UNIX系システムのセキュリティ
包括的な統合ソリューションによりUNIX系環境を保護
UNIX系の環境では、管理者特権が極めて重要な役割を果たします。 最重要システムを維持するために特権IDユーザーが必要である一方で、特権IDの使用方法を制御することがほとんどできないため、信頼できるユーザーにも信頼できないユーザーにも、デフォルトで永続的かつ継続的で、追跡が困難なスーパーユーザー特権IDを付与せざるを得なくなっている場合が多くあります。
特権IDが付与されたUNIX系アカウントのリスクを軽減し、データ侵害の可能性を減らすために、企業は、アカウントを保護し、ユーザーやアプリケーションが使用するパスワードやSSHキーなどのすべての特権の認証情報を保護し、特権IDを利用したセッションにおけるすべてのユーザーアクセスとアクティビティを追跡する必要があります。
CyberArkのエンドツーエンドの特権ID管理ソリューションによって、UNIX系の環境を保護し、監査とコンプライアンスの問題を解決できます。
- すべてのUNIX系特権IDとSSHキーの完全なディスカバリ
- 特権IDパスワードおよびSSHキーの安全な保管、定期的な変更、アクセスコントロール
- アプリケーションやスクリプトで使用される静的なパスワードやローカルに保存されるSSHキーを動的かつ安全に保管される認証情報にリプレース
- 最小権限ポリシーを提供し、ビジネス上の目的で必要とされるときのみ特権IDのスーパーユーザーコマンドを実行できるように詳細なアクセスコントロールを提供
- 特権IDを利用したセッションをリアルタイムに監視および記録し、セキュリティを強化。UNIX系ユーザーは、使いやすいネイティブコマンド環境をそのまま利用可能
- 共有される管理アカウントに対する個々のユーザーの責任を明確にする監査およびレポート機能
- Active Directoryとのブリッジング機能によって、認証、プロビジョニング、レポート作成を統合
- UNIX系の特権IDを利用したアクティビティの挙動を分析し、リアルタイムに異常なアクティビティを検出
UNIX系、Windows、ハイブリッドおよびパブリッククラウド環境のすべての特権IDを保護するように設計された単一の統合プラットフォームで、UNIX系特権IDのすべての保護機能を利用できます。 UNIX系システムとアカウントを全社的な特権ID管理戦略に組み入れることで、次のような多くの利点がもたらされます。
主なメリット
- すべてのUNIX系の特権IDと認証情報を見つけて出し脆弱性が存在するポイントを理解し、体系的にUNIX環境を管理および保護するための計画を立てることができます。
- 単一のプラットフォームでパスワードやSSHキーなどのUNIX系の認証情報をプロアクティブに保護し、不正アクセスのリスクを低減します。
- 特権を本当に必要な範囲に限定することで、特権IDユーザーが誤ってまたは悪意を持って深刻な被害を引き起こすコマンドを実行できないようにします。
- 詳細な監査ログとUNIX系の特権IDを利用したアクティビティの一元的なレポート作成によって監査を効率化します。
- UNIX系アカウントをActive Directoryに接続し、認証とプロビジョニングを統合することでUNIX系アカウントの管理を効率化します。
- UNIX系環境における共有アカウント/ソフトウェアアカウントパスワード管理（SAPM）とスーパーユーザー特権管理（SUPM）に、ポリシー指向の統合ソリューションを利用でき、2つの別個の製品を使用する必要がなくなり、総所有コストを削減できます。
- 異常な特権IDを利用したアクティビティをリアルタイムに検出してアラートを発行することで、最重要のUNIX系システムを攻撃できる時間を短縮します。
- 共通のインフラストラクチャであるCyberArk Privileged Access Securityソリューションにより、統合的なソリューションを導入、拡張、および管理できます。
