コンプライアンス: NIST 800-171
ゼロ知識暗号化、アイデンティティを軸としたアクセス制御、監査可能なコンプライアンス機能により、NIST SP 800-171の要件に沿って管理対象非機密情報 (CUI) を保護します。
NIST SP 800-171は、米国政府の業務を支援する組織が連邦政府以外のシステムで管理対象非機密情報 (CUI) を保護するために満たすべきセキュリティ要件を定めたガイドラインです。
アクセス制御、認証、監査、インシデント対応、暗号化などの基本的なセキュリティ対策を定めることで、サイバーリスクを低減し、機密性の高い情報への不正アクセスを防止します。NIST 800-171に準拠することで、組織はCUIをより適切に保護し、セキュリティ態勢を強化するとともに、連邦政府との契約やコンプライアンス要件への対応を実現できます。
ゼロトラストとアイデンティティを基盤としたセキュリティプラットフォームにより、強力なアクセス制御、認証、暗号化、監査機能を実現し、管理対象非機密情報 (CUI) を保護することで、組織のNIST 800-171への準拠を支援します。また、ロールベースのアクセス制御 (RBAC)、一元的なポリシー管理、特権アクセス制御を通じて、最小権限の原則と職務分掌を徹底します。これにより、CUIを保護する、またはCUIへアクセスするための機密性の高い認証情報やシークレットには、許可されたユーザーのみがアクセスできるようにします。
Keeperボルトに保存されるすべてのデータは、業界標準の暗号技術を用いたエンドツーエンドのゼロ知識暗号化によって保護され、保存時および通信時の両方で暗号化されます。エンタープライズ向けIDプロバイダと連携し、多要素認証 (MFA)、リプレイ攻撃耐性を備えた認証、IDライフサイクルの一元管理をサポートします。また、包括的な監査ログ、セッション制御、リアルタイムのセキュリティアラートにより、NIST 800-171の要件に沿った説明責任、追跡可能性、継続的な監視を支えます。さらに、Keeperのクラウドベースのアーキテクチャにより、従来のネットワーク境界に依存することなく攻撃対象領域を縮小し、安全なリモートアクセスをシンプルに実現できます。
アクセス制御 監査と説明責任 環境設定管理 (CM) 識別と認証 (IA) システムおよび通信の保護 (SC) システムおよび情報の完全性 (SI) リスク評価 (RA)チャットサポートを利用する場合、Cookie を有効にしてください。
