Balabit PSM (旧Shell Control Box (SCB)) - 5LTS リリース詳細

Balabit PSM 5LTS リリース!
大手ベンダーとのアライアンス強化により管理者の利便性が改善されました

特権ユーザー管理ツール「Balabit PSM」 5LTS の新機能

今回のバージョンアップでは、大規模なマルチプラットフォーム環境におけるインシデント管理、特権アクセス管理がよりシンプルに、またサードバーティー製のセキュリティ管理ソリューションとの統合もよりスムーズになりました。

新機能1 新ユーザーインターフェースデザイン

インターフェースが刷新され、より直感的な操作性を実現しました。

(画像をクリックすると拡大表示されます)
新機能2 次世代証跡再生プレーヤー「Balabit Desktop Player」

従来からのAudit Playerに加えて、「Balabit Desktop Player」が採用されました。「Balabit Desktop Player」により、マルチプラットフォームにおける証跡の再生が可能となり、カスタマイズ性の高いクリーンなインターフェースを提供します。加えて、ブラウザで監査証跡を再生することもできます。

● 監査トレイル再生画面

(画像をクリックすると拡大表示されます)

● 環境/目的に合わせて3つの再生方法を選べます。

(画像をクリックすると拡大表示されます)
新機能3 バックアップとアーカイブの改良

NFSv4プロトコルを使用したバックアップとアーカイブをサポートします。加えてNetAppデバイスもサポート対象となります(Balabit社はNetAppアライアンス・プログラムのメンバーになりました)。

新機能4 SIEM(Security Information and Event Management)システムとの統合

主要SIEMシステムであるHPE ArcSightやSplunkとのスムーズな統合により、Balabit PSMで取得した特権ユーザーのアクセスデータをArcSightやSplunkのUIからシームレスに管理できます。
(HPE ArcSight )標準ログフォーマット形式であるCEFの認定済み。
(Splunk)専用のアドオン、アプリが無償提供されており、REST APIを使用して、Balabit PSMにアクセスすることも可能。

【Balabit PSMとArcSight /Splunk統合の利点】
・ 検索可能な監査証跡によるインシデント調査のスピードアップ
・ ユーザーセッションのムービーライクな再生によるフォレンジックレベルの詳細な監査証跡
・ アラート、レポート品質の向上

特権ユーザー管理ツール「Balabit PSM」についてさらに知りたい場合は、こちらをご覧ください。

●製品ページ:https://www.jtc-i.co.jp/product/scb/scb.html
●製品ガイド:https://www.jtc-i.co.jp/support/documents/presentation/productguide_scb_5lts.pdf
●カタログ:https://www.jtc-i.co.jp/support/documents/catalogue/catalog_scb_5lts.pdf
●製品説明:https://www.jtc-i.co.jp/support/documents/guide/productdescription_scb_5lts.pdf
●バージョンヒストリー:https://www.jtc-i.co.jp/support/documents/releasenote/releasenote_scb_5lts.pdf