【全】ヘッダーリンク
【全】お問い合わせ
サイト内検索 検索
【全】メガメニュー
h1

特権IDとは?管理不備のリスクとポイントを解説

~現状分析ができるチェックシートや指南書もご案内中~

コンテンツ

内外のセキュリティ脅威から重要システムを守るための最後の砦
特権IDの適切な管理の必要性

特権IDの管理 できていますか?

特権IDとは

特権IDとは、WindowsのAdministrator、UNIX/Linuxのrootに代表される、OSやデータベースなどのシステムに対して、あらゆる権限が付与された特別なアカウントです。
設定変更やパッチ適用、アプリケーションインストールなどのシステムの保守・運用の際に、必要に応じて利用します。

Administrator

特権ID管理不備のリスク

特権IDは、そのアカウントの持つ権限が特別であることから、管理不備によるリスクが非常に大きいのが特長です。複数のユーザーで使い回ししていたり、安易なパスワードを設定していたりすると、内部不正や外部からの侵入を許してしまいます。
特に重要システム、顧客情報などの機密情報が格納されているシステムに対してこのような事態が発生してしまうと、信用の失墜を招くだけでなく、法的な責任や損害賠償に問われる事態にもなりかねません。

特権ID管理不備のリスク

事業のシステムへの依存度が高まる昨今において、特権IDの適切な管理は、もっとも優先的に取り組むべき対策の一つと言えます。

特権IDの適切な管理のポイント

特権ID使用者の限定と識別

前述した通り、特権IDを使用してシステムの保守・運用を行える者を可能な限り限定し、多くのユーザーによって使いまわすことがないようにしましょう。可能ならば事前の申請ベースでIDを貸し出す運用にすることが望ましい状態です。
また、共有型のIDを使用する場合には、必ず使用者が識別できるような仕組みを設けることが重要です。
例えば下図のように、貸し出した記録をつけておくという方法があります。

特権ID使用者の限定と識別

適切なパスワード管理

特権IDのパスワードは長期間変更されていないと、パスワードの漏洩等によって不正に使用されるリスクが高まります。十分な複雑性を持ったパスワードを用いて定期的な変更を行うことが必要です。

適切なパスワード管理

アクセスログの保存と点検

特権IDによる不正アクセスの有無をチェックするため、サーバーのアクセスログを保存・必要に応じて点検を行い、不審なアクセスがなかったかどうかを確認するようにしましょう。

アクセスログの保存と点検

【Step1】まずは現状分析から

弊社では、特権IDの管理の現状についてお客様自身でセルフチェックが可能な「5分でできる特権ID管理の現状セルフチェックシート」をご提供しています。

5分でできるセルフチェックシート

【Step2】より詳しく知りたい方のための情報

特権IDのリスク・管理のポイントなど、より詳しい情報が欲しい方は、特権IDについてすべてがわかる指南書「特権ID管理のAtoZ」ホワイトペーパーを是非ご覧ください。

特許ID管理のAtoZ ホワイトペーパー

【Step3】製品の情報収集をされている方はこちら

弊社は、特権ID管理ソフトウェア「ESS AdminONE(イーエスエス アドミンワン)」を開発・販売しております。本ソフトウェアは、特権IDの基本的な管理機能はもちろん、DX時代ならではの新たな要件まで包括的に満たしている点が特長です。詳細は以下よりご覧ください。

ESS AdminONE製品ページ

承認:エディタ
申し込み受付中!Webセミナー

サイバー攻撃の巧妙化、クラウド利用やテレワークの浸透、なくならない内部不正などの様々な脅威に対する最後の砦であるシステムの特権IDの管理の必要性がますます高まっています。
本セミナーでは、いくつかのケーススタディを通して、安全な情報システムを確立するために失敗しない特権ID管理の仕組みを確立する秘訣に加え、最新版で強化された弊社ソリューションについてご説明いたします。
2024年度、特権ID管理対策の強化や見直しなどをご検討されている方は、是非ご参加ください。

詳しくはバナーをクリック!
セミナーバナー


限定公開中!オンデマンドセミナー

特権アクセス管理や認証・証跡分野の課題解決に貢献するエンカレッジ・テクノロジのソリューションを
オンデマンド形式のセミナーでご紹介しております。

10分以内の動画でコンパクトにまとめておりますので、システム担当者様は是非お気軽にご視聴くださいませ。

オンデマンドセミナーバナー

リコメンドエリア
【参】お問い合わせエリア

エンカレッジ・テクノロジ株式会社
〒103-0007 東京都中央区日本橋浜町3-3-2トルナーレ日本橋浜町7F
TEL 03-5623-2622 (平日 9:00~17:30)

メールマガジン購読お問い合わせ