日立 IDシステムズ

日立

お客様の課題 固定パスワード
certification

製品情報

固定パスワード

ビジネス上の課題
日立 ID 特権アクセス・マネージャー ソリューション

システム管理者に使われたり、アプリケーションに組み込まれるか、または、サービスを起動するのに用いられる特権パスワードは、多くのシステムでは、固定で用いられています。

これは、変更するには数が多すぎること、あるいは、人、サービス、パスワード間で依存性があり、変更したあとに更新するのが難しいからです。

結果として、多くの組織/企業でのほとんどのセンシティブパスワードは、安全に管理できておらず、侵入者が推測する余地を与えてしまっています。

  • 日立 ID 特権アクセス・マネージャー は、特権パスワードを頻繁にランダマイズします。--通常、毎日
  • 日立 ID 特権アクセス・マネージャー には、現在のパスっワード値を認証され、許可されたものにだけ開示する機能があります。
    • 認証とアクセスコントロール・ポリシーに従った日々の管理者に
    • 非常時や、ワークフロー承認に従ったワンタイムの担当者に
    • すべてのパスワード変更の後、Windows上のサービス起動プログラムに
    • 組み込みのプレインテキストパスワードをSOAP API置き換えたアプリケーションに

日立 ID 特権アクセス・マネージャーにより、固定パスワードをなくすことができます。