Keeper Security APAC（Keeper）は、KeeperPAMの新機能「ユニバーサル・シークレットシンク」の提供を開始した。この機能は、機密情報のローテーションと同時に、外部の管理サービスやクラウドプラットフォームへ認証情報を自動配信し、保管された情報と本番環境で実際に使われている情報のドリフト（差異）を解消する。

　マルチクラウド環境で機密情報を管理する組織にとって、リスクは情報漏えいだけではない。認証情報がドリフトすると、アクセス障害や障害対応の遅延、さらにはセキュリティーチームの管理がおよばないまま有効な権限を持ち続ける「シャドーシークレット」が発生する。

　グローバル調査によると、ITとセキュリティーリーダーの86％が「特権アクセス管理（PAM）の導入で恩恵を受けられる」と認識している一方、導入済みの組織でも46％がクラウドやハイブリッド環境全体での特権アクセス管理に課題を抱えている。

　新機能のユニバーサル・シークレットシンクでは、Keeper Secrets Manager（KSM）の共有フォルダーを監視し、その内容を「AWS Secrets Manager」や「Google Cloud Secret Manager」などのクラウド環境へ配信する。KeeperPAM上で機密情報がローテーションされると、手作業による書き出しや個別の連携設定・再構成を必要とせず、すべてのクラウド環境へ更新済みの認証情報が自動配信される。

　利用状況に応じた最適なアクセス手段も提供する。高速処理が求められるクラウドアプリケーションは、AWS Secrets ManagerやGoogle Cloud Secret ManagerのSDKとIAM制御をそのまま活用でき、大規模な取得処理にも対応する。自動化スクリプトや社内ツール、クラウド外部で稼働するサービスは、KSM SDKまたはコマンドラインツールを通じてKeeper Secrets Managerから直接機密情報を取得し、完全なゼロ知識保護が適用される。高速取得とゼロ知識保護という二つのアクセス方式を通じて、クラウド環境全体での唯一の信頼できる情報基盤として機能する。

　ユニバーサル・シークレットシンク機能は、KeeperPAMの一部として現在提供中で、既存のKeeperPAMライセンスに含まれている。