コンプライアンス管理

ノベルのコンプライアンス管理プラットフォームは、 受賞歴を誇るテクノロジに基づいて構築されており、アイデンティティおよびアクセス管理におけるノベルの長年の経験を結集したソリューションです。

完全に統合されたこのプラットフォームにより、次のことが可能になります。

• 手作業とアクセス制御が自動化。これにより、監査結果とビジネスの見通しが向上します。
• 脅威に対するリアルタイムでの監視と予防的な対応
• コンプライアンスの証明プロセスの簡素化

コンプライアンス管理の秘訣は自動化です。すべてのアクセスリクエストや変更を自動化すると、人的ミスを減らすことができます。ビジネスプロセスの自動化により、セキュリティギャップを解消し、特にコンプライアンス監査に関する生産性を改善します。また、内部および外部のすべてのユーザが、セキュリティおよびアクセスポリシーに常に従っているかどうかを確認することができます。その一方で、ITシステム担当者は、アクセス権の処理にかける時間を減らし、ビジネスクリティカルな業務により多くの時間を割くことができます。

ネットワーク上にあふれている何百ものイベントの中には、どのような脅威が潜んでいるのでしょうか?ノベルのイベント監視機能を使用すれば、そのような脅威を特定できます。さらに、予防的な対応によりネットワークを保護することができます。セキュリティ/情報/イベント管理（SIEM）データに、アイデンティティ管理とアクセス管理の機能を緊密に統合できるのは、ノベルのソリューションだけです。ノベルのソリューションにより、すべてのネットワークアクティビティをリアルタイムに監視し、潜在的な脅威やコンプライアンス違反を警告します。次に、設定されたポリシーに基づいて、基本的な通知からアカウントのロックダウンに至るまで、幅広いアクションをトリガすることができます。これほど迅速な問題解決を支援しているベンダは他にはありません。

ノベルが提供するソリューションの標準化されたデータと、すぐに使用できるカスタマイズ可能なレポートを使用すれば、どのユーザが何にアクセスできるかを迅速に把握できます。異種システム間であっても、全社レベルで全ユーザのアクセス権限を表示できます。また、企業規模のアクセス適用およびユーザプロビジョニングインフラとの統合によって、すべてのエンタイトルメントの変更を管理、監視できます。

さらに、膨大な政府や業界の規制に準拠するコストも上昇する一方です。また、コンプライアンス違反によるブランドへのダメージや、お客様やパートナー様からの信頼の喪失といった形でのコストも大きくなっています。

アクセス管理とコンプライアンスのリスクおよびコストを削減するには、 ノベルのコンプライアンス管理ソリューションのアクセスガバナンスが役に立ちます。その機能は次のとおりです。

• 業務上の役割をITの役割にマッピングする
• アクセスおよびコンプライアンスデータの収集を合理化する
• カスタマイズ可能なレポートを作成してコンプライアンスのステータスを証明し、監査プロセスを円滑にする

コンプライアンスの実現を成功させるために、職務とIT手法の間のギャップを埋めることは極めて重要です。そのギャップを埋める支援を提供できるのがノベルです。ノベルのソリューションでは、ガバナンスに共通の言語を使用することで、業務上の役割をITの役割にマッピングすることができます。その結果、部門間の誤解から不正なアクセスが生じるリスクを減らすことができます。ITエンタイトルメントを業務上の役割に一致させることもできます。

アクセス関連やコンプライアンス関連の活動をトラッキング、レポートする場合、個々のアプリケーションやシステムでは十分ではありません。なぜでしょうか?個々のアプリケーションやシステムでは、手作業でデータを収集する必要があるため、貴重なリソースが浪費されるうえに、人的ミスが発生する可能性もあります。ノベルのソリューションでは、ビジネスポリシーやプロセスに関連する活動を自動的に調査および実施します。これによりセキュリティの脆弱性のリスクが軽減され、潜在的な脅威により迅速に対応可能になります。ノベルのソリューションを使用することで、アイデンティティアクセス制御が、内部ポリシーやプロセスのコンプライアンスを実現していることを証明できます。その結果、コンプライアンス関連のコストを削減してリソースを解放し、トップレベルの成長を実現できます。

アクセスガバナンス機能により、カスタマイズ可能で使いやすいフォーマットを使用してコンプライアンスデータを表示することもできます。導入後すぐに使用可能なこの機能があれば、ビジネスマネージャやセキュリティチームは、役割、アプリケーション、エンタイトルメントの効率と使用率を監視して、コンプライアンスのステータスを実証することが容易になります。そして、ITシステム担当者は、次回の監査を気にすることなく、付加価値のあるプロジェクトに専念できます。

ノベルのセキュリティおよび脆弱性管理の機能により、次のことが可能です。

• 24時間アクティブな脅威の監視
• 変化するビジネスポリシーの即時実施
• 新たな脅威には発生時に対応
• 詳細な理解のためのリアルタイムなレポート
• スーパユーザ特権の制御と監査

手作業によるネットワークセキュリティ監視は、 残念ながら裏切られることがあります。セキュリティ/情報/イベント管理（SIEM）にアイデンティティ管理とアクセス管理を統合して、すべてのネットワークイベントをリアルタイムに監視できるのは、ノベルのソリューションだけです。通常の活動か、リスクのある活動かが継続的に評価され、 万が一セキュリティイベントが発生した場合は、即座に検出できます。さらに、そのイベントに関係しているユーザとデバイスも判別できます。

企業では、インシデントやポリシー違反のトラッキング、エスカレーション、対応のプロセスが頻繁に変更されますが、 そのような変更があっても、ノベルのソリューションは他社とは違い、迅速に対応します。このリアルタイムのアプローチにより、脅威に対して万全の備えをすることができます。既知の脅威が発生する前に修復して、ポリシー違反を防止するプロセスも自動化します。

ノベルのソリューションでは、1秒間に何千ものイベントからデータをリアルタイムに収集し、相互に関連付け、表示することもできます。このような最新レポートから、セキュリティの強化、コンプライアンスの証明について的確な判断をすることができます。ITシステム担当者は、何もする必要はありません。

課題は、社外だけでなく、社内にもあります。多くの企業では、スーパユーザやルートアカウント情報が、コマンドを実行するために高い権限が必要なユーザに対して必要以上に公開されています。ユーザの仕事が変わってもパスワードが変更されないことが多いため、いわばシステムへの裏口が開いたままになり、セキュリティ侵害のリスクが高まります。

Novell Privileged User Managerは、企業が不正なトランザクションや情報アクセスにさらされる可能性を最小限に抑え、 その結果、 社内のスーパユーザ管理が簡素化されて、コストとリスクを軽減できます。