CA、アクセス管理ソリューション「CA ControlMinder」の最新版

2012年7月26日

報道関係者各位

　 CA Technologies
コーポレート・コミュニケーション部

CA Technologies、アクセス管理ソリューション「CA ControlMinder」の最新版を発表
～　特権ユーザ管理に対する機能を追加し、標的型攻撃対策をより強化　～

（2012年7月26日、東京発）
CA Technologies（東京都千代田区、アクティング・ジェネラル・マネージャー：林雅音）は本日、アクセス管理ソリューションの最新版「CA ControlMinder※（旧製品名CA Access Control Premium Edition） r12.6 SP1」を発表しました。

CA ControlMinderは、サーバに対する不正な経路からのアクセス防止、重要データに対するアクセスを制限することでの情報漏洩防止、万が一問題が発生した時にも迅速な対応を
行うためのアクセス履歴管理といった対策を単一の製品で実現します。

最新版「CA ControlMinder r12.6 SP1」では、特権ユーザ管理に関する機能拡張がなされ、標的型攻撃や不正アクセスをより強固に防ぐことが可能になります。新たにID貸出時のシングル・セッション・エンフォースメント機能が加わったことにより、アクセスログ分析時に、貸出フローに則っていない、許可された利用以外のログインを早期に発見することが可能になります。これによって実際に問題が発生、または露見していない場合にも、不正とみられるアクセスがあったことを容易に認識できるようになります。

今日、狙いを定めた特定の企業に対する標的型攻撃が増加しており、企業はそのリスクへの対応が求められています。しかし、この種の攻撃は、次々とターゲット企業に合わせて新たな攻撃手段が打ち出されることもあり、ウィルス対策のように入口で侵入を防ぐことが困難になります。この入口で防げなかった攻撃の影響を最小限に留めるための対策が、「出口対策」です。出口対策は、不正プログラムが、重要情報にアクセスしてしまうことや、
取得した重要情報を持ち出す流れを阻止することができます。その中で、重要情報を持つサーバを守るということが、特に注力すべき点として挙げられています。

CA ControlMinder r12.6 SP1の特長と主な新機能
＜CA ControlMinderの製品特長＞
CA ControlMinderは、サーバの重要なセキュリティ保護レイヤを提供します。きめ細かなアクセス管理により、特権ユーザを含むユーザ権限を業務上必要最小限に制限できます。また、個々のユーザが特定のシステムで行った操作ログを収集することにより、安全な監査情報に基づいた確実な法令遵守を支援します。さらに、特権ユーザ・パスワード管理、キーロガーおよびセッション・レコーディングによる操作履歴の取得機能も提供します。

＜新機能＞
●特権アカウントの排他処理のためのシングル・セッション・エンフォースメント

特権ユーザ・パスワード管理において、ID貸出時の貸出アカウントのチェックインは、アクティブ・セッションが存在しないアカウントにのみ許可することが可能になります。この機能によって、一つのアカウントに同時ログインされることが無く、企業はより高いレベルのアカウンタビリティを達成することができます。この機能はOSのほか、MSSQLおよびOracle DBのアカウントに対しても提供されます。

管理するエンドポイントのパスワードを回復し、ロールバックさせることが可能です。

特権ユーザ・パスワード管理の対象として、新たに以下のサポートを追加しました。
-　Sybaseデータベース
-　IBM　AS/400
-　CISCOネットワークデバイス
-　IBM　RACF（メインフレーム）
-　CA ACF2（メインフレーム）

クロス・ドメイン上のグループ、ユーザのサポートを実現しました。
キャッシュを拡張し、大規模ディレクトリに対応しました。

- 2012年7月26日

- 240万円　（5ライセンス）（税抜）
*導入環境によって価格は変動します。詳細は別途お問い合わせ下さい。

※CA ControlMinderは、2012年2月にCA Access Control Premium Editionから
名称変更されました。
CA ControlMinderの詳細については、こちらをご参照ください。
http://www.ca.com/jp/products/detail/CA-Access-Control/overview.aspx