予防型セキュリティーソリューション「RedLens」を提供するJTPは5月26日、サイバーセキュリティープロバイダのKeeper Security APAC（Keeper）と提携し、日本市場でKeeperのパスワード管理と特権アクセス管理、エンドポイント特権管理プラットフォームの提供とサービス提供を開始すると発表した。

　今回の提携によってJTPは、「Keeper Security導入支援サービス」の提供を開始し、Keeperが展開するAI搭載・クラウドネイティブの特権アクセス管理プラットフォーム「KeeperPAM」を、日本企業と日本で事業を展開するグローバル企業に向けて取り扱う。あわせて、国内での導入支援や運用サポートを行い、既存のIT環境や業務プロセス、法規制に沿ったかたちで特権アクセス管理を定着させる役割を担う。また、経済産業省のサプライチェーン強化に向けた「セキュリティ評価制度」のパスワード、ID管理の部分で、Keeperのパスワード管理と特権アクセス管理が有効であり、積極的に展開していく。

　クラウドサービスの活用が進み、リモートワークや分散型IT環境が一般化するなかで、特権アクセス管理、パスワード管理・エンドポイント特権管理は、セキュリティー運用で重要性を増している。これらのソリューションは、重要システムの維持や運用に欠かせないが、不正利用や侵害が起きた場合、業務停止や重大なセキュリティー事故につながる恐れがある。

　KeeperPAMは、企業向けのパスワード管理、シークレット管理、接続管理、ゼロトラストネットワークアクセス、リモートブラウザー分離といった、特権アクセス管理に必要な機能を一つにまとめたプラットフォーム。ゼロトラストとクラウドネイティブの考え方を前提に設計されており、インフラやアプリケーション全体にわたる特権アクセスを安全に制御・可視化・監査する。その結果、従来型PAMで課題となりがちだった導入や運用の複雑さを最小限に抑えることができる。

　さらにKeeperAIによって、特権セッションをリアルタイムで監視し、AIが利用者の操作を分析。不審な挙動を検知した場合にはセッションを自動的に終了し、内部不正の兆候を即座に把握できる。これにより、手作業によるログ確認の負担を軽減し、誤検知を抑えながら、ゼロ知識アーキテクチャーのもとで高い可視性を確保する。

　Keeperのパスワード管理は、ウェブサイトやアプリケーションに対して、パスワード、パスキー、2要素認証（2FA）コードを即座に自動入力する。ログインID、パスワード、正規のアクセス先を一つの情報として暗号化し、ブックマークのように管理することで、不正なサイトへの入力を防ぎ、利便性とセキュリティーの両立を実現する。このプラットフォームは、シングルサインオン（SSO）や多要素認証（MFA）を含む多層防御に対応しており、オンプレミス環境やプライベートクラウドとの統合も可能。これによって、セキュリティー面で脆弱だった従来の管理方法である手帳やブラウザーのパスワードマネジャーから脱却でき、パスワードを覚えず、作らず、入力せず、また企業としてパスワードのポリシーに沿った運用が実現できる。

　エンドポイント特権管理は、常時付与された管理者権限を排除し、必要な場面にのみポリシーに基づいた一時的な特権昇格を行える。ジャストインタイムアクセスによって、承認ワークフローや多要素認証（MFA）を含むセキュリティーポリシーを柔軟に適用できる。すべての特権操作は一時アカウントを通じて行われ、作業完了後に自動的に昇格権限が取り消される。これにより、ランサムウェアなどの高度化するサイバー攻撃リスクを大幅に低減。業務生産性を損なうことなく、セキュリティー強化と運用コスト削減を同時に実現する。