「Keeper Password Manager」EPM（Enterprise Password Manager）パスワード管理プラットフォーム

この記事のURLとタイトルをコピーする

1 パスワード管理の課題
2 「Keeper Password Manager」で実現できること
3 「Keeper Security」が取得している認定情報
4 「Keeper Password Manager」の特長まとめ
5 その他のセキュリティ製品

パスワード管理の課題

万が一漏えいしたら大変なことになるパスワード。しかし、情報システム担当者が注意喚起をしていても、ユーザーは下記のような運用をしていることがあります。

いくつものパスワードをメモ帳やブラウザ、Excelなどで管理している
数字やアルファベットだけの脆弱なパスワードを使っている
同じパスワードを複数のツールのログインに使い回している

このように、セキュリティを担保しつつ、パスワードを個人で管理していくことには限界があります。

「SSO（シングルサインオン）」や「IDaaS（Identity as a Service）」を利用して、「完全なパスワードレス」を実現できればこれらの問題は解決可能です。

IDaaS とは

クラウド経由でID管理、ID認証/認可、SSO・多要素認証、アクセスログ管理などの機能を提供するソリューション。

しかし、実際には

SSOに対応していないサービスが残っている
共有アカウントのためIDaaSで管理が難しい

といった理由からパスワードが残っているケースがほとんどであり、パスワード運用の課題は解決に至っていない場合が多くあります。

パスワード運用の不備は、サイバー攻撃で頻繁に悪用されており、社員数（ユーザー数）が多ければ多いほど、パスワードを悪用した攻撃を受ける可能性は高まります。
そこで、EPM（Enterprise Password Maneger）プラットフォーム「Keeper Password Manager」が有効です。

「Keeper Password Manager」はユーザーだけでなく、管理者側（情報システム部門など）にとっても

ユーザーの適切なパスワード利用状況のチェック
パスワードを忘れたユーザーへの対応工数削減
パスワード漏えいの自動検知

といった、効率性と安全性の両面を向上させるメリットがあります。

Keeper Password Manager 管理者コンソール画面

「Keeper Password Manager」で実現できること

業務の効率化

パスワードは「覚えないもの」へ

ID/パスワードなどのクレデンシャル情報は「Keeper Vault」で管理・保管されるのでユーザーはパスワードを覚える必要がなくなります。

「パスワード手入力」からの卒業

D/パスワードを自動入力する「KeeperFill」により、入力作業自体が不要になります。

「パスワード忘れ」がなくなる

パスワードの自動生成・自動入力により、パスワードを覚える必要がないため、「パスワードを忘れる」という事態が発生しません。

脅威からの保護

ダークウェブモニタリング

ユーザーのパスワードがダークウェブ（闇サイトなど）に漏えいしていないか「BreachWatch」がリアルタイムに監視。漏えいが確認された場合は即時アラートを発報します。

組織全体のパスワード利用状況可視化

「管理者コンソール」で組織全体のパスワード利用状況を確認可能。脆弱なパスワードの利用や使い回しなどの状況を可視化します。

フィッシング対策＆多層暗号化システム

パスワードの管理・保管・入力がシステム化されるため、ユーザーが誤ってなりすましサイトなどにID/パスワードを入力してしまうリスクを低減。万が一情報漏えいした場合でも暗号化技術により解読を不可能にします。

幅広い範囲での管理・可視化・制御

さまざまな種類のツールやアプリケーションに対応

クラウドネイティブアプリケーションやSaaSアプリケーション、インフラストラクチャのパスワードなど、SAML認証方式をサポートしていないツールやアプリケーションのクレデンシャル情報の管理・可視化・制御を「Keeper SSO Connect」で安全に実施できます。

「Keeper Security」が取得している認定情報

ISO 27001

ISMS（情報セキュリティマネジメントシステム）に関する国際規格

SOC2（Service Organization Control Type 2）

クラウドセキュリティ保証レポート

FedRAMP（Federal Risk and Authorization Management Program）

米国連邦クラウド環境セキュリティフレームワーク

StateRAMP（State Risk and Authorization Management Program）

米国政府クラウドベンダーのサイバーセキュリティ基準

HIPAA（Health Insurance Portability and Accountability Act）

医療保険の相互運用性と説明責任に関する法律

GDPR（General Data Protection Regulation）

EU一般データ保護規則

FDA 21 CFR Part 11

米国食品医薬品局（FDA）の電子データと電子署名に関する規定

PCI DSS Level 1（Payment Card Industry Data Security Standard）

国際的なクレジット産業向けデータセキュリティ基準

TRUSTe

Webサイト運営事業者の個人情報取扱い基準審査・認証プログラム

CMMC Level 1（Cybersecurity Maturity Model Certification）

米国国防総省サイバーセキュリティ成熟度モデル認証

FIPS 140-2（Federal Information Processing Standard）

米国連邦情報・技術局の暗号モジュールのセキュリティ標準規格

EU-US Privacy Shield

EU-米国間の個人データ交換規制法的枠組

「ISO 27001」、「SOC2（Service Organization Control Type 2）」、「FedRAMP」の認定を取得しているパスワードマネージャーベンダーは「Keeper Security」だけです（2023年12月現在）。
「FedRAMP」はグローバルでも321社しか取得できていない認定です（ 2023年12月現在）。

Keeper Password Manager ユーザーボルト画面

パスワード、ログイン名などの個人情報は、専用の「ユーザーボルト（User Vault※）」に保存されます。ボルトではログイン情報の詳細を見たり編集したりできるだけでなく、重要なファイルや画像の保存もできます。