特権ID管理ソリューション「iDoperation」

お客様の課題

内部統制、J-SOX監査、PCI DSS などのガイドライン対応では、「特権IDを」「誰が」「何に使うのか」を明確にすることが重要です。
この「特権IDを」「誰が」「何に使うのか」を管理するには、以下のような課題があります。

特権IDの管理

• 特権IDと、それを利用する特権ユーザの紐付けが明確に管理されておらず、特権IDを誰が利用できるか把握できていない
• パスワード変更や、IDの利用申請との突合せ点検ルールに沿ってできていない

特権IDの貸出し

• 特権IDを貸出す際のパスワード通知や、使用後の権限失効（パスワード変更など）、夜間や急なトラブル時の貸出し申請の承認など、管理者の負担が大きい
• 社内からのアクセスに加え、社外からのアクセス、クラウドへのアクセスなどアクセス経路を限定できない環境での特権ID利用者からのアクセスをコントロールできない

特権IDの監査

• いつ、誰が、どの特権IDを、何の目的で利用したか監査時の対応ができない
• 利用者のアクセスログと利用申請の情報の突合せに手間と時間がかかる
  また、不正な特権ID利用者のアクセス操作内容が確認できない