特権ユーザーの継続管理は完璧か？　手作業の管理と制御から脱却するには

　OSのrootやAdministrator、OracleなどのDatabase Administrator（DBA）といった、共有および特権アカウントのアクセス状況は定期的に管理できているだろうか？　これらのアカウントは幅広い機能を使用できるため、アカウントへのアクセスは通常、パスワードにより制限および「制御」される。しかし、パスワードは破られたり、推測される可能性があるだけでなく、承認されていないユーザーと簡単に共有できてしまう。

　しかし、こうした特権アカウントの管理と制御は、多くの企業で非効率な手作業によるプロセスに依存しており、管理コストの増大やリスクの拡大につながっている。その解決策として有効なのが、継続的に管理者のアクセス権を検証する自動プロセスの導入だ。

　このホワイトペーパーでは、不完全な特権アカウントの管理と制御が招く企業運営を脅かすリスクと課題をまとめるとともに、「特権アイデンティティーガバナンス」による解決方法を解説する。