KeeperMSPでマルチテナントセキュリティを簡素化

マネージドセキュリティサービスプロバイダー (MSSP) にとり、複数のクライアント環境にわたってサイバーセキュリティプログラムを管理することは、困難な作業となる場合があります。 分離されたクライアントアカウント間でのコンテキストの切り替え、大規模なアクセスポリシーの適用、ある環境の脆弱性が他の環境に影響を及ぼさないための分離の徹底などは、マルチテナントセキュリティにおける継続的な課題を浮き彫りにしています。 適切なインフラがなければ、MSSPは共有された認証情報、一貫性のない権限設定、クライアント間の可視性の欠如といった問題から悪影響を受ける可能性があり、そうなった場合、自社とクライアント双方のビジネスを危険にさらすことになります。 KeeperMSPによって、MSSPは、すべてのクライアント環境において認証情報のセキュリティと特権アクセス管理 (PAM) を導入、管理、監視するための統合プラットフォームを使用できるようになるため、マルチテナントセキュリティが簡素化されます。すべての機能は、可視性、ガバナンス、コンプライアンスを損なうことなく実現できます。

以下では、マルチテナントセキュリティに関する詳しい説明と、KeeperMSPを使用してクライアント環境を保護および管理するメリットをご紹介します。

MSSPにとってのマルチテナントセキュリティとは

マルチテナントセキュリティとは、統合システム内で複数のテナント (クライアント) 環境を管理および保護する手法であり、各クライアントは、個別のアクセス制御とポリシーを有する分離されたスペースで運用されます。 マルチテナントアーキテクチャでは、あるクライアント環境のユーザー、認証情報、データが他のクライアント環境に漏洩しないようにすることが求められます。 それにより、同じ基盤を共有しているテナントの数にかかわらず、各テナントの完全な分離が確保されます。 MSSPは、ロールベースのアクセス制御 (RBAC)、クライアント固有の権限設定、各環境の閲覧、変更、管理が可能なユーザーを正確に定義するきめ細かなアクセス制御を通じて、この分離を強制適用します。 KeeperMSPでは、各クライアントは独自のセキュリティ要件に応じて専用のボルト、ポリシー、監査証跡を保持しており、クライアント間で重複することなしに、MSSPはそれらを管理できます。 1社のクライアントにセキュリティ侵害が起きると、同じ管理下にあるすべてのクライアントが影響を受ける可能性があるため、MSSPは、サイバー犯罪者から格好の標的にされています。そのためMSSPにとり、強固なマルチテナントセキュリティの確保はビジネス上の必須要件となっています。

MSSPにおけるマルチテナントセキュリティの主な課題

マルチテナントセキュリティは複雑になりがちで、MSSPが適切なツールを使用し、サイバーセキュリティのベストプラクティスに従わない場合、意図せず情報漏洩につながる可能性があります。 MSSPが複数のクライアント環境を保護する際に直面する主な課題には、次のようなものがあります。

複数のクライアント環境にわたるアクセス管理

技術者が数十、場合によっては数百のクライアントシステムに同時にアクセスする必要が生じると、大規模な環境で権限を制御することはすぐに困難になります。 各クライアント環境には独自のツール、プラットフォーム、アクセス要件があるため、技術者はサポートするすべてのアカウントにわたって、複数の認証情報と権限を同時に管理する必要があります。 権限のプロビジョニングと取り消しを一元的に管理するシステムがなければ、MSSPはクライアント全体で最小権限アクセスを徹底できず、サイバー犯罪者に容易に悪用される脆弱性が生じてしまう可能性があります。

安全性に欠ける認証情報の共有

認証情報を安全でない方法で共有することは、マネージドサービス運用において最も一般的でありながら危険な習慣の1つです。 スプレッドシート、メッセージングプラットフォーム、付箋などを使ってユーザー名やパスワードを共有しているチームでは、責任の所在が完全に不明確になります。 どの技術者が認証情報を使用したのか、そのアクセス権で何を実行したのかを追跡する手段がなければ、たった1つの認証情報が漏洩しただけで、サイバー犯罪者は、複数のクライアント環境に一度に無制限にアクセスできてしまう可能性があります。

可視性の欠如とコンプライアンス上のリスク

異なるクライアント環境全体でユーザーアクティビティを追跡するのは困難なことですが、特に一元化されたセッションの監視と記録がない場合はなおさらです。 疑わしい行動が発生した場合、ログが断片化されていると、その発生源を迅速に特定することがほぼ不可能となり、コンプライアンス違反につながる可能性があります。 MSSPに対しては、HIPAAやCMMCのような規制要件を満たし、SOC 2やNIST CSFのようなセキュリティフレームワークへの準拠を実証することがさらに求められるようになっています。これらはすべて、詳細な監査証跡とアクセスガバナンスの証明を必要としています。 一元的なログ記録やレポート機能なしにこれらの基準を満たそうとすると、プロセスの途中でエラーが発生しやすくなり、管理上の負担が増大し、クライアントの信頼を損なう可能性があります。

MSSPがKeeper^®を活用してマルチテナント環境を保護する方法

KeeperMSPは、MSSPがすべてのクライアント環境で一貫性のあるエンタープライズグレードのセキュリティを実施できるようにするため、MSSPに必要なインフラを提供するよう設計されています。すべての作業は、統合アイデンティティセキュリティプラットフォームから実行可能です。 そのためMSSPは、連携していないツールや手作業のプロセスを組み合わせてマルチテナント環境を管理するのではなく、KeeperMSPを利用することでサービスの提供を簡素化できます。

