ID管理・パスワード管理

ID・アクセス権の一元管理やシングルサインオンによる統制環境の実現から、特権ID管理やログ管理などによる監査基盤の強化を実現します。

日立ソリューションズが、分散するID・アクセス権管理をひとつに統合。
一枚岩だから、多様化するリスクに強い。膨らみ続ける管理業務に強い。

いま、多くの企業にとってID・アクセス権管理の厳正化は必須の課題。しかし問題は、それにともなう管理業務の膨大化です。日立ソリューションズの「統合認証・アクセス管理ソリューション」は、ID・アクセス権管理の一元化からログ管理の統合化まで、ワンストップのソリューション。社会インフラも手掛ける確かな開発力で一枚岩の認証基盤を構築し、業務の効率化とセキュリティの強化を支援します。

IDの変更やログの収集・管理など、システムごとに行っていた煩雑な業務を統合で簡素化できます。

自動化の推進により人的ミスが減少し、また一か所で管理することにより監査の厳正化を図ることができます。

多様な環境から収集した膨大なログを一元的に長期保管。さらにログの分析までサポートします。

※製品間の連携方法については、製品窓口へお問い合わせください。

アカウント、パスワードとアクセス権を一元化し、管理負荷の軽減とセキュリティ向上を支援します。

ビジネスや業務の変化にともないシステムが個別に追加される環境では、利用者情報が分散して管理され、管理業務の煩雑化や、職務を越えた権限による不正なシステム操作などセキュリティの低下を招きます。

ID一元管理ソリューションでは、分散するアカウント情報を一か所で管理し、統一的なアカウントポリシーを設定します。そして、ポリシーに従ったパスワードの管理やアカウント変更の自動化を行います。また、システムごとのアクセス権管理を一元化し、職務分掌に合わせたアクセス権設定の自動化も実現します。管理業務効率の向上やセキュリティリスクの低減を支援するとともに、人事異動などの様々な変化に迅速に対応できるシステム環境を提供します。

ID・パスワード入力の手間を解消しながらセキュリティを強化します。

複数ある業務システムへのアクセスを、たった一回のログイン操作で実現するシングルサインオン。ユーザを複数のID・ パスワードの入力といった煩わしさから解放し、生産性を向上するだけでなく、パスワードの再発行業務の軽減により管理者の管理工数を削減します。

生体認証、乱数表(マトリクスカード)やワンタイムパスワードなどを用いることで、ユーザ認証を強化します。

近年、フィッシングやパスワードクラッキングなどの手口によりID･パスワードの盗難リスクが高まっており、より強固な本人認証が求められています。
また、社外からの社内の機密性の高い情報資産へのアクセスが可能になり、利便性とセキュリティ低下による情報漏えい等のリスクも増しています。

そこで、ID･パスワードの他に、生体認証（バイオメトリクス）やICカード、機器認証、ワンタイム・パスワード認証、ナレッジベース認証などを組み合わせ、認証を強化します。アクセスするサーバの真正性を証明する相互認証機能を利用し、偽サイトでのID情報詐取やフィッシング詐欺のリスクを大幅に低減します。
アクセスするサーバの真正性を証明する相互認証機能を利用し、偽サイトでのID情報詐取やフィッシング詐欺のリスクを大幅に低減します。
また、RADIUSプロトコルにも対応しており、ArraySPXやJuniperSAなどのSSL-VPN装置を介したリモートアクセスの認証強化にも利用できます。

特権管理者のシステム操作によるリスクを低減します。

強力な権限をもつ管理者を徹底して管理・コントロールすることは、内部統制対応に向けた最重要課題です。

特権ＩＤ管理ソリューションではシステムごとに分散した特権IDを集中管理し、統一したポリシーに従ったIDの発行処理を実現。管理者の負担軽減とセキュ リティ向上に役立ちます。さらに、特権者の操作ログを収集し、システム障害時の原因究明や不正アクセス発覚の際のトレーサビリティに役立てることが可能に なります。

システム操作やアクセス履歴を収集・分析し、次の施策に活用します。

情報漏洩対策や内部統制の整備の重要性が高まる今、ログの活用は不可欠です。多様なシステムを保有している組織ほど、 必要なログを迅速に探し出せる横断的な検索や集計が欠かせません。また規模の大きいシステムほど収集するログの量は増大するため、ログの保存に多くのリソースを必要とします。

統合ログ管理ソリューションでは、多様なシステムに点在するログを一か所に統合し、横断的な分析を行うことで不正アクセスのより的確な監視確認が行えます。また、効率的にログを保管する仕組みを提供し、取得したログの有効活用を強力にサポートします。