Privileged Session Management（特権セッション管理）とは？

特権セッション管理 (PSM) は、特権アクセス管理 (PAM) 内の機能であり、特権セッションをリアルタイムで制御、監視、記録します。組織に対して、特権ユーザーが機密システムに接続した際に何をしているかについて完全な可視性を提供し、危険または疑わしいアクティビティが検出された瞬間にセッションを一時停止、ロック、終了する機能を備えています。

1つの特権セッションはシステム構成の変更、機密データベースへのアクセス、重大インフラストラクチャの改ざんが可能であるため、これらのセッションは通常のユーザーアクティビティよりも遥かに高いリスクを伴います。特権セッション管理は、すべての特権アクションを可視化、追跡可能、制御可能にすることで、そのリスクを軽減します。以下をお読みいただき、特権セッションとは何か、PSMがどのように機能するのか、PAMとの違い、そしてなぜそれが重要であるかをご確認ください。

特権セッションとは？

特権セッションは、特権ユーザーが機密性の高いデータベース、システム、デバイス、またはアプリケーションにアクセスするために開始する接続です。セッションは、ユーザーが接続してから切断するまでの間に実行されるすべてを対象とします。これには、リソースへのアクセスを保持している期間と、そのリソースに対して実行されたすべての操作が含まれます。

特権セッションは内部管理者に限定されるものではありません。外部ベンダー、請負業者、そして増加する自動化システムやマシンアイデンティティに付与された昇格されたアクセスも含まれます。これらはすべて重要なリソースにアクセスでき、すべてが監視される必要があります。

特権セッション管理の仕組み

特権セッション管理には、監視、管理、および監査・レポートという3つの主要な機能があります。

特権セッション監視

特権セッション管理により、組織はリアルタイムで特権セッションを監視することができます。動的な監視により、管理者は実行中のセッションを観察し、疑わしい動作が生じた時点で検出できます。特権セッションマネージャーは、分析のためにセッションを記録し、パスワードを除外しながら画面上の操作とキーボード入力を記録する必要があります。記録には機密情報が含まれているため、組織は無許可のアクセスからこれらを保護する必要があります。

特権セッションの管理

特権セッション管理ツールは、セッションの開始方法と継続の可否を制御します。実行中のセッションを一時停止、ロック、または終了することができます。セッションが疑わしく見える場合、管理者は詳しく確認するために一時停止し、その動作が安全であることが判明した場合は再開でき、悪意のあるものであれば即座に終了できます。最新のソリューションは、人工知能 (AI) による自動セッション終了機能も備えています。また、接続を仲介するため、認証情報がユーザーに直接公開されることはなく、タスク完了時に自動的に期限切れになるジャストインタイム (JIT) 方式で有効期限付きのアクセスを付与することができます。

特権セッションの監査とレポート作成

特権セッション管理は特権セッションを記録するため、その記録は監査証跡となります。記録は安全に保管し、今後の監査に備える必要があります。特権セッション管理ツールには、組織が規制要件を満たし、サイバー保険の適用対象になるのに役立つレポート機能を備えていることが求められます。

特権セッション管理と特権アクセス管理

特権セッション管理は、特権アクセス管理の構成要素であり、代替ではありません。特権アクセス管理は、特権アイデンティティ、アカウント、認証情報を統括し、誰がどのリソースにアクセスできるかを決定し、最小権限やロールベースのアクセス制御 (RBAC) などの原則を適用する、より包括的な領域です。特権セッション管理は、セッション中に起こることに焦点を当てます。すなわち、アクセス許可後の特権アクティビティの監視、制御、記録です。

特権セッション管理が重要な理由

特権セッション管理は、組織がセキュリティを向上させ、リスクを低減するのに役立ちます。特権アカウントの使用者と使用期間を明らかにするため、チームはサイバー攻撃者による潜在的なセキュリティ侵害や内部脅威による不正利用を迅速に特定して対処できます。

侵害が発生した場合、特権セッション管理ツールにより、組織は過去を遡って源泉を追跡し、対策を構築できます。この同じ可視性により、攻撃者がネットワーク内を横展開したり権限を昇格させたりするのを防ぎ、再発を防ぐための制御を整備できます。

特権セッション管理のメリット

特権セッション管理は、特権アクセス管理の重要な要素であり、特権アカウントの動作を監視し、潜在的なセキュリティ侵害を防ぐのに役立ちます。特権セッション管理の主なメリットは以下のとおりです。

セキュリティの向上とリスクの低減

特権セッション管理は、セキュリティを強化し、許可されていないアクセスのリスクを低減します。特権アカウントにアクセスしているユーザーと、そのアカウントの使用方法を明らかにします。また、組織はセッションを監視、記録、制御することで、危険な動作を早期に検出できます。これにより、サイバー犯罪者による侵害のリスクと内部者による不正利用を低減し、チームが将来のインシデントを防ぐ対策を講じるよう導きます。

リアルタイムでのモニタリング

特権セッション管理により、組織は特権セッションを継続的に監視することができます。管理者は不審な動作を検出した直後に対応でき、悪質なユーザーが被害を拡大させる前にセッションを一時停止または終了することができます。

規制遵守をサポートします

多くの組織は、特権アカウントの特別な取り扱いと監査を要求する規制基準に対応する必要があります。監査機能とレポート機能により、GDPR、SOX、HIPAA、PCI DSS、FedRAMPなどの規制基準への対応が実現できます。