ユーザーアクセス レビューを通じたコンプライアンス対応
継続的な可視化と監査要件への対応を維持しながら、コンプライアンス対応を自動化することで、ユーザーアクセスレビューを簡素化します。
すべてのアプリケーション アクセスデータを自動的に収集
SaaS アプリケーション、AWS や Azure などのクラウド プラットフォーム、オンプレミスのアプリケーション、さらには社内で構築したシステムを簡単に接続できます。アプリケーション アカウントとインフラストラクチャ アカウントを企業ディレクトリのアイデンティティと自動的に関連付けます。ロールとグループのメンバーシップを解決し、権限にマッピングすることで、人とマシンのアイデンティティがアクセス権によって実行できる操作を明確に可視化します。
API コール、フラットファイルのインポート、および CyberArk Universal Sync（旧称 Zilla Universal Sync）を活用することで、継続的な接続を自動化。常に証拠保全を確保し、監査における完全性と正確性の証拠を強力にサポートします。
すべてのアイデンティティとアクセス資格を一元管理
人のアイデンティティとマシン アイデンティティの両方、特権アクセスを含むすべてのアクセスを組織全体で把握できます。詳細な可視化によって、過剰な特権アカウントを排除します。
サービス アカウント、孤立したアカウント、サードパーティのアクセス、未使用のアカウント、職務分離（SOD）違反、不明なビジネス所有者、MFA の設定ミスを自動的に検出します。
自動アクセス レビュー キャンペーンの実行
SOX、HIPAA、GLBA、PCI、NYDFS、SOC 2 などの規制で義務付けられているアクセス レビューの手間を省きます。部署、特権ユーザー、外部ユーザー、リソース所有者など、自社の基準に合わせてアクセス レビューをカスタマイズします。
アクセス レビュー キャンペーンを自動化することで、権限が生成され、レビュアーに作業依頼が送られ、管理者はレビュアーの進捗を追跡できるようになります。レビュー担当者は、すばやく簡単に権限を管理または取り消し、レビューを再割り当てできます。
CyberArk は、手動によるスプレッドシートの管理や証拠収集を合理化し、自動化された監査可能な記録システムに置き換えることで、レビュー プロセスを簡素化します。
変更と取り消しの自動化と追跡
アクセス レビュー アクションが適時に実施されていることを保証します。CyberArk では、クローズドループ型の修正プロセスを簡単に導入できます。完了したレビューに基づく取り消しは自動化され、アプリケーション統合または ITSM チケットによって即座に修正されます。CyberArk は、保留中のすべての取り消しを追跡し、取り消しがいつどのように完了したかを監査可能な形式で記録します。
監査対応のコンプライアンスを実現
コンプライアンスを証明するために必要な証拠を確保し、常に監査に備えることができます。レポートを実行すると、クローズドループ型の修正プロセスを含むアクセス レビュー キャンペーンとその結果を要約できます。詳細なレポートを含むた証拠パッケージを自動作成し、監査人向けに生成します。
CyberArk では、レビュー プロセスの完全性、正確性、有効性を簡単に証明できます。
