キーパー・セキュリティ、極めて安全にクレデンシャルを共有できる新機能「時間制限付きアクセス」と「記録の自動消去機能」を発表

プレスリリース要約

現在のビジネス環境では、機密データやシステムの保護がますます重要となっている。特権アクセス管理は規制に準拠し、機密データのセキュリティを確保する上で重要である。時間制限付きアクセスと記録の自動消去機能を使用することで、アクセス権を制御し、コンプライアンス要件を容易に満たすことができる。キーパー・セキュリティのCTOは、これらの機能によって情報の安全な共有が可能となり、データへのアクセスを制御できると述べている。Keeperシークレットマネージャーとの組み合わせにより、共有クレデンシャルの有効期限切れによる不正アクセスリスクを軽減できる。また、記録の自動消去機能は機密情報がリスクにさらされる期間を最小限に抑え、データ環境を整理し、セキュリティを強化する。キーパー・セキュリティは、暗号化された記録の共有機能を提供し、潜在的脅威に対する防御を強化している。
 変化の激しい今日のビジネス環境において、機密性の高いデータやシステムの保護に対する要求はますます高まっており、これに対応できるセキュアなソリューションが強く求められています。効果的な特権アクセス管理は、SOX、PCI DSS、HIPAAなど各種の規制に準拠するとともに、機密データのセキュリティ、説明責任、完全性の確保といった業界要件を遵守する上で非常に重要です。「時間制限付きアクセス」と「記録の自動消去機能」を利用することで、クレデンシャルやファイルに対するアクセス権を必要なときに得ることができ、また、一定時間経過後やプロジェクト完了時に、そのアクセス許可は自動的に取り消される、もしくは適切な権限に調整されます。こうした権限とアクセス管理を的確に制御することで、コンプライアンス要件の維持が容易になります。

 キーパー・セキュリティのCTO兼共同創業者であるCraig Lureyは、「『時間制限付きアクセス』と『記録の自動消去機能』の実装は、クレデンシャルの安全な共有、そして特権の昇格に起因するリスクへの対処に関して、大きな進歩をもたらしました。これらの機能によって、個人も組織も情報の安全な共有が可能となり、データへのアクセスをより高いレベルで制御することができます」と話しています。

 「時間制限付きアクセス」を利用すると、ユーザーは事前に設定された期間にわたって、安全に記録を共有することができます。この機能は、クレデンシャル、ファイル、支払い情報など、ユーザーのボルト内に格納されているあらゆる記録に利用できます。また、事前に設定された期間が終了するとアクセス権は自動的に取り消され、ユーザーも共有相手も特別な操作をする必要はありません。さらに、Keeperシークレットマネージャー(KSM)(https://www.keepersecurity.com/ja_JP/secrets-manager.html)と併用することで、ユーザーは共有クレデンシャルへのアクセスが有効期限切れになった際の自動ローテーションをあらかじめスケジュールできるため、不正アクセスのリスク軽減と権限の乱用を最小限に抑えることができます。この機能は、請負事業者(コントラクター)やサードパーティと協力して仕事をする際に有用です。

 「記録の自動消去機能」は、「時間制限付きアクセス」をベースとした機能であり、受信者が共有記録を開いた後、その記録を自動削除する機能です。記録の消去は、指定された時間が経過した時点、あるいは受信者がその記録を5分間にわたり閲覧した時点のうち、早い方のタイミングで実行されます。典型的な利用場面としては従業員のオンボーディングが挙げられます。このケースでは、IT部門がログインクレデンシャルを新しいスタッフと共有する必要が生じます。IT部門は、こうしたクレデンシャルの含まれた記録を安全に共有することができ、従業員が受け取った後、元の記録は自動消去され、従業員のログイン情報にアクセスできる人が多すぎることによるリスクが解消されます。この機能は、機密情報がリスクにさらされる期間を最小限に抑えることでセキュリティを強化するほか、データ環境をクリーンで整理された状態に維持し、必要な情報の識別や管理を容易にします。

 サイバー脅威が進化をつづける現代社会において、キーパー・セキュリティはユーザーに最高レベルの保護機能を提供するため、これからも技術的進歩の最前線に立ち続けます。暗号化された記録の共有機能が追加されたKeeperプラットフォームは、オンラインおよびオフラインの両環境において、さまざまな潜在的脅威に対する強固な防御を実現します。組織は、アクセス権限を制限することで攻撃対象領域を大幅に縮小し、セキュリティインシデントの潜在的な影響を最小化できます。「時間制限付きアクセス」と「記録の自動消去機能」の詳細については、ウェブサイト(https://www.keepersecurity.com/blog/2024/04/08/keeper-protects-from-stolen-credentials-with-secure-time-limited-access/?&utm_medium=press_release&utm_campaign=Communications)をご参照ください。

  • Keeper Securityについて

キーパー・セキュリティは、次世代の特権アクセス管理によって世界中の組織におけるサイバーセキュリティに変革をもたらしています。キーパー・セキュリティの使いやすいサイバーセキュリティプラットフォームは、ゼロトラストおよびゼロ知識セキュリティを基盤として構築されており、あらゆるデバイスを利用するすべてのユーザーを保護します。キーパー・セキュリティのソリューションは数分でデプロイでき、あらゆるテクノロジースタックとシームレスに統合されるため、データ漏洩の防止やヘルプデスクのコスト削減を実現し、コンプライアンス遵守の徹底にも貢献します。キーパー・セキュリティは、クラス最高のパスワード管理、機密管理、特権アクセス、セキュアリモートアクセス、および暗号化メッセージを提供し、世界中の個人および法人ユーザーから信頼を集めるリーディング企業です。

詳細については、KeeperSecurity.comをご覧ください。

Keeper Securityをフォロー

Facebook   : https://www.facebook.com/keeperplatform

Instagram :https://www.instagram.com/keepersecurity?igsh=ZWNqcm01M3Z3ZTlk

LinkedIn    :https://www.linkedin.com/company/keeper-security-inc-/

X              :https://x.com/keepersecurity

YouTube    :https://youtube.com/@Keepersecurity?feature=shared

引用元:PR TIMES

関連記事一覧