特権アカウントのパスワード管理を自動化

 変化の激しい時代 …「働き方」が一変した

今までとは違い、「在宅勤務」や「テレワーク」が当たり前になった現在では、従来のセキュリティ対策では対処できません。

• 今まで

  組織内に侵入を許さない「境界型」

   出社勤務が前提、侵入されない前提

  

• 現在

  場所を問わない多様な働き方

   クラウドの普及、新型コロナ対策

  

• これから

  ゼロトラストモデルへの移行 … 「侵入されることを前提に、特権アカウントのパスワードは変更すべき」

   アフターコロナ・DX化において必須

Password Safeは、特権アカウントのパスワード自動変更管理システムです。

定められたルールに基づき、自動的にパスワードを生成し、対象のサーバに対して作業の都度や定期的にパスワード変更を行います。数十台、数百台以上のサーバのパスワード変更作業に掛かっている工数の削減、それからパスワード変更というクリティカルな作業を人手で実施することのリスクを軽減できます。

UNIX/Linux（含、z/Linux）、Windowsのサーバだけでなく、ネットワーク機器、データベースのパスワードも管理対象になっておりますので、複数プラットフォームの特権アカウントを一元管理をするのに強力なソリューションです。
また、Password Safe内での動きは全て記録が残されておりログやレポートとして活用できますので、パスワード変更管理に必要なレポート作成の正確性と工数削減が図れます。

 自動ログイン

RDP接続

Password Safe経由でアクセス先のシステムにRDPでログインする方法です。IDとパスワードはPassword Safeにより隠ぺいした状態で自動で投入されるため、特権アカウントのパスワードがユーザーの目に触れることなしに自動でログインされます。

•  接続開始画面

  

•  ログイン後画面

  

• 1

  ブラウザより
  Password SafeへHTTPS接続

• 2

  「Open RDP Session」を
  押下

• 3

  申請が承認されていればパスワード入力不要で、
  対象サーバに自動ログイン。以後ログが取得されます。

SSH接続

Password Safe経由でアクセス先のシステムにSSHでログインする方法です。IDとパスワードはPassword Safeにより隠ぺいした状態で自動で投入されるため、特権アカウントのパスワードがユーザーの目に触れることなしに自動でログインされます。

•  接続開始画面

  

•  ログイン後画面

  

• 1

  ブラウザより
  Password SafeへHTTPS接続

• 2

  「Open SSH Session」を
  押下

• 3

  申請が承認されていればパスワード入力不要で、
  対象サーバに自動ログイン。以後ログが取得されます。

 操作ログ

Password Safe経由でアクセスしたセッションのログを取得します。

• 1. 操作ログの選択

  

• 2. 選択した操作ログを動画で確認ことができます

  

 リモート監視

Password Safeのセッション管理を経由した操作は管理者がコンソールでリアルタイムで閲覧でき、また禁止するコマンドなどを実行したしようとした場合に自動でセッションをロックして操作を中断、またはセッションそのものを切断させることができます。