特権ユーザーに対して、その行動の責任をどのように求められますか？

なぜ特権ユーザーの活動を制御するのが難しいのでしょうか？

ある 最近の調査 では、回答者の 34% が同僚とパスワードやアカウントを共有していることを認めました。認証情報の共有は潜在的にリスクの高い行為であり、データ侵害やシステム停止につながる可能性があります。関係するアカウントが特権アカウントである場合、こうしたリスクは劇的に高まります。特権アカウントは、機密データや業務に不可欠なシステムへのアクセス権がはるかに大きいためです。privileged access management (PAM) solution で管理している強力なアカウントを誰が使用しているのか、そして権限の引き上げ（昇格）によって各個人が具体的に何をしているのかを、確実に把握する必要があります。

Netwrix Auditor はどのように役立ちますか？

Netwrix Auditor と CyberArk Privileged Access Security Solution を統合することで、特権ユーザーが共有アカウントの裏に隠れてしまうのを防ぎ、実際の被害を防ぐために不審なアクティビティを適時に検知できます。具体的には、次のことが可能です。

• 特権ユーザーを綿密に監視します。

CyberArk のソリューションで各アクションを監査することで、特権ユーザーが社内ポリシーに従っていること、また昇格した権限を不正利用していないことを確信できます。たとえば、プロダクション サーバーの資格情報を使用したのがどの従業員かを把握し、さらに CyberArk の privileged session management 機能を使って、そのユーザーの正確な操作内容について、動画とキー入力（キーストローク）レベルの記録の両方を収集できます

• 特権ユーザーによる不正な行為を素早く見つけて調査します。

不審な活動をいち早く検知して、セキュリティインシデントやシステムのダウンタイムにつながる前に対応できます。すべてのセキュリティインテリジェンスを責任者個人に紐づけることで、特権の濫用に関する複雑なパターンを手間をかけて突き合わせる必要なく、特権アカウントを使う不正なインサイダーを簡単に見つけられます。

• 本当の問題になる前に、ユーザーの課題を解決します。

CyberArk で特権アカウントのすべてのアクティビティを監視し、必要なリソースにアクセスできないことによって引き起こされるリスクの高い操作や業務の中断を抑えます。

• より少ない手間でコンプライアンスを証明します。

さまざまなシステムからのすべての監査データを、単一の検索可能な表示画面に整理し、必要な期間データを保存します。監査人が特定の情報を要求するたびに、そこからすばやく絞り込めます。

どのように機能しますか？

1. 特権ユーザーは CyberArk によって生成された認証情報を使用してアクションを実行します。
2. Netwrix Auditor は IT エコシステムを継続的に監視して不審なアクティビティを検出し、重要なイベントを通知します。統合により、この監査には CyberArk Privileged Access Security Solution からデータを収集することも含まれます。
3. Netwrix Auditor は CyberArk からデータを収集し、共有アカウントを使用している個々の識別情報を明らかにすることで、特権ユーザーの完全な説明責任を可能にします。

要点

CyberArk の特権アクセスの保護に関する専門知識と、Netwrix の data-centric security を組み合わせることで、特権の認証情報を確実に保護するだけでなく、強力な権限が悪用されないように組織を支援するソリューションが実現します。特権ユーザーの活動に関する完全な文脈を把握できるため、セキュリティインシデントが侵害やコンプライアンス違反につながる前に検知・調査し、また業務を止めてしまう事態を回避できます。

この統合について詳しくは、Netwrix Add-on Store または CyberArk Marketplace をご覧ください。