Keeper Security、クラウド環境全体の情報ドリフトを解消する「ユニバーサル・シークレットシンク」を発表

よくある質問

Q: 「ユニバーサル・シークレットシンク」の主な役割は何ですか？

A: 機密情報のローテーションと同時に、外部の管理サービスやクラウドプラットフォームへ認証情報を自動配信し、保管された情報と実環境で使われている情報のドリフト（差異）を解消することです。

Q: 情報ドリフトが発生すると、企業組織にはどのようなリスクがありますか？

A: アクセス障害や障害対応の遅延に加え、セキュリティチームの管理が及ばないまま有効な権限を持ち続ける「シャドーシークレット」が発生するリスクがあります。

Q: 自動同期に対応しているクラウド環境の例を教えてください。

A: 「AWS Secrets Manager」や「Google Cloud Secret Manager」などのクラウド環境に対応しています。

Q: 「ユニバーサル・シークレットシンク」に備わっている主な機能は何ですか？

A: 自動同期、配信前に変更を確認できるドライランモード、複数フォルダの同期、専用IAMロール等を指定できる同期ID、エラー回復機能が備わっています。

Q: 本機能を利用するためには追加のライセンス購入が必要ですか？

A: 追加購入は不要です。ユニバーサル・シークレットシンクはKeeperPAMの一部として提供されており、既存のKeeperPAMライセンスに含まれています。