情報活用に不可避な特権ユーザー管理

　企業の業務環境は粛々とシステム化が進んでいるが、機密情報の電子化やシステム基盤の拡大が進むにつれて、セキュリティ対策の重要度は増している。とりわけシステム管理者が持つシステム権限は、情報セキュリティの根幹をなすものであり、厳格に管理することが求められている。一般ユーザーに対するアクセス管理は、多くの企業がすでに実践しているところであろう。その一方で、見落とされやすいのは特権ユーザーの管理である。企業は、根本的なアクセス管理の対策として、特権ユーザーをいかに管理するかに目を向けなければならない。

　本ホワイトペーパーは、特権ユーザー管理とはどのようなものであるか、位置づけを紹介し、情報漏洩の発生や、内部統制からの要請といった特権ユーザー管理が注目されるに至った背景を紹介し、また、実施すべき対策として人的対策、技術対策を上げるとともに、技術対策においてはツール市場の動向と導入時におけるツール評価のポイント、そしてこのホワイトペーパーとしての提言を紹介している。