資格情報管理

資格情報管理とは何ですか？

資格情報（Credential management）管理とは、ユーザー名、パスワード、API キー、トークン、証明書などの資格情報を保存、管理、保護するために用いられるプロセスおよび技術を指します。

これにより、資格情報が不安全な形で保存されたり、過度に再利用されたり、管理なしで共有されたりすることを防ぎます。代わりに、資格情報管理ソフトウェアは資格情報を一元化し、アイデンティティと役割に基づいてアクセス ポリシーを適用します。

資格情報管理はアイデンティティとアクセス セキュリティの土台となる要素であり、組織が誰にシステム、アプリケーション、データへのアクセスを許可するかを制御するのに役立ちます。

資格情報管理はどのように機能しますか？

資格情報管理は、安全な保存、認証、ポリシーの施行を組み合わせることで機能します。

資格情報（Credentials）は暗号化されたリポジトリに保存されており、しばしば vault（金庫）と呼ばれます。ユーザーまたはシステムがアクセスを必要とするときは、パスワード、トークン、または多要素認証（multi-factor authentication）などの、身元（identity）に基づく方法で認証します。

アクセス制御ポリシーは、どの資格情報（credentials）に、どのような条件のもとでアクセスできるかを決定します。これらのポリシーにより、最小権限、時間ベースのアクセス、および承認ワークフローを強制できます。

資格情報管理システムは、資格情報のローテーション（credential rotation）を自動化したり、弱いパスワードや侵害されたパスワードを検知したり、身元情報プロバイダー（identity providers）やアクセス管理システムと統合したりすることもできます。

すべての資格情報（credential）関連の活動はログに記録され、アクセスのパターンが把握できるようになり、監査およびコンプライアンス要件の達成を支援します。

資格情報管理はなぜ重要ですか？

資格情報（Credentials）は、システムやデータに直接アクセスできるため、不正アクセスの最も一般的な標的の1つです。

資格情報（Credentials）が管理されていない場合、使い回されたり、安全でない形で共有されたり、スプレッドシートやスクリプトに保存されたりすることがよくあります。これにより、情報の露出や誤用のリスクが高まります。

資格情報の管理 は、保存を一元化し、ポリシーを適用し、資格情報がどのように使用されているかの可視性を提供することで、これらのリスクを軽減します。

これにより、組織は不正アクセスを防止し、内部不正のリスクを低減し、アイデンティティに基づくアクセスを適切に管理し続けることができます。

Windows Credential Managerとは何ですか？

Windows Credential Manager は、Windows デバイス上にユーザー名やパスワードなどの資格情報を保存する Microsoft の標準機能です。

ユーザーが、アプリケーション、Webサイト、ネットワーク リソースに対するログイン情報を保存できるようにします。便利ではあるものの、個人利用を前提に設計されており、集中管理、監査の可視性、エンタープライズ レベルのポリシー執行ができません。

組織では通常、ユーザー、システム、環境全体にわたってより広い可視性とガバナンスを提供する資格情報管理ソフトウェアが必要です。

資格情報管理ソフトウェアの選び方

資格情報管理ソフトウェアは、組織全体で資格情報を安全に保管、管理し、資格情報へのアクセスを制御するプラットフォームです。適切なソリューションの選択は、セキュリティ要件、規模、ならびに統合ニーズによって決まります。

評価すべき主な要素には、次のようなものがあります。

1. セキュリティ： 強力な暗号化、安全な保管、資格情報の露出に対する保護
2. アクセス制御：きめ細かい RBAC またはポリシーベースのアクセス制御で 最小権限
3. 統合： IDプロバイダー、アプリケーション、インフラとの互換性
4. 自動化： 資格情報のローテーション、ライフサイクル管理、および弱いまたは侵害された資格情報の検出
5. スケーラビリティ： スプロール（sprawl）を招くことなく、多数のユーザー、システム、資格情報（credentials）を支えられること
6. 導入オプション： データ管理（data control）の要件に応じて、クラウド／オンプレミス／ハイブリッド環境
7. 監査機能： コンプライアンスおよび調査のための詳細なログとレポート

適切な資格情報（credentials）管理ソフトウェアは、集中管理（centralized control）、一貫したポリシーの強制（policy enforcement）、および組織全体で資格情報がどのようにアクセスされ、どのように使用されているかを把握できる明確な可視性を提供するべきです。

ユースケース

1. ユーザーおよび管理者の認証情報の管理
2. 共有サービスアカウントの認証情報を保護する
3. チーム全体で認証情報ポリシーを徹底する
4. オンボーディングおよびオフボーディングのプロセスを支援する
5. 監査およびコンプライアンスレビューに備える

Netwrix がどのように支援できるか

Netwrix Password Secure は、ユーザー、チーム、システム全体で一元化された認証情報（credentials）管理を提供します。

パスワード、キー、トークンなどの認証情報（credentials）を暗号化された保管庫に保存できるようにしつつ、ロールベースのアクセス制御、多要素認証、監査の可視性を強制します。

チームは認証情報（credentials）を公開することなく、安全にアクセスして共有できます。IT はアクセス、利用、ポリシーの適用に対する管理を維持します。

このソリューションは、資格情報のスプロールを減らし、可視性を高め、アイデンティティに基づくアクセスの制御を強化するのに役立ちます。

1. アイデンティティのライフサイクル管理：ユーザーの状態に基づいて、資格情報（credentials）のプロビジョニング、変更、および削除を適時に行うための、自動化されたジョイナー／ムーバー／リーバー（joiner, mover, leaver）プロセス