Netwrix Identity Management
確信を持ってアクセス権を認証
Netwrix Identity Management でコンプライアンスとセキュリティを強化
アクセス証明のために Netwrix を選ぶ理由
Netwrix Identity Management は、アクセス証明（アクセス認証）のキャンペーンを簡単かつ監査可能にし、組織が過剰な権限を削減し、陳腐化したアクセスを是正し、規制要件へのコンプライアンスを維持できるよう支援します。
セキュリティリスクを低減
過剰または古い権限を、内部関係者や攻撃者に悪用される前に特定し、是正します。
社内の関係者や攻撃者に悪用される前に、過剰または古くなった権限を特定して是正します。
監査に備える
監査・追跡可能な認定キャンペーンを実施することで、SOX、HIPAA、GDPRなどのフレームワークへの準拠証明を簡素化します。
SOX、HIPAA、GDPR などのフレームワークに対するコンプライアンスの証明を、監査可能で追跡可能な認証キャンペーンを実施することで簡素化します。
レビューのワークフローを自動化
マネージャーやビジネスオーナーが自動化されたワークフローを通じてアクセス権をレビュー・承認できるようにし、ITの負担を軽減します。
自動化されたワークフローにより、マネージャーや業務オーナーがアクセス権をレビューして承認できるようにし、IT の負担を軽減します。
最小権限を維持
定期的なレビューにより、権限を職務内容と一致した状態に保ち、組織全体で最小権限を徹底します。
定期的なレビューにより、保有権限が職務上の責任に合致した状態を維持し、組織全体で最小権限を徹底します。
アクセス認証を簡素化する機能
例：
古い権限が監査上の懸念につながる
内部監査により、複数の従業員がすでに使用していないレガシーの財務アプリケーションにまだアクセスできることが判明します。こうした過剰な権限は最小権限ポリシーに違反し、SOXコンプライアンス上の問題を引き起こすおそれがあります。
内部監査により、複数の従業員が、もはや利用していないレガシーの財務アプリケーションにアクセスできる状態のままであることが判明しました。過剰な権限は最小権限ポリシーに違反し、SOX のコンプライアンス問題につながる可能性があります。
組織全体での認証キャンペーンが開始されました
Netwrix Identity Managementを使用して、IT部門はすべてのユーザーとシステムを対象とする認定キャンペーンを開始します。マネージャーは、ディレクトリ、アプリケーション、データリポジトリ全体にわたる各従業員の現在のアクセス権を示す自動レビュータスクを受け取ります。
Netwrix Identity Management を使うことで、IT はすべてのユーザーとシステムを対象とした認証キャンペーンを開始します。管理者は、自動化されたレビュー作業を受け取り、ディレクトリ、アプリケーション、データリポジトリにまたがる各従業員の現在のアクセス状況が表示されます。
業務オーナーがアクセスを検証し、承認します
部門責任者は権限を確認し、レビュー画面から直接アクセスを承認または取り消します。自動リマインダーにより期限内の完了が確保され、IT部門は中央ダッシュボードで全体の進捗と例外を追跡します。
部門の責任者が付与内容（エンタイトルメント）を確認し、レビュー画面から直接承認またはアクセスの取り消しを行います。自動リマインダーにより期限内の完了が保証され、IT は中央のダッシュボードで全体の進捗と例外を追跡します。
自動化された是正により古いアクセス権が削除されます
キャンペーンが終了すると、取り消された権限や未使用の権限は自動的にプロビジョニング解除されます。アクセス権は各ユーザーの現在の職責に合わせて再調整され、権限の肥大化を解消し、社内ポリシーへの準拠を確保します。
キャンペーンが終了すると、取り消された、または未使用の権限は自動的にプロビジョニング解除されます。アクセス権は各ユーザーの現在の責任に合わせて再調整され、特権の肥大化を排除し、社内ポリシーへの準拠を確実にします。
監査にすぐ使える証拠を即時に提供
監査人から証拠を求められた場合、IT部門は誰がアクセスをレビューし、どのような判断が下され、いつ是正が行われたかを示す詳細レポートをエクスポートします。かつて手作業での追跡が必要だったコンプライアンスの証拠を、今では数分で用意できます。
監査人が証拠を求めると、IT は詳細レポートをエクスポートし、誰がアクセスをレビューしたのか、どのような判断が下されたのか、そして是正措置がいつ実施されたのかを示します。以前は手作業で追跡する必要があったコンプライアンスの証拠も、今では数分で利用できます。
結果
Netwrix Identity Managementにより、組織はアクセス認定を自動化し、最小権限アクセスと継続的な監査対応力を維持できます。レビューキャンペーン、委任された承認、自動クリーンアップにより、リスクを低減し、コンプライアンスを簡素化し、ガバナンスを強化します。
Netwrix Identity Management を使用することで、組織はアクセス認証を自動化し、最小特権のアクセスを維持しながら継続的な監査対応の準備態勢を確保できます。レビューキャンペーン、委任承認、そして自動クリーンアップにより、リスクを低減し、コンプライアンスを簡素化し、ガバナンスを強化します。
始める準備はできましたか？
"当社チームは Netwrix 1Secure を使用して、ユーザーアカウント侵害およびランサムウェア攻撃への対応において大きな成果を上げています。堅牢な監視・アラート機能により、脅威を迅速に検知して対応できるため、顧客の業務運用への支障を最小限に抑えられます。1Secure が提供する包括的な可視性とコントロールにより、これらのセキュリティ課題に自信をもって対処し、軽減しながら、顧客に対して最高レベルの保護を維持できます。"
Rory Cooksey
グロース責任者 , WheelHouse IT