最小権限の強制
エンドポイント最小権限マネージャー
最小権限マネージャーは常駐のローカル管理者権限を削除し、承認済みのアプリとコマンドに対してのみ「必要十分」な権限を付与します。Netwrix Endpoint Privilege Manager は、Windows および macOS のエンドポイントで、just-in-time の監査付き昇格を実施することで最小権限を強制し、生産性を維持しながらランサムウェアの侵入口をなくします。
最小権限の強制に Netwrix が選ばれる理由
Netwrix Endpoint Privilege Manager は、Windows および macOS のエンドポイントに対して、アプリケーションまたはコマンド単位できめ細かく権限昇格を制御することで最小権限を強制し、この課題を解決します。これにより、ユーザーはエンドポイントを不要なリスクにさらすことなく必要な作業を完了できます。
一律の管理者権限を排除
完全なローカル管理者権限を削除し、制御されたタスク単位のアクセスに置き換えます。
完全なローカル管理者権限を取り除き、制御されたタスク固有のアクセスに置き換えます。
マルウェアおよびランサムウェアのリスクを低減
最小権限は、不要な権限を制限することで、悪意のあるソフトウェアのインストールや拡散を防ぎます。
最小権限は、不必要な権限を制限することで、悪意のあるソフトウェアのインストールや拡散を防ぎます。
ユーザーの生産性を維持
きめ細かな権限昇格により、ユーザーはITの介入なしに承認済みのアプリケーションやコマンドを安全に実行できます。
きめ細かな権限昇格により、ユーザーは IT の介入なしに、承認済みのアプリケーションやコマンドを安全に実行できます。
コンプライアンスを強化する
PCI DSS、HIPAA、NISTなどのフレームワークに対して、最小権限ポリシーの適用を証明します。
PCI DSS、HIPAA、NIST などのフレームワークに対して、最小権限ポリシーの施行を示します。
最小権限でエンドポイントを保護する機能
エンドポイントの最小権限で未許可のインストールを止める方法
従業員が未許可のソフトウェアをインストールする
セキュリティ評価の際、IT部門はNetwrix Privilege Secureを使用してActive Directoryとクラウドシステムをスキャンします。その結果、複数の休眠状態のローカル管理者アカウントと、6か月以上使用されていない放置されたドメイン管理者アカウントが発見されます。
セキュリティ評価の間、IT チームは Netwrix Privilege Secure を使用して Active Directory とクラウドシステムをスキャンします。スキャンにより、複数の休眠状態のローカル管理者アカウントと、6か月以上使用されていなかった孤立したドメイン管理者アカウントが見つかります。
特権昇格がブロックされました
Netwrix Endpoint Privilege Managerが導入されていれば、マルウェアは管理者権限の操作を実行できません。システムサービスのインストールやセキュリティ設定の変更に失敗し、攻撃は拡散する前に阻止されます。
Netwrix Endpoint Privilege Manager を導入すると、マルウェアは管理者操作を実行できません。システム サービスのインストールやセキュリティ設定の変更に失敗し、攻撃が広がる前に阻止されます。
承認済みアプリの権限を安全に昇格
その後、同じ従業員が正規の業務アプリケーションを更新する必要が生じます。Netwrix Endpoint Privilege Managerは承認されたそのプログラムに限って自動的に権限を昇格させ、IT部門の介入なしにタスクを完了できるようにします。
後で、同じ従業員が正当な業務アプリケーションを更新する必要があります。Netwrix Endpoint Privilege Manager は、その承認済みプログラムに対してのみ特権を自動的に昇格させるため、IT の介入なしでタスクを完了できます。
可視性のために活動をログに記録
すべての権限昇格イベントが詳細ログに記録され、どのアプリケーションが、誰によって、いつ昇格した権限で実行されたかを確認できます。
すべての特権昇格(privilege elevation)イベントは詳細なログとして記録され、どのアプリケーションが昇格した権限で実行されたか、誰が実行したか、そしていつ実行されたかが示されます。
エンドポイントを安全かつコンプライアンス準拠の状態に保つ
組織全体のエンドポイントは、常設の管理者権限なしで運用されます。セキュリティチームはランサムウェアのリスクを低減しながら、PCI DSS、HIPAA、NISTなどのフレームワークのコンプライアンス要件を満たします。
組織内のエンドポイントは、常時管理者権限なしで運用されます。セキュリティチームは、PCI DSS、HIPAA、NIST などのフレームワークのコンプライアンス要件を満たしながら、ランサムウェアのリスクを低減します。
結果
Netwrix Endpoint Privilege Managerにより、組織は生産性に影響を与えることなく、完全なローカル管理者権限を排除できます。ユーザーはタスクごとの権限昇格によって安全に業務を遂行でき、ITチームはすべてのエンドポイントで管理、可視性、コンプライアンスを維持できます。
Netwrix Endpoint Privilege Manager を導入することで、組織は生産性に影響を与えることなく、ローカルのフル管理者権限を排除できます。ユーザーはタスク固有の特権昇格で安全に作業を行い、IT チームはすべてのエンドポイントで、制御・可視性・コンプライアンスを維持します。
Netwrix Privilege Secure はインストールが簡単だったため、製品にあまり詳しくなかった私のエンジニアでも、すぐに導入できました。これにより、大規模なコンサルティング費用を回避でき、他の製品で必要とされる数週間に比べて、セットアップの期間をたった1日に短縮できました。
Ivar Indekeu
ITオペレーション 上級マネージャー, H. Essers
Netwrix は CyberArk EPM と BeyondTrust EPM と比べてどう違うか
CyberArk Endpoint Privilege Manager と BeyondTrust Endpoint Privilege Management は、強力で専用のエンドポイント特権ツールです。これらは、金庫(vaulting)とセッション管理を中心に設計されたエンタープライズ PAM スイートから提供されるため、一般的に導入に時間がかかり、総保有コストも高くなりがちです。Netwrix は「zero standing privilege(常駐特権ゼロ)」を掲げ、導入は数日から数週間で完了する展開計画です。さらに、Endpoint Privilege Manager は、必要に応じて PAM discovery や identity governance までカバーするプラットフォームの一部です。
| 機能 | CyberArk EPM | BeyondTrust EPM | Netwrix Endpoint Privilege Manager |
|---|---|---|---|
| きめ細かなアプリケーションおよびコマンドの権限昇格 | はい | はい | はい |
| アプリケーション許可リスト、既定でブロック | はい | はい | はい |
| ユーザーの申請と承認のワークフロー | はい | はい | はい |
| Just-in-time の時間制限付き権限昇格 | はい | はい | はい |
| 監査に備えた特権昇格のトレイル | はい | はい | はい |
| デフォルトモデルとして「ゼロの常駐特権」を採用 | 部分的 | 部分的 | はい |
| Windows と macOS の対応 | はい | はい | はい |
| 一般的な価値実現までの期間 | 数週間から数か月 | 数週間から数か月 | 数日から数週間 |
Netwrix は、企業向け PAM の既存ベンダーに対して「金庫で出し抜く」ことを目指しません。まずエンドポイントで常駐管理者(standing admin)を素早く削除し、その後同じプラットフォーム上で完全な privileged access management へと拡張していきます。