お知らせ:当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の
英語版を参照してください。
Zoho Vaultのセキュリティダッシュボードは、組織のセキュリティ状況を監視、強化するための一元的な管理画面です。潜在的な脆弱性、パスワードの健全性、利用傾向を明確かつ実用的な形で把握できるため、リスクに先回りして対処し、全体的なセキュリティを強化できます。
個人と組織のセキュリティの一元表示
ダッシュボードでは、[自分のダッシュボード]と[チームのダッシュボード]を切り替えることで、個人と組織の両方のセキュリティを一元的に確認できます。
- [自分のダッシュボード]:個々のユーザーのセキュリティ習慣に焦点を当てた画面です。個人のパスワードの強度を追跡し、該当のアカウントに関連付けられた漏えい済みの認証情報を特定して、利用傾向を確認できます。個人向けのセキュリティ監査として機能し、自身のデジタル上の活動を安全に保つのに役立ちます。
- [チームのダッシュボード]:管理者が組織全体のセキュリティ状況を包括的に把握するための画面です。部門全体のパスワードの健全性を確認し、共通する脆弱性の特定、利用傾向の追跡、チーム全体のセキュリティ成熟度の把握を行えます。
メモ:チームのダッシュボードは、管理者にのみ表示されます。
セキュリティダッシュボードにアクセスするには
- あなたのZoho Vaultアカウントにサインインします。
- [セキュリティダッシュボード]は、操作画面の左側にある第1タブとして表示されます。
漏えいのあるパスワードの検出
Zoho VaultはHave I Been Pwnedと連携し、保存されているパスワードを、既知の漏えい情報を収録した世界規模のデータベースと照合します。この照合はユーザーの端末上で直接実行されるため、データがシステム外に送信されることはなく、プライバシーが完全に保護されます。この機能により、漏えいした認証情報が脅威になる前に特定して削除できます。
漏えいのあるパスワードの検出を有効にする方法をご確認ください。
パスワードの評価スコア
パスワードの評価スコアでは、パスワードのセキュリティ状態を総合的に確認できます。単純な強度判定にとどまらず、さまざまな要素を分析し、潜在的な弱点を詳しく把握できます。ダッシュボードでは、以下の問題がすぐに強調表示されます。
- 複数のサイトで使用しているパスワード、長期間使用しているパスワード、過去に設定したことのあるパスワード:同じパスワードを複数のアカウントで使い回しているユーザーを特定します。
- 脆弱なパスワード:短すぎる、複雑さが不足している(特殊文字、数字、大文字と小文字の両方を含まないなど)、または総当たり攻撃で容易に特定できるパスワードを検出します。
- ユーザー名を含む:一般的なパターン、連続する数字、または容易に特定できる個人情報を使用している認証情報を検出します。
- 一般的な単語を含むパスワード/ユーザー名:一般的な単語だけで構成されているパスワードや、ユーザー名をそのまま含むパスワードを自動的に検出します。このようなパスワードは、辞書攻撃によって簡単に特定されるおそれがあります。
パスワードの有効期間
パスワードの有効期間を使用すると、有効期限が近づいている認証情報を強調表示し、セキュリティ上の問題に先回りして対応できます。この機能では、パスワードの適切な更新時期をユーザーに知らせることで、セキュリティの推奨事項への準拠を支援します。管理者は、有効期限が近いパスワードを更新するようユーザーに通知することもでき、あなたのセキュリティポリシーや外部監査への継続的な準拠を確保できます。
パスワードポリシーの適用について、詳しくはこちらをご確認ください。
パスワードの有効期間を設定するには
- [設定]タブに移動します。
- [パスワードポリシー]を選択します。
- [追加]をクリックして新しいパスワードポリシーを作成するか、既存のポリシーの[編集]をクリックします(メモ:初期設定の3つのポリシーは編集できません)。
- [ポリシー名]とその他の制約を入力します。
- [パスワードの再使用]で任意の期間を設定し、[保存する]をクリックします。
スコアの高いユーザーとポリシーに準拠していないユーザー
この機能では、ユーザーの実績を表示し、チーム内のセキュリティ対策の向上を効果的に促します。
- スコアの高いユーザー:Zoho Vaultでは、セキュリティスコアが最も高い上位10人のユーザーが特定され、強調表示されます。これにより、他のユーザーにも取り組みを促し、セキュリティ向上に向けた健全な社内競争を生み出すことができます。
- ポリシーに準拠していないユーザー:一方、ダッシュボードには、セキュリティスコアが低い、またはポリシーに準拠していない下位10人のユーザーが表示されます。管理者は該当するユーザーに連絡してサポートを行い、パスワード管理の改善に役立つ個別のトレーニングや資料を提供できます。これにより、組織全体でより強固かつ安全な文化を構築できます。
セキュリティに関する詳細な分析
Zoho Vaultのセキュリティダッシュボードでは、表面的な統計だけでなく、パスワードの利用状況をさらに詳しく可視化し、生データを実用的な分析情報に変換できます。
- アクセス回数の多い認証情報:最も頻繁に使用されているパスワードを把握できます。これにより、追加のセキュリティ対策や、より頻繁な監査が必要となる重要な情報を特定できます。
- カテゴリー別のパスワード分布:パスワードがさまざまなカテゴリー(金融、SNS、社内ツールなど)にどのように分類されているかを表示します。特に機密性の高い情報が保存されている場所や、偏り、より厳格な管理が必要な領域を把握することで、リスクを評価できます。
- 最も活発なユーザー:Vault内でパスワードを最も活発に管理、利用しているユーザーを特定します。ワークフローの傾向を把握し、トレーニングの対象となる潜在的なパワーユーザーを特定したり、不審な活動を検出したりするのに役立ちます。