シークレットポリシー
Splashtop Secure Workspaceは、セキュリティとシークレットアクセスの制御を強化する堅牢なシークレット ポリシー機能を提供します。シークレットポリシーを使用すると、管理者はアクセス条件を強制し情報の機密性を確保できます。
グローバルで特定のシークレットに割り当てることができない統合ポリシーとは異なり、シークレットポリシーは個々のシークレットまたは複数のシークレットを含むフォルダーに割り当てられるように設計されています。各シークレットポリシーには名前が付けられ、ユーザーのグループ向けか個人向けかにかかわらず、特定のシークレットまたはフォルダーに割り当てる際の参照として機能します。
シークレットポリシーは、次の 3 つのコントロールで構成されます。
- Secret Read：このコントロールは、シークレットの読み取り時にアクセス条件を評価します。これにより、シークレットへのアクセスに適切なセキュリティ対策が施されていることを確認します。
- Secret Write：シークレットが書き込まれたり変更されたりすると、このコントロールが機能し、シークレットの整合性とセキュリティを維持するために設定された条件が評価されます。
- Secret Permission：このコントロールは、シークレットに関連付けられているアクセス許可が更新されたときに発動されます。これにより、適切なアクセス権が維持され適用されます。
管理者は、各コントロール(読み取り、書き込み、権限)内に特定の条件を追加して、アクセス要件をさらに調整できます。これらの条件には、タイムゾーン、時刻、曜日などの日付と時刻に関する考慮事項が含まれます。国の制限、IPアドレスなどのネットワーク条件、ブラウザーの種類、Splashtop Secure Workspaceブラウザ拡張機能の有無など、場所に基づく条件も含めることができます。また、オペレーティングシステムの条件も指定できます。
ユーザーがシークレットにアクセスしようとすると、そのシークレットに関連付けられているシークレットポリシーで定義されているすべてのコントロールが評価されます。この評価プロセスにより、適切なアクセス条件が満たされ、機密情報への安全で制御されたアクセスが保証されます。
シークレットポリシーを導入することで、組織は特定のセキュリティ要件に合わせてカスタマイズされたアクセス条件を実装し、機密情報に対する高度なセキュリティレベルを維持できます。
シークレットポリシーの作成
シークレットポリシーを作成すると、ポリシーの割り当て時にシークレットへの読み取り、書き込み、および管理アクセスを制御できます。次の手順に従って、新しいシークレットポリシーを作成します。
ステップ1：Secrets Managerへのアクセス
- 資格情報を使用して Splashtop Secure Workspace管理者アカウントにログインします。
- [Secrets Manager]セクションに移動します。
ステップ2：ポリシーへのアクセス
- [Secrets Manager]セクション内で、[Policies]タブをクリックします。
- [Add New]ボタンをクリックして、新しいシークレットポリシーを作成します。
ステップ3：ポリシーの定義
- シークレットポリシーのポリシー名を指定します。
- [Add Control] ボタンをクリックして、目的のコントロールを追加します。
- 追加するコントロールの種類 [Secret Read] [Secret Write] [Secret Permission] など選択します。
- コントロールのデフォルトアクションを設定します。これには、Allow、Allow_MFA、または Deny を指定できます。
- [Add Condition] ボタンをクリックして、必要なIf条件を追加します。
- 追加する条件の種類 (日付と時刻、場所、ネットワーク、ブラウザ、拡張機能、OS など) を選択します。
- 特定の日付と時刻、国の場所、IPアドレス、ブラウザ名、拡張機能名、オペレーティングシステム名など、タイプごとに特定の条件を定義します。
- 条件が満たされた場合のアクション(Allow、Allow_MFA、またはDeny)を設定します。
- 必要に応じて、手順 3 ～ 8 を繰り返して、コントロールと条件を追加します。
ステップ4：確認して保存する
- 入力した情報が正確であることを確認してください。
- [Save]ボタンをクリックしてシークレットポリシーを作成します。
- デフォルトでは、シークレットポリシーはアクティブな状態になります。リスト内で新しく作成したシークレットポリシーを見つけ、対応する[Enabled]ボタンをクリックして非アクティブ化します。