ゾーホージャパンは4月19日、特権IDの管理を最適化し、企業/組織のセキュリティ強化や監査の効率化を支援するソフトウェア「ManageEngine Password Manager Pro(マネージエンジン パスワード・マネージャー・プロ)」の最新版「リリース8.4」を提供開始したと発表した。

Password Manager Pro：データベース接続時のセッション記録

ユーザーアカウントやデータベースの管理、サーバのメンテナンス、ネットワーク機器の設定変更などにおいて高い権限を有する特権IDは、利用用途や関係者が多く、パスワードを企業/組織内で使い回したり、外部のベンダーに一時的に貸し出したりする企業は少なくないという。

このように、高い権限を有するも責任の所在が不明確になりがちな特権IDは、内部犯行者やサイバー攻撃者に狙われやすく、パスワードを窃取されると「企業機密/個人情報の流出」「データ改ざん」「ITシステムの停止/破壊」といった莫大な被害が生じる。犯行が発覚した場合も「誰が/いつ/何のために」特権IDを使ったかの正確な履歴を調べることが困難なため、事実確認や対処が大幅に遅れる事例もあるという。

ゾーホージャパンは、企業/組織が特権IDを安全に管理することにより被害の発生リスクを低減し、被害が生じた場合も迅速な解析を支援するためのソフトウェアとして「Password Manager Pro」を提供。

最新板では、ITリソースへ接続しているユーザーの操作画面/コマンドを動画/テキスト情報として記録する「セッションレコーディング」機能に加え、OracleやSQLServerなどのデータベース操作もすべて記録できるようになった。これによってデータベースに対しても、「いつ/誰が/何に」アクセスしたかの詳細な履歴を残すことができ、内部犯行の抑制や監査体制を強化できるという。