IBM Security Verify Privilege Vault

特権アカウント管理の最初のステップは、存在を把握していないアカウントを検出することです。IBM Security Verify Privilege Vaultの検出機能は、ネットワークを素早くスキャンし、管理されていない特権アカウント、共有アカウント、サービス・アカウントを検出して管理対象とします。

お客様の円滑な事業継続を支援する、エンタープライズ対応のIBMサポートを世界中でご利用いただけます。IBM Security Verify Privilege Vaultを有効に活用するために、24時間365日対応のサポートをぜひご利用ください。

パスワードは非常に多くのケースで共有され、安全ではない方法で保管されています。Verify Privilege Vaultrは、特権資格情報を暗号化された中央のボールトに保管し、高度な暗号化規格を使用して適切に保護します。

Verify Privilege Vaultは、多くのIBM Securityソリューションと統合可能です。これには、シングル・サインオンと多要素認証を実現するIBM Security Verify、ライフサイクル管理とガバナンスを実現するIdentity Governance & Intelligence（IGI）などが含まれます。

特権パスワードは定期的に変更する必要があります。パスワード変更機能と有効期限スケジュール機能が組み込まれているため、重要なパスワードを自動的に変更できます。手動での変更は不要です。

Verify Privilege Vaultの導入と構成には、IBM Security Expert Labsサービスを活用できます。IBM Security Expert Labsサービスはお客様の組織と連携して、IBM製品への投資からできる限り多くの利益を得られるように支援します。

リモート・セッションを記録することで、重要なシステムの完全な監査証跡を維持できます。リアルタイムのセッション監視機能と管理機能を提供します。これにはプロキシ化、セッション記録、キー・ストローク・ロギングなどが含まれます。

PAMテクノロジーでは、リスクを効果的に低減するための包括的な戦略が必要です。特権資格情報を利用した攻撃からお客様の組織を保護するために、IBMは、IBM Secret Serverとともに追加のPAMサービスを提供しています。

Verify Privilege Vaultrのリモート接続管理機能では、リモート・デスクトップ・プロトコル（RDP）とSSH双方の複数のリモート・セッションを管理し、それらのセッションと対話するための統合環境が提供されます。

DevOps向けに構築されたPAM製品が、リスクのある慣習を断ち切ります。IBM Secret Serverは、ハードコード化された資格情報や外部に保管されている資格情報をトークン化するAPIを介してシステムに直接接続するため、資格情報を安全性の低い方法で保管することを避けられます。

分析モジュール・アドオンを使用して、疑わしく不規則なアクティビティー・パターンを追跡します。

多くの場合に、アプライアンス・ベースのPAM製品は導入されていません。Verify Privilege Vaultは、多くのエンタープライズのインフラストラクチャーに備わっているテクノロジー・スタック上に構築されており、短期間で導入できるため、早期に投資対効果が得られます。