Secrets Manager

特権IDの認証情報は、アプリケーションやバッチファイル、スクリプトにも埋め込まれています。
Secrets Managerを利用することにより、ハードコーディングされたシークレットを排除し安全に管理します。その結果、認証情報の漏えいを防ぎ、セキュリティリスクを軽減します。

1. アプリケーションやバッチファイルに直接書かれている接続パスワードが漏洩したら重大な不正アクセスや情報漏洩が発生してしまう
2. アプリケーションのパスワードも効率よく一元管理できないだろうか
3. アプリケーション内に書かれているID・パスワードを管理していないことはリスクだと分かったが対策が分からない
4. PCI DSS 4.0の要件を満たす必要があり対応に迫られている

• バッチファイル、スクリプト、アプリケーションなどからID・パスワード情報を除去
• スクリプトからパスワードを除去しても、従来と同強度の認証を実行
• 情報漏えいのリスクを大幅に軽減
• 認証情報を定期的に変更
• 様々なアプリケーションをサポート

 カタログ

 ケーススタディ(cyberark.com)