マルチクラウド環境でのアカウント ライフサイクル ガバナンス

B2B サイバー セキュリティ ショート ニュース

投稿を共有する

Account Lifecycle Manager を使用すると、すべての主要なクラウド プロバイダー (Microsoft Azure、Amazon Web Services、Google Cloud Platform) のサービス アカウントを、ポリシーベースの中央ソリューションから検出、プロビジョニング、および管理できるようになりました。

特権アクセス管理 (PAM) の XNUMX つのリーダーである Thycotic と Centrify が合併して形成されたクラウド ID セキュリティ ソリューションの大手プロバイダーである ThycoticCentrify は、業界をリードする Account Lifecycle Manager (ALM) サービス アカウント ガバナンス ソリューションの拡張を発表します。 このリリースにより、組織は増え続ける特権サービス アカウントを管理できるようになり、マルチクラウド環境で完全なライフサイクル管理が提供されます。

マルチクラウド環境でのサービス アカウント

組織がデジタル トランスフォーメーションを推進し、増加するリモート ワーカーに適応するにつれて、マルチクラウド環境が標準になっています。 ほとんどの組織は、さまざまなアプリケーションとプロセスを管理するために、プラットフォームを組み合わせて使用​​しています。 多数のプラットフォームがあるため、アカウント管理とガバナンスは非常に要求が厳しく、複雑で、時間がかかります。 組織がオンプレミスのサービス アカウントに依存しているアクセス制御は、たとえあったとしても、クラウドではそれほどきめ細かくありません。 各クラウド プラットフォームには独自のインターフェイスとセキュリティ コントロールがあり、IT チームはその違いを理解し、それぞれを管理する必要があります。

セキュリティ リスク: クラウドベースのサービス アカウント

その結果、クラウドベースのサービス アカウントは、適切なツールを使用して正しく管理しないと、簡単にセキュリティ リスクになる可能性があります。 Account Lifecycle Manager を使用すると、すべての主要なクラウド プロバイダー (Microsoft Azure、Amazon Web Services、Google Cloud Platform) のサービス アカウントを、ポリシーベースの中央ソリューションから検出、プロビジョニング、および管理できるようになりました。

「自動化と継続的な開発により、クラウドおよびハイブリッド アプリケーションで多数のサービス アカウントが使用されるようになりました。 その数と複雑さは増加し続けるでしょう」と、ThycoticCentrify の製品管理担当シニア バイス プレジデントである Jon Kuhn 氏は述べています。 「Account Lifecycle Manager は、チームが一貫したセキュリティ ポリシー、アカウント ガバナンス、およびクロスプラットフォーム レポートを確実に実行できるようにします。」

詳細は Thycotic.com で

 


Thycotic Centrify について

ThycoticCentrify は、大規模なデジタル変革を可能にするクラウド ID セキュリティ ソリューションの大手プロバイダーです。 ThycoticCentrify の業界をリードする Privileged Access Management (PAM) ソリューションは、クラウド、オンプレミス、およびハイブリッド環境全体で企業のデータ、デバイス、およびコードを保護しながら、リスク、複雑さ、およびコストを削減します。 ThycoticCentrify は、Fortune 14.000 の半分以上を含む、世界中の 100 以上の大手企業から信頼されています。 顧客には、世界最大の金融機関、諜報機関、重要インフラ企業が含まれます。 人間でも機械でも、クラウドでもオンプレミスでも - ThycoticCentrify を使用すると、特権アクセスが安全になります。


 

トピックに関連する記事

レポート: 世界中でフィッシングが 40% 増加

カスペルスキーの 2023 年のスパムとフィッシングに関する現在のレポートがすべてを物語っています。ドイツのユーザーは次のようなことを求めています。 ➡続きを読む

BSI が Web ブラウザの最低基準を設定

BSI は管理用 Web ブラウザの最低標準を改訂し、バージョン 3.0 を公開しました。それを思い出すことができます ➡続きを読む

欧州企業を狙うステルスマルウェア

ハッカーはステルスマルウェアを使ってヨーロッパ中の多くの企業を攻撃しています。 ESETの研究者は、いわゆるAceCryptor攻撃が劇的に増加していることを報告しました。 ➡続きを読む

IT セキュリティ: LockBit 4.0 の基礎の解除

トレンドマイクロは英国国家犯罪庁(NCA)と協力し、開発中の未公開バージョンを分析した。 ➡続きを読む

Google Workspace 経由の MDR と XDR

カフェ、空港ターミナル、ホームオフィスなど、従業員はさまざまな場所で働いています。ただし、この開発には課題も伴います ➡続きを読む

テスト: エンドポイントおよび個々の PC 用のセキュリティ ソフトウェア

AV-TEST ラボからの最新のテスト結果は、Windows 向けの 16 の確立された保護ソリューションの非常に優れたパフォーマンスを示しています。 ➡続きを読む

FBI:インターネット犯罪報告書、被害額は12,5億ドルと集計 

FBI のインターネット犯罪苦情センター (IC3) は、2023 万人以上からの情報を含む 880.000 年のインターネット犯罪報告書を発表しました。 ➡続きを読む

HeadCrab 2.0 を発見

Redis サーバーに対する HeadCrab キャンペーンは 2021 年から活動を続けており、引き続き新しいバージョンのターゲットへの感染に成功しています。犯罪者のミニブログ ➡続きを読む