日本ＩＢＭ、特権ユーザーのログインＩＤを一元管理するソフトウェア製品を発表

内部ユーザーからの情報漏えいを防ぐ、特権ＩＤ管理ソフト



　日本ＩＢＭ（社長：マーティン・イェッター、ＮＹＳＥ：ＩＢＭ）は本日、ＩＴシステムへのセキュリティー管理機能において、重要アプリケーションや機密データへのアクセス権限を持ち、一般的に「アドミニストレーター（管理者）」と呼ばれる特権ユーザーのログインＩＤ（以下　特権ＩＤ）を一元管理するソフトウェア製品「ＩＢＭ（Ｒ）　Ｓｅｃｕｒｉｔｙ　Ｐｒｉｖｉｌｅｇｅｄ　Ｉｄｅｎｔｉｔｙ　Ｍａｎａｇｅｒ　Ｖ１．０（ＰＩＭ）」を発表します。新製品により、悪意や不注意による特権ＩＤの漏えいを防ぎ、内部ユーザーからの情報漏えいのリスクを低減します。

　ＰＩＭの使用料金は、１ユーザーあたり２５，２００円（税別、最小単位：５０ユーザー）〜で、本日より日本ＩＢＭおよび日本ＩＢＭのビジネスパートナーから販売します。

　特権ＩＤは、一般ユーザーのＩＤより高い権限を持つため、情報漏えい防止やコンプライアンスの観点で、安全な取り扱いが必要となります。しかしながら、特権ＩＤの管理をシステムではなく、人が行っていたり、簡易な手組みのワークフロー申請で済ませている企業も少なくありません。また、多くの場合、１システムあるいは１サーバーに対して複数の管理者が設定されています。その際、１個の特権ＩＤのパスワードを複数管理者で共有すると、操作実施者を特定できずコンプライアンス上の問題が発生したり、パスワードが漏えいするリスクも高まります。一方、各管理者に固有の特権ＩＤが付与される場合は、管理者数やシステムの増加に伴って特権ＩＤとパスワードの数も増え、管理負荷が増加し、不注意によるミスでパスワードが外部に漏れるリスクが高まります。

　本日発表のＰＩＭは、お客様のポリシーに基づいてＩＤを管理するソフトウェア「ＩＢＭ　Ｓｅｃｕｒｉｔｙ　Ｉｄｅｎｔｉｔｙ　Ｍａｎａｇｅｒ」と、ユーザー認証処理を自動化するシングルサインオン機能を提供するソフトウェア「ＩＢＭ　Ｓｅｃｕｒｉｔｙ　Ａｃｃｅｓｓ　Ｍａｎａｇｅｒ　ｆｏｒ　Ｅｎｔｅｒｐｒｉｓｅ　Ｓｉｎｇｌｅ　Ｓｉｇｎ−Ｏｎ」を相互に連携させることで、特権ＩＤの集中管理を実現するソリューションです。お客様は、特権ＩＤ管理サーバー、ログ管理サーバーおよび管理者のＰＣを準備し、それぞれにソフトウェアを導入することで、自動化されたプロセスの中で特権ＩＤを安全に活用できるしくみを構築できます。ＰＩＭにより、システムやサーバー台数が増加しても、特権ＩＤの数を増やす必要がなくなるだけでなく、管理者が必要なときにだけ特権ＩＤを使用できるようになります。

　管理者は、自身のＰＣで特権ＩＤ管理サーバーにアクセスし、Ｗｅｂの申請画面から、アクセスが必要なシステムの特権ＩＤを申請すると、対象システムの特権ＩＤの使用資格を得ます。使用が認められた特権ＩＤで対象システムにログインする際は、シングルサインオンの仕組みにより、パスワード入力は求められないため、管理者はパスワードを一切知らされることなく、対象システムにログインできます。これにより、悪意や不注意で特権ＩＤのパスワードが外部に漏れるリスクが低減します。また、ログ管理サーバーでは、どの管理者がどの特権ＩＤをどの期間使用したかという履歴が自動的に記録されるので、万一セキュリティー事故が発生しても操作者を特定することができ、内部関係者による脅威の防止に役立ちます。


関連リンク：
　ＩＢＭ　Ｓｅｃｕｒｉｔｙ
　http://www.ibm.com/software/products/jp/ja/category/SWI00


以上


　ＩＢＭ、ＩＢＭ　ロゴ、ｉｂｍ．ｃｏｍは、世界の多くの国で登録されたＩｎｔｅｒｎａｔｉｏｎａｌ　Ｂｕｓｉｎｅｓｓ　Ｍａｃｈｉｎｅｓ　Ｃｏｒｐ．の商標です。他の製品名およびサービス名等は、それぞれＩＢＭまたは各社の商標である場合があります。現時点でのＩＢＭの商標リストについては、http://www.ibm.com/legal/copytrade.shtmlをご覧ください。