すべてのクライアントを一元管理

KeeperMSPによって、管理者は、クライアント環境全体にわたる認証情報、アクセス、セキュリティポリシーを一元的なダッシュボードから管理できるようになります。 技術者は、複数のプラットフォームやクライアント固有のツールを切り替えるのではなく、中央集約型のUIを通じてワークフローを合理化できます。 これにより、人為的ミスのリスクが低減され、管理者は、クライアントポートフォリオ全体にわたるセキュリティイベントを完全に把握できるようになります。

組み込まれたテナント分離機能

KeeperMSP内のすべてのクライアント環境は、設計上、意図的に分離されています。 各テナントは、専用のボルト、セキュリティポリシー、管理権限を持つ固有の分離されたスペースで運用されており、あるクライアントの認証情報やデータが他のクライアントからアクセスされることは決してありません。 この組み込みの分離機能により、テナント間でのデータ漏洩リスクが排除され、各クライアントのデータはそれぞれの環境内で確実に保護されることが保証されます。 KeeperはFedRAMP High認証、SOC 2 Type II認証、ISO 27001認証を取得しており、MSSPにとっては、自社のセキュリティ態勢が顧客に約束したコンプライアンス要件を満たすベンダーとなっています。

安全な認証情報管理

KeeperMSPは、ゼロ知識の暗号化ボルトと組み込みのシークレット管理機能を備えており、クライアントの認証情報とシークレットを安全に管理できます。 このアーキテクチャの下では、パスワードやシークレットが、技術者やKeeperにさえも露出することはありません。 認証処理はKeeperによってバックグラウンドで実行され、使用される認証情報はボルトの外部で閲覧、保存、共有されません。 そのため認証情報の拡散リスクが排除され、安全でない保管・共有方法への依存が解消されます。またクライアント環境全体において、すべての認証情報とシークレットが監査可能な単一の場所で管理されることが保証されます。

最小権限アクセスとJITアクセスを強制適用

KeeperMSPを使用すると、管理者はすべてのクライアント環境において、権限を特定のロールや職務に限定することで最小権限アクセスを徹底できます。 またジャストインタイム (JIT) アクセスにより、MSSPは必要に応じてアクセスをプロビジョニングし、タスク完了後に自動的に取り消すことができます。これにより、技術者が業務に必要な範囲を超えて常時アクセスを保持することを防ぎます。 権限はクライアントごとに設定されるため、アクセス制御は常に特定の環境に合わせて実施され、包括的なポリシーとして適用されることはありません。 その結果、MSSP向けのKeeperPAMは、厳密に制御されたアクセスモデルを実現し、権限の悪用や不正アクセスのリスクを低減します。

セッションの監視と記録

MSSPでは、KeeperMSPのセッション監視と記録機能を使用して、すべてのクライアント環境における特権アクティビティを完全に可視化できます。 すべてのセッションが監視、記録、ログ保存され、コンプライアンスレポートと内部の説明責任を支える詳細な監査証跡が作成されます。 セッション監視に加え、KeeperAI^®によって、セッションアクティビティと行動パターンが積極的に分析され、疑わしい行動や潜在的なサイバー攻撃の脅威のリアルタイムでの検出が可能になります。

エンドポイント特権管理

KeeperMSPでは、Keeperエンドポイント特権マネージャー (EPM) の機能を活用し、認証情報やシークレットを超えたエンドポイントレベルまで特権アクセス制御が拡張されます。 Keeper EPMでは、技術者にクライアントマシン全体の広範な管理者権限を付与するのではなく、MSSPが必要に応じてアプリケーション単位またはタスク単位で権限を昇格させる仕組みになっています。 これにより、不正なソフトウェアのインストールや水平移動など、常時アクセスに伴うセキュリティリスクを排除しつつ、技術者は業務を遂行するために必要なアクセス権を確保できます。 Keeper EPMでは、クライアントのボルト内だけでなく、技術者がそれらの環境を管理するために使用するすべてのデバイスにおいても、確実に最小権限が適用されます。

KeeperMSPを使用するメリット

マルチテナント環境を大規模に管理および保護するには、MSPおよびMSSP向けに特化して設計されたプラットフォームが必要です。 KeeperMSPを使用してマルチテナントセキュリティを簡素化することの主なメリットは以下のとおりです。

Queen ConsultingがKeeperMSPで、連邦政府関連クライアントのセキュリティ管理をどのように統一したかをご覧ください。

MSSPの顧客のセキュリティをKeeperで強化

MSSPが新規のクライアントをオンボードし、より多くの特権認証情報を管理し、拡大するサイバー攻撃の脅威に直面するなかで、マルチテナントセキュリティの重要性はますます高まっています。 一元化された安全なアクセス制御こそが、自信を持って規模を拡大できるMSSPと、回避可能なセキュリティリスクに常にさらされているMSSPとを分ける要因となります。 KeeperMSPは、ゼロ知識に基づいた認証情報の安全な保管やクライアント環境の厳格な分離から、最小権限アクセスの適用やコンプライアンスレポートの作成に至るまで、あらゆるレイヤーでマルチテナントセキュリティに対応できるよう設計されています。

ぜひKeeperMSPの無料トライアルをお試しください。攻撃対象領域を縮小し、クライアントにふさわしいマルチテナントセキュリティを実現できます。