アラートとSIEM連携
ゲートウェイイベントの監視とSIEMとの統合
概要
KeeperPAMは、SIEMプロバイダーとの統合に対応しており、特権アクセス管理に関するすべてのアクティビティをリアルタイムで記録・監視することができます。また、Keeper管理コンソールでは任意のイベントに基づいたアラートの設定も可能です。
SIEM連携の有効化方法については、Keeperエンタープライズガイドの「レポート作成、アラート、SIEM連携」のページをご参照ください。
機能一覧
300種類以上のイベントタイプを、接続済みのSIEMプロバイダーへ送信
任意のイベントトリガーに対して、Eメール、SMS、Webhook、Slack、Microsoft Teamsへアラートを送信
ServiceNowやJiraなどのITSM製品との連携
Keeper管理コンソールまたは Keeperコマンダー CLI からカスタムレポートの実行
KeeperPAM関連イベント
KeeperPAMでは、以下のようなイベントが対象になります。
セッション、トンネル、リモートブラウザ分離の開始と停止
ジャストインタイム (JIT) アクセスリクエスト、アクセス承認、アクセス拒否
ゲートウェイのライフサイクル (オンライン、オフライン、追加、削除）
接続のライフサイクル (PAMリソースの作成、編集、削除)
エンドポイント特権マネージャーの昇格リクエスト、ファイルアクセス実行、AIエージェントアクセス
ダッシュボード、メトリクス、監査レポート
KeeperPAMには、JIT活動とポリシーの有効性を測定するための組み込みダッシュボードとレポート機能があります。
一元化ダッシュボード: Keeper管理コンソールに、JITリクエストや特権昇格イベントを含む最近の特権アクセス活動を表示する既定のダッシュボード
レポート・アラート: 承認リクエスト、承認、セッション開始、セッション終了、昇格活動の監視
セッション監査: JITセッションを含むすべての特権セッションが記録され、確認と分析が可能
SIEM連携: アクセスイベントを外部SIEMプラットフォームへ直接送信し、一元監視と相関分析が可能
確認に役立つメトリクスは以下のとおりです。
特権昇格の頻度
アクティブな特権アカウント数 (一時アカウントを含む)
任意アクセスイベント
任意アクセスをリクエストまたは付与されたユーザー数
監査とコンプライアンス
すべてのJITアクセスイベント、特権昇格イベント、アカウントの作成または削除は、監査とコンプライアンスの目的で記録されます。
これらのログを使ってレポートを生成し、コンプライアンスを示し、特権アクセスの傾向を経時的に分析できます。
ポリシーの調整
ダッシュボードのデータを使って、承認ルール、時間制限、昇格ポリシーを評価できます。最小特権とゼロスタンディング特権をより一貫して適用するうえでも役立ちます。
推奨アラート
KeeperPAM管理者にとって特に有用なのは、ゲートウェイのオフライン状態に関するアラートです (サーバー障害やシステム再起動などの検知に役立ちます)。
設定手順
管理コンソールで [レポートとアラート] > [アラート] に移動します。
イベントタイプを選択します。
通知先情報 (メールアドレスなど) を設定します。
イベントアラートの詳細には、対象のKeeperゲートウェイの名前とUIDが含まれます。
メールによるアラートにはイベント情報が記載されます。
連携
KeeperはITSMプラットフォームと連携し、チケット作成、アラート通知、インシデント対応をワークフローに組み込めます。
KEPMのカスタムツールもご参照ください
最終更新