FireMon Authorization Control による AWS 向けジャストインタイム特権アクセス

「クラウドではアイデンティティが新たな境界である」と述べるのは簡単ですが、実際に対策を講じるのは困難です。クラウドはインフラストラクチャを取り巻く壁を取り払い、各チームが自らの環境を管理する上で卓越した俊敏性と効率性をもたらします。しかしその一方で、セキュリティチームは最小権限を維持し、業務を阻害する摩擦を生じさせずにアクセスを管理することに苦慮しており、重大なリスクと複雑性が生じます。FireMon Authorization Control は、ポリシーベースのジャストインタイムアクセスにより、摩擦なくこれらの課題を解決します。各チームは既に使用している ChatOps ツール上で一時的なアクセスを直接申請でき、Authorization Control は適切な承認者に申請をルーティングし、必要な権限のみをプロビジョニングし、さらにセッション認証情報の盗用を防ぐ IP ロックなどの追加保護を適用します。 本ウェビナーでは、FireMon Authorization Control について以下の点をご紹介します。

• 既存の ID プロバイダーと連携します (FireMon がお客様の環境に直接アクセスすることは一切ありません)
• Slack および MS Teams を使用したリアルタイムのワークフローでアクセスを申請・付与します
• 日常的な開発者アクセス、特権アクセス、ブレークグラス、その他の一般的なワークフローに対応します
• アクセス時間、送信元 IP アドレス、タグから導出される属性ベースのアクセス制御といったポリシー制限を追加します
• すべての申請と応答を記録し、クラウドへのユーザーアクセスを完全に可視化します。

オンデマンドウェビナーをご視聴いただくと、FireMon Authorization Control の詳細、ライブデモセッションでの実際の動作、早期アクセスプログラムへの登録方法をご確認いただけます。 Authorization Control は現在 AWS に対応しており、Azure と GCP も近日対応予定です。