ID自動生成引継ぎ期間設定ライセンス管理5.監査・セキュリティ棚卸し監査セキュリティ6.その他トライアルパスワードKeyspiderコネクタ未分類クリア検索ID棚卸しで送信するメールの文章はカスタマイズできるか。テンプレートをカスタマイズしていただくことが可能です。2023.08.312024.03.11278view5.監査・セキュリティ,棚卸し指定のグローバルIPアドレスからの接続のみログインを許可するIPアドレス制限をかけることができるか。対応可能でございます。2023.03.032024.03.11450view5.監査・セキュリティ,セキュリティ二要素認証に対応しているか。システム管理者画面は二要素認証に対応しています。一般利用向け画面は、二要素認証対応はしていませんが、idpの認証を利用したSAML連携によるSSOに対応しています。証跡として、Keyspiderの中にどのような情報がどのくらいの期間保持されるか?「Keyspider管理画面上での操作ログ」、「Keyspider一般利用者画面上での操作ログ」を記録しております。保管期間は5年間です。ログ情報は管理者画面よりCSV形式でダウンロードが可能です。2022.12.122024.03.11384view5.監査・セキュリティ,監査ユーザー・組織・権限の棚卸は可能か?ID棚卸機能を標準でご用意しており、対応可能でございます。条件を組み合わせてユーザーのリストを出力することが可能でございます。・一定期間更新されていない外注業者や派遣社員のアカウントなど、実際に利用されているか不明なIDを抽出し、使用していなければ管理者側で無効...2022.12.122024.03.11337view5.監査・セキュリティ,棚卸し各システムへのデータ連携時にはデータが保護されているか。Keyspiderからオンプレミスネットワークにあるサービスにデータ連携をする場合は、Keyspiderコネクターを使用してセキュアな通信(SSH)で行われます。Keyspiderから他のクラウドサービスへの連携はHTTPS通信で行われます。2022.12.122024.03.11355view5.監査・セキュリティ,セキュリティユーザー情報や監査ログをダッシュボードで表示できるか。ユーザー・組織・グループの情報および監査ログは管理画面から閲覧いただくことが可能です。形式などで出力できるか。ユーザー・組織・グループの情報をCSVファイルでエクスポート可能です。監査ログ(Keyspiderの設定変更ログや管理画面へのアクセスログ)もCSVエクスポート可能です。例外アクセス権限、特権ユーザーのリストが抽出できるか。「特権ユーザーのリスト」の出力は可能です。「例外アクセス権限」は所属や役職に基づくルールではなく、手動で個別に付与した権限のことと思われますが、このリストは出力することができません。2022.12.122024.03.11652view5.監査・セキュリティ,棚卸しシステムごとのアクセス権限のリストが抽出できるか。ID棚卸し機能により、システムごとアクセス権限を持つユーザーのリストを出力可能です。2022.12.122024.03.11272view5.監査・セキュリティ,棚卸しIDに関する証跡(システムごとにいつ、誰が、どこから、何を、どうしたか等)を記録できるか。管理画面監査ログレポートにて、システム管理者画面の操作ログなどをCSVで出力する事が可能です。2022.12.122024.03.11221view5.監査・セキュリティ,監査ユーザ情報を管理画面から出力することができるか。グループ情報を一覧出力することが可能です。ID棚卸し機能を使用することで出力条件をあらかじめ設定しておいたり、自動で実行することもできます。2022.12.122024.03.11288view5.監査・セキュリティ,棚卸し監査に必要となる監査証跡やログを取得できるか。Keyspiderの管理UIから各種監査証跡(ユーザーの更新履歴、管理UIの操作履歴、棚卸しデータ、など)やログを取得することが可能です。登録されたID情報の利用状況を監査し、未使用ユーザや不正な操作を実施したユーザのアカウントを停止することができるか。Keyspiderには、現状不正な操作などの検知を行う機能はございません。ID棚卸機能にて情報更新がされていないユーザのリストを出力し、アカウント停止の材料にする事は可能ですが、ログ等で状況把握→アカウント停止という運用をご検討いただく必要があります。2022.12.122024.03.11218view5.監査・セキュリティ,セキュリティID棚卸用データを出力できるか。ID棚卸機能をご用意しており、対応可能でございます。条件を組み合わせてユーザーのリストの出力が可能でございます。・一定期間更新されていない外注業者や派遣社員のアカウントなど、実際に利用されているか不明なIDを抽出し、使用していなければ管理者側で無効化する。・実...2022.12.122024.03.11378view5.監査・セキュリティ,棚卸しユーザー情報や監査ログを定期的にレポート出力し、メール等で管理者に発行できるか。ID棚卸し機能は定期的に実行することができます。ユーザー情報のリストは定期的に出力が可能です(メールでの通知機能は未実装です)。監査ログの定期出力機能はありません。各連携先に割り当てられている権限を分析し、不適切なアクセス権限を抽出する機能があるか。ID棚卸し機能の活用により、「有効期限が切れているのにシステム利用権限を持っているユーザー」「数年間更新されていないのにシステム利用権限を持っている」「本来権限を持つべきでない部署のユーザーなのに権限を持っている」といったユーザーのリストは抽出することができます。なにをもって「不適切」とするかによってはご要件を満たせない可能性もあります。検知・削除ができる棚卸機能があるか。ID棚卸し機能により、長期間更新されていないユーザー情報や、有効期限が切れているユーザーを所属や雇用形態ごとに出力可能です。切れているのに有効状態の派遣社員」のIDなどを検出することができます。2022.12.122024.03.11473view5.監査・セキュリティ,棚卸し不適切なIDのユーザーへ自動でメールでの連絡または通知ができるか。ID棚卸し機能により、長期間更新されていないユーザー情報や、有効期限が切れているユーザーを所属や雇用形態ごとに出力可能です。切れているのに有効状態の派遣社員」のIDなどを検出し、対象者にメール連絡することが可能です。Reserved.ユーザ名またはメールアドレスパスワードログイン状態を保存するログインパスワードを忘れた場合ユーザ名またはメールアドレスパスワードログイン状態を保存するログインパスワードを忘れた。