Keeper Security、SailPointとの連携により特権アクセスガバナンスを自動化

SailPointのアイデンティティガバナンス管理（IGA）とKeeperのアイデンティティセキュリティ基盤を直接連携。これにより、両基盤のアイデンティティの特権アクセスの統制を実現

ゼロトラストおよびゼロ知識に基づくアイデンティティ（ID）セキュリティと特権アクセス管理（PAM）で知られるサイバーセキュリティプロバイダのKeeper Security APAC株式会社（アジアパシフィック本社：東京、CEO兼共同創業者：ダレン・グッチョーネ [Darren Guccione]、以下「Keeper」）は本日、アイデンティティガバナンスとアクセス管理に、コンプライアンスの分野を牽引するSailPointとの新たな連携を発表します。新たに提供する「Keeper SaaSコネクタ」がSailPointのIGA基盤とKeeperPAM®を直接連携させ、この連携により、SailPointからKeeperのユーザー、ボルト（保管庫）、管理対象リソースの作成・無効化や権限付与を、制御できるようになります。

多くの企業において、アイデンティティガバナンスと特権アクセス管理はこれまで、自動化された連携処理がない、個別のシステムとして運用されてきました。IGA基盤は、「誰がアクセス権を持つべきか」を定義し、承認・統制・認定の管理を通じて、企業のコンプライアンスを支えます。一方、PAM基盤はそのアクセスを強制し、ゼロ知識で暗号化されたボルトに保護された特権アイデンティティや各種システムへのジャストインタイム（JIT）アクセスを提供します。両者の連携前は、管理者側で下されたアクセス権の決定を一つ一つ手作業でボルトに反映しなければならず、役割の変更、権限の剥奪、退職処理のたびに特権認証情報が残存してしまうリスクを抱えていました。この手動の作業は、時間がかかり、一貫性に欠け、エラーが発生しやすいものでした。

Keeperの2026年調査によると、IT責任者の96%が「分断されたセキュリティツールが悪用可能な隙を生んでいる」と回答し、64%は特権アクセスガバナンスの完全な統合をいまだ実現できていません。

KeeperとSailPointの連携は、その緊密さを特長とします。SailPointで定義されたボルトの作成、ロール（役割）や権限の割り当ては、チームメンバーシップ、共有フォルダ、ロール、ノード、レコード、管理者権限に至るまで、Keeperへ自動的に反映されます。アクセス認定にはKeeperが保持する特権認証情報も含まれるため、確認の結果が実際のアクセス状況と正確に一致します。SailPointがKeeper内で管理する権限の種類は企業側で柔軟に設定でき、処理の全域で認証情報がSailPointに露出することは一切なく、Keeperのゼロ知識アーキテクチャが完全に維持されます。すべての権限の付与・更新・取消しは、両プラットフォームに自動的に記録されます。

Keeper SecurityのCEO兼共同創業者のダレン・グッチョーネ（Darren Guccione）は、「IDセキュリティを正しく導入している企業は、ガバナンスの強さがその執行力に左右されることを理解しています。人間・非人間を問わずあらゆるアイデンティティを対象にIGAとPAMを一体で運用できないことは、多くの企業にとり極めて大きな課題でした。当社とSailPointとの連携が、その解決策となります」と述べています。

KeeperはFedRAMP High認証を取得し、FIPS 140-3の検証を受けているほか、米国サイバーセキュリティ・インフラセキュリティ庁（CISA）の継続的診断・緩和（CDM）プログラム承認製品リストにも掲載されています。米国連邦政府機関において本連携は、NIST SP 800-53 Rev. 5が求めるアカウント管理、最小特権の実行、特権認証情報の統制を直接準拠するものです。SailPointが定期的なアクセス認定を実行する際、レビュー対象にはKeeperが管理する特権認証情報や非人間型ID（NHI）を含む各種IDが含まれるため、監査担当者は両プラットフォームにわたる完全かつ整合性の取れた記録を確認できます。

KeeperとSailPointの連携機能は、提供開始しました。SailPointでIDガバナンスを導入し、KeeperPAMによる特権アクセス管理を併用している組織において本連携機能により、両システムの間で必要であった手動照合作業が不要になります。詳しくは、Keeper Securityの連携ページをご参照ください。

Keeper Securityについて

Keeper Securityは、ゼロトラストとゼロ知識を基盤としたアイデンティティセキュリティ分野を牽引する企業として、世界中の数百万人のユーザーと数千の企業・組織に広く利用されています。Keeperの特権アクセス管理基盤であるKeeperPAM®は、パスワードおよびパスキーの管理、シークレットマネージャー、特権セッション管理、エンドポイント特権マネージャーを単一のクラウド基盤に統合し、耐量子計算機暗号によって保護されています。KeeperAIは、すべての特権セッションを対象に、リアルタイムでAIを活用した脅威検知を実現します。AIエージェントの活用が広がり、アイデンティティが主要な攻撃対象となる中、Keeperは人・マシン・非人間ID・AIエージェントにわたるアクセスを統制し、企業全体のアクセス管理、コンプライアンス、可視化を担う統合的な中核基盤として機能します。詳しくは、KeeperSecurity.comをご参照ください。 

Keeper Securityをフォロー

Facebook LinkedIn X

本件に関するお問い合わせ

Keeper Security APAC KK 広報部

Email: ymatsunaga@keepersecurity.com