• ホーム
  • 企業動向
  • Keeper Security、クラウド常設特権を解消する「Keeper Privileged Cloud」を提供開始
企業動向

Keeper Security、クラウド常設特権を解消する「Keeper Privileged Cloud」を提供開始

Keeper Securityは、クラウドアイデンティティに残る常設特権をジャストインタイム（JIT）アクセスで排除する新機能「Keeper Privileged Cloud」の提供を開始しました。主要なクラウドIDプロバイダに対応し、セキュリティリスクの低減に貢献します。

常設特権がもたらすリスクを解消

アクセス権は承認されたセッションの間だけ有効となり、セッション終了と同時に自動的に失効されます。これにより、使用されていない特権クレデンシャルがクラウドIDプラットフォーム上に残存する時間がなくなり、攻撃対象領域がアクセスを実際に必要とする瞬間に限定されます。休止状態の権限が攻撃者に悪用されるリスクを根絶するとしています。

同社の調査によると、組織の64％が特権アクセスの管理体制を完全に統合できておらず、43%はIDプロバイダを経由せずにアプリケーションへ直接ログインする経路を依然として許可している状況です。その結果、作業完了後も特権アクセスが残り続け、攻撃者に恒常的な足がかりを与える可能性が指摘されています。

動作の仕組みと統合のメリット

ユーザーが権限昇格を申請し承認されると、Keeper Privileged Cloudは申請の種類に応じて管理者が設定したアクセス権を適用します。付与された権限は対象のID基盤で一時的に割り当てられ、承認された時間枠が過ぎると自動的に解除されます。

アクセスが承認されると、Keeperボルト（保管庫）からリモートブラウザ分離（RBI）を介して対象のコンソールやアプリケーションを直接起動します。セッション中のすべての操作は、KeeperAIがリアルタイムで記録・分析します。常設アカウントは作成されず、特権を持つ認証情報がエンドユーザーに渡ることもないまま、一連の処理が完結する仕組みです。

多くの組織では、IDプロバイダ、特権アクセス管理ツール、クラウドプロバイダからそれぞれのJITアクセスを組み合わせることで、常設特権の課題に対処しようとしています。これにより、3つのシステムと3つの監査証跡が生まれ、単一の執行ポイントが存在しない状態に陥ることがあります。Keeper Privileged Cloudは、これらをパスワード管理、シークレット管理、セッション管理、エンドポイント特権管理にまたがる一つのプラットフォームへ統合します。

この管理モデルは、非人間型アイデンティティ（NHI）やAIエージェントにも適用されます。人間か機械かを問わず、すべてのアイデンティティは、業務に必要なアクセス権のみをその業務に必要な期間だけ与えられ、完全な監査記録が残るとのことです。

Keeper Securityの共同創業者兼CTO（最高技術責任者）であるクレイグ・ルーリー氏は、「常設特権を解消するのは容易ではありません。もともと連携を想定していない複数のシステムを、足並みをそろえて動かす必要があるからです。多くのJITアクセスツールは、権限を自動で取り消す仕組みを持たないシステムに、後付けで実装された機能にすぎません。Keeper Privileged CloudはKeeperPAMに最初から組み込まれているため、アクセス管理や認証情報の保護も同じゼロ知識アーキテクチャの中で完結します」と述べています。

提供状況とKeeper Securityについて

Keeper Privileged CloudはKeeperPAMプラットフォームの一部として現在提供中であり、既存のKeeperPAMライセンスに含まれています。新規顧客は同社ウェブサイトよりデモを申し込むことができます。

Keeper Securityは、ゼロトラストとゼロ知識を基盤としたアイデンティティセキュリティ分野を牽引する企業です。同社の特権アクセス管理基盤であるKeeperPAM®は、パスワードおよびパスキーの管理、シークレットマネージャー、特権セッション管理、エンドポイント特権マネージャーを単一のクラウド基盤に統合し、耐量子計算機暗号によって保護されています。KeeperAIは、すべての特権セッションを対象に、リアルタイムでAIを活用した脅威検知を実現しています。

情報源

ページトップへ戻る
×