資料の紹介
特権IDは、システムに対してあらゆる権限が付与された特別なアカウントだ。不正使用や誤用、乱用によるシステムへの影響が大きいため、管理には細心の注意が必要である。専用の特権ID管理ツールを利用している企業も多い。だが、時間をかけてツールを導入したものの、運用に定着せずに終わってしまうケースが続出しているという。
その背景には、特権ID管理は重要なセキュリティ対策である一方、特権ID自体をシステム運用担当者が日々の業務で使用しているため、運用業務への影響が大きいことがある。実際の運用を考慮せずに特権ID管理ツールを導入すると、運用担当者の負担が増えたり利便性を低下させたりする事態に陥る。その結果、運用部門からの反発を招いてしまうのだ。
本資料では、様々な失敗事例を紹介することで自社に最適な特権ID管理ツールの選定で重要なポイントを解説する。成功事例では分からない落とし穴が見えてくるという。例えば、選定時のポイントとしては、ワークフローの詳細機能の確認や、導入前のシステム運用部門との認識のすり合わせなどを挙げる。その上で、様々なシステム環境の多様な要件に対応する次世代型の特権ID管理ツールを紹介する。
