Asite、KeeperPAM^®で全社規模の認証情報、シークレット、特権アクセスの保護を実現

Asiteについて

建設業界にサービスを提供するSaaS企業のAsiteは、世界中のチームや地域にまたがる組織が、3Dモデルやデジタルツインから文書管理やサプライヤーとの連携まで、複雑なプロジェクトを管理できるよう支援しています。Asiteは複数の地域で事業を展開し、9か所にデータセンターを構え、従業員数は500人を超えます。

課題

重要なインフラストラクチャや防衛関連環境で事業を展開する顧客を含む大規模な建設計画をサポートするグローバルなSaaS事業に、認証情報と特権アクセス管理の安全確保は不可欠です。Asiteは、パスワード、シークレット、特権アクセス管理 (PAM) について、より一本化された強制力のあるアプローチを必要としていました。

ブラウザベースのパスワードマネージャーに依存すると可視性と制御が制限され、パスワードの使い回しや脆弱な認証情報によりリスクが増大します。同時に、以前のシークレット管理とPAMソリューションは、コストがかかり、導入が複雑でした。

Asiteは、内部ユーザーの保護だけでなく、外部のパートナーやサプライヤーにも同じレベルの保護を拡大する必要もありました。そのため同社は、サイバーセキュリティのニーズをすべてサポートできる、安全で使いやすく、一元化されたプラットフォームを求めていました。

Keeperの解決策

Asiteは、組織全体の特権アクセス、認証情報、接続、シークレットを保護するための統合プラットフォームとして、KeeperPAMを選択しました。サイバーセキュリティスタックをゼロトラスト、ゼロ知識のアーキテクチャを基盤とするプラットフォームに統合することで、Asiteは複雑さを軽減し、セキュリティとコンプライアンスを強化しました。

KeeperPAMは、認証情報を開示せずに、安全で監査可能な特権アクセスを提供します。セッションは一元的にログに記録されるため、調査や規制要件に対応可能です。Asiteの従来のPAMとシークレット管理ツールは迅速に導入できるKeeperPAMに置き換えられ、管理対象システムの範囲が拡大しながらも、運用負担を最小限に抑えることができています。

Asiteはまた、ブラウザベースのツールに換えてKeeperPAMを活用して全社規模でパスワード管理を標準化し、管理者が制御できるパスワードポリシーを敷いて認証情報の使い回しを防止しました。IT部門は、BreachWatch^®を使って漏洩した認証情報を特定できるようになり、組織のセキュリティ態勢をさらに強化しています。Keeperシークレットマネージャーは、パスワード、キー、シークレットの作成とローテーションを自動化し、長期間有効になっている認証情報を削除し、APIを利用して簡単に統合して、アプリケーションとインフラのシークレットをさらに保護します。

特権アクセス、パスワード、シークレットを1つのプラットフォームに統合することで、Asiteは人間が使用するIDと非人間IDの両方に対して一貫した制御が可能になりました。Keeperのゼロトラスト、ゼロ知識のアーキテクチャ、多層暗号化、主要なコンプライアンスと認証が軸となっているKeeperPAMにより、セキュリティを強化すると同時に、日々の運用が簡素化されました。