サイバーリスクを先回りして削減
攻撃者が利用する特権を削除することで、攻撃を発生時点で阻止します。Idiraは、常設管理者権限を特定のアプリケーションやタスクのためのポリシーベースのジャストインタイム昇格に置き換えます。このゼロ トラスト アプローチは、脅威を排除し、インテリジェントな権限制御によってエンドポイントとサーバのセキュリティを確保します。
検索
ソリューション
インテリジェントな権限管理でエンドポイントとサーバを保護
Idira® Endpoint Privilege Managerは、常設管理者権限をきめ細かいジャストインタイムの昇格に置き換え、ビジネスの速度を落とすことなく、環境のセキュリティを確保することで、アタック サーフェスを縮小します。
継続的なコンプライアンスの実現
後手に回った、ぎりぎりの監査準備は止めて、継続的で実証可能なコンプライアンスを実施しましょう。Idiraは、エンドポイントやサーバ上の特権活動の監査証跡を提供することで、NIST、PCI DSS、ISOなどのフレームワークのコンプライアンスを実証し、監査に合格することを容易にします。
運用効率を向上
ITおよびセキュリティ チームを手作業による特権管理の負担から解放します。Idiraでは、ポリシーベースの昇格によってプロセスを自動化できるため、全体的な効率が向上し、特権関連のチケット件数が減少します。
ビジネス レジリエンスの強化
事業の運用を停止させることなく、変化するリスクに適応できるセキュリティ基盤を構築します。インシデントが検出された場合、SOCは、システム全体をオフラインにすることなく、きめ細かなアイデンティティベースのコントロールを使用して脅威を封じ込めることで、より迅速かつ外科的にサイバー脅威に対応することができます。
主な機能と特徴
エンドポイントですべてのアイデンティティを保護する方法
Idiraでは、最新のゼロトラスト アーキテクチャの基盤となるインテリジェントな特権管理を提供します。Idira EPMを利用すれば、エンド ユーザーには何も表示することなく、不要な特権を削除し、アプリケーションを管理およびリング フェンスし、攻撃者が足場を築く前に阻止することができます。
ポリシーベースの特権昇格
ユーザーに対しては透過的に、承認されたアプリケーションやタスクについてオンデマンドで特権を昇格させます。ユーザーが全権限を持つ管理者になることがないため、リスクを最小限に抑えることができます。
アイデンティティを保護ローカル管理者権限の削除
すべてのエンドポイントおよびサーバで、常設ローカル管理者権限を自動的に検出、削除、管理し、主要な攻撃ベクトルを大幅に削減します。
攻撃者の特権を取り消すきめ細かなアプリケーション制御
単純なブロック/許可リスト以上の役割を果たします。アプリケーションの実行方法、アクセスできるリソースを制御し、攻撃で正規のソフトウェアが悪用されるのを防ぎます。
コントロール アプリジャストインタイム管理者アクセス
まれな例外として、ユーザーに一時的な、完全に監査された管理者アクセス権を期間限定で付与し、セッションが終了したら自動的にその権限を取り消します。
詳細を見る継続的なアイデンティティ保証
すべての特権昇格の前に、フィッシングに強い多要素認証(MFA)でユーザーのアイデンティティを検証し、アクセスの要求者が名乗っている本人であることを確認します。
エンドポイントMFAアイデンティティベースのインシデント対応
対象を絞った特権制約や再認証チャレンジなど、EDR/XDRプレイブックにきめ細かい対応オプションを追加し、システム全体を隔離せざるを得なくなる前に脅威を封じ込めます。
脅威を封じ込めるお客様向け
グローバル リーダーからの信頼を得て、最も重要な資産を保護
パロアルトネットワークスは、エンドポイントからクラウドまで、アイデンティティ保護とセキュアなアクセスにおいて、世界有数の大手企業から高い信頼を得ています。当社は、そのような企業のアイデンティティ セキュリティの取り組みをお手伝いできることを誇りに思います。
FAQ
Idira Endpoint Privilege Managerに関するよくある質問
Idira Endpoint Privilege Manager (EPM)は、成熟したエンドポイント セキュリティ ソリューション/スタックの重要な構成要素を提供する特権昇格および委任管理(PEDM、別名エンドポイントPAM)ソリューションであり、デスクトップ、ラップトップ、サーバなどのエンドポイント上の特権を管理し保護することで、組織がサイバー攻撃のリスクを低減できるよう支援します。過剰なユーザー権限(ローカル管理者権限など)を削除し、実行可能なアプリケーションと実行可能なアクションを制御することで、最小権限の原則を適用します。
EPMは、Windows、macOS、Linuxのローカル管理者権限を削除することで、セキュリティを強化します。常設特権をなくし、認可されたプロセスに対するポリシーベースの昇格を実施します。このソリューションは、ADブリッジを統合してLinuxのアイデンティティを一元化し、パスワードレス オプションでエンドポイントに安全にサインインできるようにし、マシン全体を隔離するのではなく、きめ細かな特権制限によってSOC対応機能を提供します。EPMはまた、アプリケーション リングフェンシングを使用して「アプリケーション外からアクセスする」攻撃をブロックし、エージェント型AIツールチェーンの最小権限が維持されるようにします。
Idira EPMはIdira Identity Security Platformに不可欠な要素です。
- 真のマイクロサービスベースのクラウド ソリューション。
- 単一の管理コンソールと単一のエージェント。
- 何千件もの導入実績があり、全世界の大企業、組織を保護している。
- すぐに使えるテンプレート、ポリシー、フレームワークが用意されているため、導入してすぐに活用できる。
- Idira BlueprintとSuccess Pathのフレームワークによって、ベスト プラクティスを運用化し、実装を合理化。
- 業界アナリストによって、重要なソリューションとして何度も評価されている。
Idira EPMは、Windows、Windows Server、macOS、Linux上で動作するワークステーションやサーバに保護を提供します。
EPMは、エンドポイントを保護するための次のような包括的な機能を提供します。
- ローカル管理者権限の削除:ユーザーから常設管理者権限を安全に削除し、リスクを最小限に抑えます。
- 最小権限の実施:ユーザーとアプリケーションが、それぞれの役割を実行するために必要な権限のみを持つようにします。
- アプリケーション制御:アプリケーションの許可、昇格、ブロック、制限のために、きめ細かいリングフェンシングを利用した、包括的で柔軟なポリシーベースの制御を行います。未知のアプリケーションは「制限モード」(リングフェンシングを実施)で実行することで、機密リソースやインターネットへのアクセスを防ぐことができます。
- ジャストインタイム(JIT)昇降:永続的な管理者権限を付与するのではなく、ユーザーが必要なときに、特定のアプリケーションやタスクに対する昇格された特権への一時的な監査済みアクセスを要求できるようにします。
- セキュアなエンドポイント サインイン:パスワードレスを含む最新のMFAオプションで、IdPに対するサインインを可能にします。
- Linux Sudo管理とアイデンティティ ブリッジ:Linuxシステムにおけるsudoコマンドの管理を一元化および簡素化し、ロールに応じた最小権限を大規模に適用します。オープンな業界プロトコル(アイデンティティ ブリッジ)を介して、LinuxをActive Directoryの集中型アカウント(ADブリッジ)やクラウド アイデンティティ プロバイダーと統合します。
- アイデンティティおよび特権ベースのSOC対応オプション:XDRとNetSecの実施エンジンとして機能し、エンドポイントを隔離する代わりにユーザーを降格させ、アイデンティティを検証します。