Keeper Security APAC（Keeper）は、Tenableとの新たな連携機能の提供を開始した。この連携によって、Tenableの検出結果を「Keeperクラウドセキュリティ」に直接送信し、問題の検出から是正までの時間短縮を実現する。

　Tenableは、アイデンティティの露出、リスクの高いアクセスルート、クラウドの設定ミスを網羅的に可視化する。検出後の対応は複数のシステムを使った手作業が中心で、承認作業やツールの切り替えに時間を要し、是正までに数日から数週間かかる場合もあり、本番環境には脆弱性を悪用した攻撃のリスクが残ることが課題だった。

　こうした課題に対し、今回の連携ではTenableの検出結果をもとに、認証情報のローテーション、ジャストインタイム（JIT）アクセスの有効化、常設特権の削除など、問題に応じた是正処理を即座に実行できる環境を提供する。処理が完了すると、KeeperからTenableに自動通知され、手動での追跡作業なしでステータスが「解決済み」に更新される。システムの切り替えや管理チケットは一切不要。

　また、この連携では、一連の処理を通じてKeeperのゼロ知識アーキテクチャーを維持する。顧客環境内に設置されるゲートウェイ「Keeper Encrypter」がTenableからのWebhookを受信し、送受信するデータを、顧客が管理する秘密鍵を用いてデータを暗号化する。両システム間の同期に用いる暗号化通信は、すべて顧客環境内で完結する。暗号化されていない検出結果や認証情報がクラウドインフラ側へ露出することなく、自動修復を実行できる。

　管理者は、「クラウドセキュリティダッシュボード」で検出結果の詳細を確認し、問題に応じた是正方法を選択する。主な機能は、「認証情報のローテーション」「JITアクセスの有効化と常設特権の削除」「PAMユーザーレコードの直接オンボード」など。Keeperは、是正処理をすべて監査証跡として記録し、対応状況の可視化とコンプライアンス対応を支援する。

　今回の連携によって、Tenableで検出したクラウドリスクへの対応を効率化する。個別の検出結果への対応から数百のクラウドアイデンティティにわたる是正までをKeeper上で一元管理し、是正にかかる平均時間を短縮する。チケット管理や表計算ファイル、承認ワークフローの個別管理も不要となる。