[新製品・サービス]

2020年7月29日(水)日川 佳三（IT Leaders編集部）

リスト

　NRIセキュアテクノロジーズの「SecureCube/Access Check」は、業務サーバーへのネットワークアクセスを中継するプロキシ（代理アクセス）サーバーソフトウェアである（関連記事：NRIセキュア、業務サーバーへのアクセス制御ソフトに新版、特権ID管理を強化）。

　セキュリティ機能として、IPアドレス（送信元／あて先）やユーザーID/パスワードによるアクセス制御や、通信ログの記録ができる。特権ID操作の記録や機密情報の漏洩防止など、内部統制の用途に適する。

　今回の新版では、特権ID操作の内容を、動画として記録できるようにした（図1）。従来は、Windowsへのリモートデスクトップ接続に限って動画を記録できていたが、新版ではWindowsへのリモートデスクトップ接続を踏み台とすることで、すべての特権ID操作について動画で記録できるようにした。

図1：特権ID操作を動画として記録できるようにした（出典：NRIセキュアテクノロジーズ）
拡大画像表示

　新版ではまた、「ID情報収集ツール」を追加した。管理対象システムについて、ローカルまたはドメインのアカウント情報（ユーザーID、最終ログイン日時、最終パスワード変更日時）をすべて収集し、結果を一覧で取得できる。システム管理者は、これらの情報をもとに、使われていないアカウントを洗い出せる。不正に作られたアカウントや、パスワードの変更漏れの有無も確認できる。

　新版ではさらに、特権IDのパスワード管理機能を強化した。これまでは、特権パスワードの管理機能（自動パスワード変更、利用者へのパスワード秘匿）を利用している場合、自動ログイン機能が使えないシステムへのログインにあたっては、システム管理者から利用者へのパスワードの受け渡しが必要だった。新版では、本製品のワークフロー（申請・承認）機能を利用することによって、申請が承認されたのちに申請画面上にパスワードを表示させられるようにした。