1

共有アカウントで作業することにより、誰がどんな作業をしたのか判別ができない。また、共有アカウントを利用していた退職者、外部委託事業者による悪用、流出のリスクがある。

2

紙やExcelでの特権アカウント管理による工数の増大、管理の徹底ができていない。

3

サーバ以外のネットワーク機器、セキュリティ製品、クラウドなどで特権アカウントを管理できていない。

4

特権アカウントが適切に使用されているか識別できず、リアルタイムに不正を検知できない。

5

自動化の際に埋め込まれたパスワードがそのまま利用されていて、パスワード窃取のリスクがある。

6

OSの特権アカウント以外に、Web操作などのミドルウェアやクラウドサービス、RPA、脆弱性診断ツールへの操作履歴が取得できない。