サードパーティ ベンダーは重要なシステムへの鍵を持っていますが、多くの組織がベンダーにアクセス権を付与するために使用しているツールは、それを目的として作られたものではありません。VPN、共有認証情報、手動プロビジョニングにより、攻撃者が悪用するスタンディング アクセス権、可視性の欠如、休眠アカウントが生じます。43%の組織が来年の最優先事項として、サードパーティのアイデンティティ セキュリティの向上を挙げているのも当然です。
このソリューション概要では、Idira Vendor Privileged Access Managerについてご紹介します。これはVPNや共有認証情報を廃止し、すべての外部ユーザーに対してエージェントレス、パスワード不要、ジャストインタイムの特権アクセスを適用するSaaSソリューションです。ベンダー自身のスマートフォンを使用した生体認証によってパスワードやトークンの使用を廃止する方法、ゼロ スタンディング権限によって攻撃者が標的にできる期間をなくす方法、自動化されたライフサイクル ガバナンスによって新規ベンダーを2分以内にプロビジョニングし、作業終了時には自動的にプロビジョニング解除する方法をご覧ください。