「特権管理」一覧

「特権クリープ」は不要なアクセス権の蓄積が原因でセキュリティリスクを引き起こします。本記事では、その発生原因から防止策、アクセス管理ツールの選び方、セキュリティ文化の重要性まで詳しく解説し、組織全体でリスクを最小限に抑える方法を紹介します。さらに、特権管理の自動化や継続的な監査の重要性にも触れています。

IDSAの2023 Trends in Securing Digital Identitiesレポートによると、90％の組織が過去1年間にアイデンティティ関連の侵害を経験。このブログは2023年のアイデンティティセキュリティに関する包括的なガイドを提供します。

BeyondTrust社によるホワイトペーパーの日本語版です。 このガイドは、IT およびセキュリティ管理者が、ゼロトラストアーキテクチャに関して、NISTがSP 800-207で規定する指針にBeyondTrustのソリューションがどう対応するかを解説するように作成されています。

「最小権限の原則」ともいわれ、ユーザー、アカウント、およびコンピューター上のプロセスのアクセス権を、承認された操作を実行上で絶対に必要なリソースのみに制限するという考え方。最小権限のセキュリティモデルでは、ユーザーが自分の役割を実行できるように、最小レベルのユーザー権限または最低限の許可レベルを適用する必要がある。