パスワードと認証情報の保護
アクセス制御、パスワードのローテーション、パスワードの複雑さの自動適用により、従業員の認証情報を一元管理されたボールトに安全に保管し、脆弱なパスワード、再利用されたパスワード、侵害されたパスワードによる情報漏洩のリスクを低減します。
検索
フィッシングと認証情報の盗難![フィッシングと認証情報の盗難]()
フィッシングと認証情報の盗難
パスワードはフィッシングやソーシャル エンジニアリングによって簡単に取得され、攻撃者はアカウントを乗っ取り、重要なアプリケーションに不正にアクセスすることができます。
管理するパスワードが多すぎる![管理するパスワードが多すぎる]()
管理するパスワードが多すぎる
ユーザーは複数のパスワードの管理に苦労しており、脆弱な認証情報が生成され、認証情報が再利用され、ブラウザやメモに認証情報が保存されています。そのため、ビジネス アカウントの侵害のリスクが高まっています。
パスワード リセットが全員の生産性を低下させる![パスワード リセットが全員の生産性を低下させる]()
パスワード リセットが全員の生産性を低下させる
頻繁なパスワードのリセットは、ユーザーを苛立たせ、IT部門の作業負荷を増大させます。その結果、生産性が低下し、全体的なセキュリティを弱める可能性のある回避策が実施されます。
ユーザー アクセスの手間を省く
さまざまなビジネス アプリで自動入力、ワンクリック アクセス、効率的な認証情報の取得により、安全にサインインできるようにして、生産性を向上し、パスワード疲れを軽減し、ヘルプ デスクの需要を減らします。
一元化された可視性と制御
ITチームとセキュリティ チームが、ポリシーの適用、監査証跡、レポート機能によってパスワード活動を一元的に把握できるようにし、全社的に監視、コンプライアンス要件、および認証情報リスクの管理を強化します。
主な機能と特徴
従業員の認証情報を 管理する
ユーザー認証情報を大規模に保護し、管理を簡素化し、セキュリティの強化、生産性の向上、コンプライアンス要件の遵守に必要な可視性と制御をITチームに提供します。
認証情報を1つのボールトに保管
クラウドまたは自己ホスト型のボールトに従業員の認証情報を安全に保管し、一元化されたストレージとポリシー制御により、脆弱なパスワード、再利用されたパスワード、散在したパスワードによる情報漏洩を低減します。
強力なパスワードを素早く作成
複雑なパスワードやパスフレーズが自動的に生成されるため、ユーザーは脆弱なパスワードを選ばずに済み、IT部門はより強力な認証情報の基準を全体に適用することができます。
漏洩したパスワードの特定
侵害によって漏洩したパスワードを検出し、攻撃者が再利用または盗難された認証情報を悪用する前に、パスワードを変更するようユーザーに通知します。
管理下でアクセスを共有
電子メールやチャットではなく、管理されたワークフローを通じて、ビジネス認証情報やセキュリティで保護されたアイテムを社内チームと共有することで、アカウンタビリティを向上させ、情報漏洩を低減します。
ログイン以降も保護
アクセス トークン、暗号鍵、セキュリティの質問など、一元的なコントロールによって制御される、セキュリティで保護されたメモ、ファイル、ウェブ以外の認証情報を使用して、ログイン以降もセキュリティを確保します。
どこでも生産性を維持
生体認証やPIN保護、再接続時の自動同期により、ユーザーはオフラインであっても、モバイル アプリ内のパスワードや保護されたアイテムにアクセスできます。
FAQ
従業員向けパスワード管理 に関するよくある質問
パスワードの再利用は重大なセキュリティ リスクであり、CISAは、ユーザーが強力な一意のパスワードを管理するための方法として、パスワード マネージャーを推奨しています。企業向けパスワード管理は、再利用を減らすと同時に、強力な認証情報の使用を大規模に促進します。
従業員向けパスワード マネージャーは、ブラウザベースの起動と自動入力によってログインの手間を減らすため、ユーザーは認証情報を再入力せずに、迅速にサインインすることができます。これにより、パスワード疲れやパスワードを忘れたことによる中断を減らすことができます。
組み込みのレポート、パスワード インサイト、監査イベントにより、ITチームとセキュリティ チームは認証情報のリスクがどこに存在し、認証情報がどのように使用されているかを把握することができます。チームは、認証情報を表示、編集、共有できるユーザーを管理し、必要に応じて自動的に所有権を譲渡することができます。
従業員向けパスワード マネージャーには、ログイン情報以外のものも保存できます。アクセス トークン、暗号鍵、セキュリティの質問など、セキュリティで保護されたメモ、セキュリティで保護されたアイテムに添付されたファイル、ウェブ以外の認証情報を保存できます。
パスワード インサイトは、クラウドに保存されている漏洩したパスワード、脆弱なパスワード、古くなったパスワードを検出し、ユーザーに警告を発し、ポリシーに基づいて危険なアクションをブロックすることができます。