ESS AdminONEの特徴・評判・料金・機能

特徴1 利便性を両立しながら堅牢で適切な特権ID管理を実現

ESS AdminONEは特権IDの不正使用を防止し、点検や監査を適切におこなえる特権ID管理ツールです。さまざまな方法でのアクセス許可や特権ID操作のログ管理、不正アクセス検出など多くの機能を搭載しています。アクセス制御やパスワードの管理方法は、ユーザーの種別やシステムの重要度に応じて柔軟に使い分けできるようになっているため、堅牢なセキュリティ対策の実現で犠牲となりがちな利便性との両立も可能です。

特徴2 さまざまなシステムを管理対象にできる高い汎用性

標準で管理対象にできるシステムは多岐に渡りますが、パスワード変更とログイン履歴収集、自動ログイン定義の3つの汎用インターフェースで、標準対応以外のさまざまなシステムも管理対象として設定できます。多くのシステムを柔軟にカバーし、特権IDの不正利用防止に役立ちます。

特徴3 小規模導入から大規模なシステムまで、あらゆるニーズに対応

ESS AdminONEはさまざまなシステムの規模や要件に対応できるよう3種類のライセンスのエディションを用意しており、契約形態は買取型・年間型から選択できます。また、システム構成の柔軟性が高く、クライアントツール方式・ゲートウェイ方式どちらも提供しています。両方式のメリットを活かしたハイブリッド構成にすることも可能です。

基本機能

申請/承認フロー

申請/承認フローの機能説明

特権ID利用時の申請/承認作業を管理できる

/パスワードレス運用

パスワードレス運用の機能説明

パスワードを非表示にし、直接 ITリソースへログオンさせる機能 パスワードレスのアクセスにより、効率化が図れる

/自動ID返却

自動ID返却の機能説明

作業完了時に自動で権限の返却ができる

/ユーザー情報の一元管理

ユーザー情報の一元管理の機能説明

ユーザーアカウントの詳細を一元管理できる

特権ID管理

パスワード定期変更

パスワード定期変更の機能説明

ID貸与時のパスワードランダム化や、定期的なパスワード変更・鍵交換を自動で行うことができる

/ワンタイム特権ID

ワンタイム特権IDの機能説明

申請期間のみ有効な特権IDを作成・貸出できる

/緊急申請

緊急申請の機能説明

緊急時には事前の承認をスキップし、事後承認で特権IDを利用させることができる 承認者不在の場合でも早期対応が可能

/.一括登録

.一括登録の機能説明

/操作画面の録画

操作画面の録画の機能説明

操作画面やコマンドの実行内容を録画し確認できる

/.メール通知

.メール通知の機能説明

レポート機能

特権ID貸出/操作履歴

特権ID貸出/操作履歴の機能説明

特権IDの貸し出し履歴が参照できる 貸与された特権IDを用いて行った操作内容も確認可能

/ノードログイン履歴

ノードログイン履歴の機能説明

システム側のログを収集しツールを介してアクセス履歴が確認できる

/ノードログイン失敗履歴

ノードログイン失敗履歴の機能説明

システムから収集したログイン失敗履歴を出力できる アクセス試行などサイバー攻撃のリスクにさらされている可能性を確認できる

/ルール検知

ルール検知の機能説明

定義した要注意コマンドの実行履歴が確認できる

/システム変更履歴

システム変更履歴の機能説明

特権IDツール管理者のアカウント操作履歴を確認できる

アクセス制御

SSLデコード対応

SSLデコード対応の機能説明

URLベースでのアクセス制御ができる

/ユーザー単位

ユーザー単位の機能説明

ユーザー毎に権限やアクセス範囲を設定できる

/グループ単位

グループ単位の機能説明

グループ毎に権限やアクセス範囲を設定できる

/時間帯

時間帯の機能説明

時間帯ごとにサービスへのアクセス制御ができる

/端末（IPアドレス）

端末（IPアドレス）の機能説明

ITリソース／パスワード／レポート等の管理について、端末（IPアドレス）毎に権限を設定できる

アクセス管理

セキュリティポリシー設定

セキュリティポリシー設定の機能説明

パスワードルール・セッションの有効期限・パスワードの有効期限・未使用アカウントの停止設定を行うことができる

/デスクトップSSO

デスクトップSSOの機能説明

一度のユーザ認証処理によって、独立した複数のソフトウェアシステム上のリソースができる

/リスクベース検知

リスクベース検知の機能説明

ユーザの不審な振る舞いを検知した際にレポーティングを行う機能

/2段階認証

2段階認証の機能説明

電話認証／ランダムパスワード／トークン等による2段階認証を設定

/多要素認証

多要素認証の機能説明

指紋（バイオメトリクス）やICカードを用いた認証システムと連携した認証機能

/ファイル入出力管理

ファイル入出力管理の機能説明

ファイルの持ち込み・持ち出しを検知する機能

システム連携機能

Active Directory

Active Directoryの機能説明

構築済みのActiveDirectoryと連携することができる

/Microsoft365

Microsoft365の機能説明

Microsoft365とシステム連携することができる