Keeper Security APAC株式会社は、アイデンティティガバナンスとアクセス管理を手がけるSailPointとの連携を発表し、新たに「Keeper SaaSコネクタ」の提供を開始しました。この連携により、SailPointのアイデンティティガバナンス管理基盤と特権アクセス管理基盤「KeeperPAM®」が直接連携します。管理者はSailPointからKeeperのユーザーやボルト（保管庫）、管理対象リソースの作成・無効化や権限付与を制御できるようになります。

手動運用によるセキュリティリスクを解消

多くの企業において、誰がアクセス権を持つべきかを定義するアイデンティティガバナンス（IGA）と、ゼロ知識暗号化でアクセスを保護・提供する特権アクセス管理（PAM）は個別のシステムとして運用されてきました。そのため、管理者の決定を手作業でボルトに反映する必要があり、役割の変更や退職処理の際に特権認証情報が残存するリスクや、作業エラーが課題となっていました。

Keeperの2026年調査によると、IT責任者の96%が「分断されたセキュリティツールが悪用可能な隙を生んでいる」と回答し、64%が特権アクセスガバナンスの完全な統合を実現できていない状況です。

今回の連携により、SailPointで定義されたボルトの作成やロールの割り当て、共有フォルダ、管理者権限などがKeeperへ自動的に反映されます。アクセス認定にはKeeperが保持する特権認証情報も含まれるため、実際のアクセス状況と整合性が保たれます。

連携処理において認証情報がSailPoint側に露出することはなく、Keeperのゼロ知識アーキテクチャは完全に維持されます。また、権限の付与や更新、取消しに関する履歴は両プラットフォームに自動記録されます。

Keeper SecurityのCEO兼共同創業者であるダレン・グッチョーネ（Darren Guccione）は、人間・非人間を問わずあらゆるアイデンティティを対象にIGAとPAMを一体で運用できない課題に対し、今回のSailPointとの連携が解決策になると説明しています。

米国連邦政府のセキュリティ基準に準拠

KeeperはFedRAMP High認証の取得やFIPS 140-3の検証を受けており、米国サイバーセキュリティ・インフラセキュリティ庁（CISA）の継続的診断・緩和（CDM）プログラム承認製品リストにも掲載されています。米国連邦政府機関において本連携は、NIST SP 800-53 Rev. 5が求めるアカウント管理や最小特権の実行、特権認証情報の統制に直接準拠します。

SailPointによる定期的なアクセス認定では、Keeperが管理する非人間型ID（NHI）を含む各種IDがレビュー対象となるため、監査担当者は両システムにわたる記録を確認できます。

Keeper Securityの概要

• アジアパシフィック本社：東京
• 代表者：CEO兼共同創業者 ダレン・グッチョーネ [Darren Guccione]
• 主なサービス：KeeperPAM®、KeeperAI
• 公式サイト：KeeperSecurity.com
• お問い合わせ：Keeper Security APAC KK 広報部（Email: ymatsunaga@keepersecurity.com）

本記事はKeeper Security APAC株式会社の発表をもとに作成しています。

Dellows News編集部

ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。