[新製品・サービス]

2024年7月22日(月)日川 佳三（IT Leaders編集部）

リスト

　NRIセキュアテクノロジーズは、HashiCorp Japanのセキュリティソフトウェア「HashiCorp Vault」の販売を開始した。情報システムにアクセスする際に必要なシークレット情報（ID/パスワードや鍵など）を、ネットワーク上で一元的に管理するサーバーソフトウェアである（関連記事：ラック、ID/パスワードをシステムから分離して一元管理する「HashiCorp Vault」を販売）。

　データベースやサーバーのID/パスワード、クラウドサービスのアクセスキーなど、各種のシークレット情報を暗号化して保管する。クライアントアプリケーションは、REST APIやGUI画面を介してVaultに問い合わせ、サーバーにアクセスするためのシークレット情報をそのつど得る。アプリケーション側でシークレット情報をハードコード（記録）する必要がない。

図1：ID/パスワードを利用の度に生成する「HashiCorp Vault」の概要（出典：NRIセキュアテクノロジーズ）
拡大画像表示

　必要時のみシークレット情報を生成し、使用後は自動で破棄される。有効期限の設定やローテーションによってサーバー上のシークレット情報を強制的に変更することにより、発行したシークレット情報の利用期間を短く抑え、漏洩時の悪用リスクを低減できる（図1）。

　「テスト/リリース/デプロイなど、アプリケーション開発プロセスの自動化が進む中で、アプリケーションの認証情報をプログラムのソースコードに埋め込むケースが増えている。サイバー攻撃によってソースコードが漏洩すると、これらのシークレット情報も流出してしまう」（NRIセキュア）という脅威に対処する。