーにIIS、データベースサーバーにSQL Server を使用します。

iDoperationの小~中規模向けのシステム構成例

※ 操作ログの記録対象が多い場合は、iDoperation SC保管サーバーは、分離する構成を推奨しています。

ID管理可能な対象システム

OS Windows Client / Windows Server / Red Hat Enterprise Linux / Amazon Linux / CentOS / SUSE Linux / Oracle Linux / Ubuntu / IBM AIX / Oracle Solaris / HP HP-UX
ディレクトリサービス Microsoft Active Directory Domain Controller
データベース Oracle Database / SQL Server / PostgreSQL / MySQL / IBM DB2 / HiRDB
仮想ソフトウェア VMware vSphere / VMware vCenter Server Appliance / Hyper-V Server
クラウドサービス AWS Management Console (IAM) / Azure AD / Salesforce / Box
クラウドサービス
(データベース)
Amazon RDS for SQL Server / Amazon Redshift / Amazon Aurora PostgreSQL / Amazon RDS for PostgreSQL / Amazon Aurora for MySQL / Amazon RDS for MySQL
クラウドサービス
(ディレクトリサービス)
AWS Managed Microsoft AD / AWS Simple AD

※ それぞれID管理ターゲットにするための前提条件・制約がございます。

INTELLILINK 特権ID管理ソリューション