クラウドでは対応できません
ベンダーが自社のシステムをバックアップすることは、あなたがデータを取り戻す方法を持っていることとは異なります。
アカウントは、時に警告なしで、規約違反の疑いで停止され、反論の余地がほとんどありません。ベンダーは買収されたり、予告なく製品ラインを終了したりします。そして時折、サービスが予想以上に長く停止し、通常は誰かが他の問題を解決するためにパスワードを必要とした時に起こります。これはベンダーの悪意を意味するものではなく、あなたの金庫の唯一のコピーがあなたの管理外のインフラにあったということです。
ユーザーが復元できるバックアップ
これを真剣に考える人は、ベンダーのサーバーに依存しないローカルコピーを保持します。提供者のデフォルト設定を信用せず、自分たちの条件で暗号化します。少なくとも一つのコピーは物理的に別の場所に保管されており、盗難や火災で全てのコピーが一度に失われることを防ぎます。
クラウドストレージは便利さです。バックアップがあるかどうかは一つの質問にかかっています:誰にも許可を求めずに復元できますか?
企業規模で
企業のすべての共有システム資格情報を保持する金庫を失うと、ITは修復すべきインフラにアクセスできません。インシデント対応はアクセスが復旧するまで始まらず、アクセス復旧が既存の緊急事態に重なる新たな緊急事態となります。
ほとんどの企業は、必要な日になるまで復旧計画が他人のスケジュールで動いていることに気づきません。
金庫の所有権の比較
Vendor-hosted vault | Self-hosted deployment |
|
|---|---|---|
|
Backup cadence |
Set by the vendor |
Set by your own IT policy |
|
Data location |
Wherever the vendor's infrastructure lives |
Your infrastructure, your choice |
|
Recovery path during a vendor outage or dispute |
Depends on the vendor's response |
Independent of any third party |
|
Redundancy and failover |
Whatever tier you're paying for |
Configured to match your own risk tolerance |
|
Compliance evidence |
Requested from the vendor |
Available directly, on demand |
Netwrix Password Secureはセルフホスト型のスケーラブルなサーバークライアントシステムとして動作します。組織はバックアップの頻度を設定し、データの保存場所を選択し、アクセス回復のためにベンダーの対応を待つ必要はありません。冗長性、負荷分散、高可用性オプションは追加機能ではなくアーキテクチャの一部であり、インフラの設定に応じてオンプレミス、クラウド、またはその両方に展開されます。ビジネスの他の部分でベンダーとの関係に何があっても、システムを維持する資格情報の保管庫は影響を受けません。
Netwrix Password Secure:セルフホスト型で、バックアップと復旧はあなたのものです。
詳しくはこちら共有する
もっと詳しく
著者について
Sascha Martens
最高技術責任者(CTO)
今日の課題を分解し、チームがアイデンティティとデータを保護できるよう導くことに専念するセキュリティ専門家による洞察。