鴻池運輸、特権の可視化・管理に CyberArk Privileged Access Manager を活用

特権を適切に管理するためのソリューションとして「CyberArk Privileged Access Manager」を採用した理由として、CyberArk Privileged Access Manager には以下の3 つの優れた特長がありました。 1 つは、特権管理のための基本的な機能が網羅されていることです。アカウントを安全に管理し、特権を利用するときにはワークフローによって申請・承認を受け、ログイン後の操作もしっかりと記録されます。単にアカウントを統合管理するだけでなく、内部不正等を抑止し、万が一のときにインシデント対応できる機能が備わっているという意味です。クラウドサービスにしてもオンプレミスシステムにしても、ID そのものは管理できても認証後の操作記録に対応できないツールも少なくありません。 2 つ目は、Web サービスへの対応だ。鴻池運輸では、クラウドファーストの取り組みも推進しており、SaaS などWeb インタフェースを中心としたシステムも多く利用しています。特権管理ツールの中にはWeb まで対応していないものも多く、既存のクラウドサービスに適用するためにIDaaS と特権管理ツールとをインテグレーションしなければならないケースもありました。 CyberArk Privileged Access Manager であれば、幅広いシステムへマルチに対応しており、1つのアーキテクチャで広い範囲をカバーできるという利点があります。システムのカバー率に関連し、3 つ目は「CyberArk Secrets Manager」が提供されていることでです。将来的な管理強化に向けて、CyberArk のソリューションであればすでに新しい技術が提供されており、統合的な対応が期待できました。