クラウド型統合ID管理システム“SailPoint Identity Security Cloud”

職務分掌/ポリシー管理

相反する権限の付与を防止

概要

利益相反や不正なアクセス権限付与を事前検知して防止

企業はビジネスを効率よく運用するために、業務を分担し、様々な部署や役職の、複数の担当者がタスクを完了させます。この役割に合わせて利用アプリケーションのアクセス権限も適切に付与することで、不正行為を防止し、組織のコンプライアンスを維持することができます。

コンプライアンスの維持
潜在的な利益相反の検知と修正
不正行為やデータ盗難の防止

課題

職務分掌における課題を解決

ポリシーの設定にかかる業務負荷

職務分掌のポリシー（ルール）を策定し、システム的に実装する場合、複雑な連携とグループや役割、アクセス権の属性に関する詳細な知識を必要とするため、多くの時間が費やされます。業務やシステムの変更が発生すると職務分掌ポリシーの設定変更も必要となり、設定も複雑になるため、業務負荷が増大しています。

利益相反によるコンプライアンス違反

付与されている権限が適切か確認するためには膨大な時間が費やされます。適切でない権限を見逃してしまうと、不正行為やコンプライアンス違反にも繋がり、重大な情報漏洩などの事故が発生する可能性もあります。設定作業が煩雑になる、設定の業務負荷が高いなどの理由でシステム的な実装がされない場合、適切でない権限を放置してしまい、コンプライアンス違反のリスクが高まります。

導入メリット

不正行為を未然に防ぎ、コンプライアンスを維持

ポリシーの迅速な作成

動的な検索機能を使ってSailPoint IdentityNow上に保持された権限情報やアカウント情報を利用してポリシー設定が可能となり、スムーズに作成を進めることができます。

コンプライアンス対策

利益相反が生じうる職務同士を1人の担当者が兼務しないように検知・通知をすることで、コンプライアンスリスク違反の可能性を防ぎます。システム的にコンプライアンス対策を実施することで、IT部門や監査部門における手動によるコンプライアンス関連の作業負荷も軽減します。

部署異動・システム変更への柔軟な対応

部署異動やシステム変更が発生した場合でも、職務分掌ポリシーの評価やアクセスレビューをタイムリーに実施可能なため、変更に則した柔軟な運用を行い、コンプライアンスを常に維持することができます。

機能

ポリシー定義を作成し、相反する権限を検知・通知

SailPointの職務分掌/ポリシー管理を利用して、高リスクで機密性の高いタスクに対する潜在的な悪意のある行動を事前に防止できます。

ポリシー定義の作成

SailPoint IdentityNowでは検索エンジンを使って新たに追加するポリシーを容易に作成することができます。管理画面ではポリシーの適用や違反状況を把握できます。メールでの通知機能を有効にすることで、管理者は管理画面にログインすることなく違反状況を定期的に把握することも可能です。

ポリシー違反の権限を検知・通知

事前に定義された職務分掌ポリシーに違反している権限を検知・通知してくれる機能です。システム部門では全ての権限をチェックする必要はありません。ポリシー違反があった権限の確認・レビューだけを行うことで作業効率化にも繋がります。違反があった権限に対してオンデマンドで棚卸を実施し、ビジネス視点からの正当性を確認することもできます。

動画