特権ID管理ソリューション「iDoperation」

お客様の課題

内部統制、J-SOX監査、PCI DSSなどのガイドライン対応では、「特権IDを」「誰が」「何に使うのか」を明確にすることが重要です。
この「特権IDを」「誰が」「何に使うのか」を管理するには、以下のような課題があります。

特権IDの管理

• 特権IDと、それを利用する特権ユーザの紐付けが明確に管理されておらず、特権IDを誰が利用できるか把握できていない
• パスワード変更やIDの利用申請に関するルール順守を確認できない

特権IDの貸出し

• 特権IDを貸出す際のパスワード通知や、使用後の権限失効（パスワード変更など）、夜間や急なトラブル時の貸出し申請の承認など、管理者の負担が大きい
• 社内からのアクセスに加え、社外からのアクセス、クラウドへのアクセスなどアクセス経路を限定できない環境で特権ID利用者のアクセスをコントロールできない

特権IDの監査

• いつ、誰が、どの特権IDを、何の目的で利用したか監査証明できない
• 利用者のアクセスログと利用申請の突合チェックに手間と時間がかかる
  また、不正な特権ID利用者のアクセス操作内容が確認できない

解決策

「iDoperation」の導入により「特権IDを」「誰が」「何に使うのか」を適正に管理することができます。