特権ID管理

特権IDを適切かつ厳密に管理することで、攻撃者による不正アクセスを防ぐセキュリティ対策のみならず、内部統制や監査の観点においても、特権IDを「誰が」「何を（どのシステム・サービスを）」「いつ」使うのかを管理する「特権ID管理」がとても重要です。

これはFISC安全対策基準などでも提唱されており、管理する上でも「申請・承認」「アクセス制限」「有効期間の設定」「作業ログの保存」の4つの観点は欠かせない項目となっています。

特権IDはその操作権限の強さから不正利用された場合に企業に与える被害は甚大です。不正アクセスを防ぐため、特権ID権限を持つユーザー自身による精度の高い認証とアクセス管理が必要不可欠です。従来のような脆弱性のあるパスワードによる認証ではなく、本人確認作業をより正確に行うことができる多要素認証（MFA）や、決められた範囲・期間・経路以外からのアクセスを制限することでセキュリティを高め、悪意のある攻撃者による特権IDへの不正アクセスを防ぎます。

また、特権IDを付与されたユーザーは専用ポータル画面からアクセスでき、管理者はユーザーに特権IDのアカウント情報を知られること無く権限付与が可能になります。クラウドサービスに対する特権ID情報を隠蔽し、利用ユーザーは許可された回数、時間帯のみ利用できるよう制御します。

クラウドサービスやサーバーの特権アカウント（特権ID）を適切に管理することで、企業のガバナンス強化を支援します。

アクセスログなどの記録は、平常時の利用状況の確認に加え、問題発生時の原因調査にも役立ちます。外部からの不正アクセスだけでなく、内部関係者による不正利用の抑止にもつながります。

SeciossLinkの特権ID管理機能では、特権IDを使用したサービスへのアクセス履歴を確認できます。また、外部サーバーへのアクセス時に記録されたセッションは、管理コンソール上で再生でき、コマンドの実行時刻や履歴も確認できます。

SeciossLinkの特権ID管理では、Webブラウザを経由して外部サーバーへSSH接続できます。ID／パスワード認証のほか、SeciossLinkから申請した証明書を使用した証明書認証にも対応しています。

※Web SSHを利用するには、接続先サーバーへの専用モジュールの事前導入が必要です。

SeciossLinkの特権ID管理では、外部サーバーへのアクセス時に記録されたセッションを、管理コンソール上で再生できます。

録画の再生時には、コマンドの実行タイミングを示すタイムスタンプや、各コマンドの実行履歴を確認できます。特権IDを使用した操作内容の確認や、問題発生時の調査に役立ちます。