CyberArk®とは？
特権IDセキュリティに必要なコントロールシステムを備えた、独自のソリューション技術が、他にはない「集約型の特権IDセキュリティ管理」を実現します。複数のセキュリティレイヤを使用し、エンドツーエンドで大切なデータを様々なデジタル脅威・攻撃から保護します。
さらに、特権ID管理だけではなく、クラウド環境をオンプレミス環境と同様のセキュリティで統合管理が可能。サーバ以外にも各OS、ネットワーク機器やデータベース、SaaSやwebサイトまで幅広くカバーします。パスワードの一元管理や自動更新をエージェント不要でご提供します。
特権IDの管理も保護も一括対応、世界標準セキュリティ。
特権IDの申請・承認を
ワークフロー化し、
操作ミスや漏洩防止対策に。
操作用ポータルと
情報格納DBが分離し、
侵入の防壁を一層強固に。
対応デバイスは100種類以上*!
多様化する現場ニーズにも
対応可能。
*2017年10月現在
特権IDの管理・保護に必要な機能をワンストップで提供
特権IDの更新・提供などに必要となるパスワードをポリシーに基づき自動的に管理します。
特権ID利用のワークフローやレポーティング作業なども充実しています。
-
EPV - Enterprise Password Vault（特権IDパスワードや権限の管理）※基本コンポーネント
CyberArk PASの基本コンポーネント（特権IDパスワードの自動変更、ユーザ権限の管理、利用申請/承認フロー、レポート出力機能）
-
SSK - SSH Key Manager（SSH鍵の管理／保護）
SSH鍵管理の自動化（SSH鍵更新および配布の自動化）
-
AIM - Application Identity Manager（スクリプト内のアカウント管理）
ハードコートされた特権の管理（アプリケーションやバッチファイル・スクリプトなどに記載された特権IDの管理）
-
PSM - Privileged Session Manager（特権操作履歴の記録）
特権アクセスのProxyサーバ（管理対象デバイスへの接続の一元化、動画・テキストによる操作内容取得、クライアントツールによる接続サポート、特定コマンドの入力制限）
-
OPM - On-Demand-On Privileges Manager（コマンドレベルでの権限管理）
コマンド制御機能（アカウント利用およびコマンドレベルでの権限設定、CyberArk経由での接続および直接接続時の操作、スクリプト実行に対する効力発揮）
-
PTA - Privileged Threat Analytics（不審な特権利用の検知とアラート）
特権利用に特化した振る舞い検知ツール（通常利用状況の自動学習、不審な行動を検知してアラート発信 ※EPV、PSMと連携することにより強固なセキュリティ性能を発揮します）
-
DNA - Discovery and Audit（特権ID管理状況調査）※無償提供
特権ID管理状況・脆弱性可視化ツール（既存のお客様環境内のサーバやAWSアカウントの洗い出し、管理状況の可視化 ※ CyberArk PAS導入前の現状把握ツールとして無償提供可能いたします）
モジュールラインアップ・オプション
連動ソリューションを組み合わせてカスタマイズすればさらなる強化も可能です。
各モジュールは共通プラットフォーム上で動作するので導入も簡単です。
※EPVは基本コンポーネント、SSK、AIM、OPM、PTAはオプションとなります。
お客さまにあったカスタマイズプランをご用意します。詳しくはお問い合わせください。
クラウド環境をオンプレミス環境と同様に管理
データベース・ネットワーク機器・クラウド等の特権パスワードも一元管理。
vSphere ClientやSQL Plusなど、管理ツールを用いた特権操作にも対応しています。
オンプレミス
- 物理環境（サーバ、DB、ネットワーク機器、アプリ・スクリプト）
- 仮想環境
クラウド
- Saas
- laaS/PaaS