Privilege Management for Windows

 セキュリティとユーザビリティの両立

•  制約少ない（でも生産性高い）

  ---

  • 全てのシステム管理者はアドミン権限を付与される
  • アドミン権限を与えたらすでに最小権限ではなくなる？
  • セキュリティは脆弱になり脅威は常に上昇

•  制約過剰（でも安全）

  ---

  • 全てのシステム管理者は標準ユーザーアカウントのまま
  • アドミン権限なしではシステム管理者は業務が行えない
  • サーバはほぼ管理不可能に

メリット

ベストプラクティス基盤でセキュリティとユーザビリティの両立を高いレベルで実現します。

•  セキュリティの強化

  ---

  • 管理者権限の削除
    Windows資産での、故意、過失、および間接的な特権の誤用を防止します。
  • 疑わしいアクティビティのブロック
    ソフトウェアのインストールや使用、OSの設定変更を強制的に制限します。
  • 水平移動の追跡と防止
    ルールを利用し、ユーザーロールと対象のリソースに基づいて異常なユーザーアクティビティを追跡して防止します。
  • 認識の維持
    UACイベント、アプリケーションルール、昇格の要求、拒否されたアプリケーションなどを監視します。
  • ファイルの隔離
    脅威分析を活用し、マルウェアである確率に基づいて、リスクに関するより適切な意思決定を行えます。
  • 信頼できるソースの追跡
    元々のソースに基づいて、タスク、プロセス、またはアプリケーションのルールを作成します。
  • ワンタイムパスワード（OTP）のサポート
    ユーザーが昇格ポリシーの意図した受信者であることを追加確認するために、RADIUSプロトコルを利用する多要素ソリューションをサポートしています。

•  コンプライアンス遵守と効率化

  ---

  • セッションの記録
    キーボード操作ログの記録によって特権ユーザーアクティビティの画面をキャプチャし、資産へのすべての特権変更を文書化します。
  • リスクの把握と伝達
    ユーザー特権管理ソフトウェアアクティビティの継続的な監査のための一元的なデータウェアハウスに基づく、対話型の役割ベースのレポートおよび分析コンソールを提供します。
  • 生産性の確保
    すべてのユーザーにデフォルトで標準権限を設定し、管理者の資格情報を必要とすることなく、特定のアプリケーションやタスクで特権を昇格できます。
  • 容易なポリシー作成および管理
    Active Directoryグループポリシー、Webサービス、またはMcAfee ePO経由でポリシーを設定します。エアギャップシステムやドメイン以外の資産もサポートします。
  • ルールの迅速な作成
    アプリケーションの起動と昇格要件を識別した後、必要なルールをテストして保存します。
  • すべてのアカウントを制御
    すべてのWindowsアカウントを自動的に検出およびプロファイリングし、迅速に一元管理下に置きます。

特長