Keeper Security、Freshserviceのチケット上で特権アクセスの承認を完結

ゼロトラストおよびゼロ知識に基づくアイデンティティセキュリティと特権アクセス管理（PAM）で知られるサイバーセキュリティプロバイダのKeeper Security APAC株式会社（アジアパシフィック本社：東京、CEO兼共同創業者：Darren Guccione、以下Keeper）は、ITおよびセキュリティチームが日常的に利用するチケットシステムとボルト（保管庫）および特権アクセスの申請を連携させる「Keeper Security Freshservice Workflow App」の提供を開始したことを発表いたします。

本連携により、担当者はエンドポイント特権マネージャーやCloud SSO（シングルサインオン）デバイスの承認を含むKeeperボルトのアクセス・承認の申請を、Freshserviceチケット画面内のサイドバーから直接処理できるようになります。

開発の背景と課題

アクセスの承認作業は、ヘルプデスク等でリクエストが作成された直後に停滞する課題が頻繁に発生しています。従来の手順では、担当者がリクエストを処理するために一度チケット画面を離れ、別の管理システムにログインした上で該当する記録やフォルダを検索し、手動で権限を付与してから結果を報告する必要がありました。

このような手作業による受け渡し作業や画面の行き来は、対応の遅延を招くだけでなく、電子メールやチャットツールといった監査ログに残りにくい外部チャネルでの判断・やり取りを生み出し、セキュリティガバナンス上の大きなリスクとなっていました。

Freshserviceワークフロー統合の主な特長

チケット画面内で処理を完結 従業員がFreshserviceのサービスカタログからアクセス申請を送信すると、担当者はチケット内の「Keeperボルト」タブから直接Keeper内のコンテンツ検索、権限設定、承認・拒否操作を行えます。

ゼロ知識暗号化とセキュリティの維持 すべての操作は、顧客自身が構築・管理する環境上の「Keeperコマンダー」サービスモードを経由して実行されます。Keeperのゼロ知識暗号化とアクセス制御構造は保持され、Freshservice（ITSM/ESM）側にパスワードやシークレット（秘密情報）が保存されることはありません。

統一された承認ワークフロー 「Keeper's ITSM for Freshservice」アプリと併用することで、インシデント起因のアクセス申請からエンドポイント特権マネージャーやCloud SSOデバイスの日常的な端末承認まで、単一のチケット画面で一元管理が可能です。

Keeper Security CEO 兼 共同創業者 ダレン・グッチョーネ（Darren Guccione）

「すべてのアクセス申請はアイデンティティに関する決定であり、その決定がガバナンスの効いたシステムから離れるほど監査ログの信頼性は低下します。KeeperをFreshserviceに組み込むことで、セキュリティチームが日常的に使用する信頼されたシステム内で処理を完結させ、恒久的なゼロスタンディング特権と完全な監査コントロールを維持できます。これは、AIエージェント時代において人間とマシンの双方によるアクセス申請が急増する中で、極めて重要な要素となります」

Keeper Security 共同創業者兼CTO　クレイグ・ルーリー（Craig Lurey）

「本連携では、お客様自身が所有・管理するインフラ上で稼働するKeeperコマンダーのサービスモードを通じて、すべての承認を処理します。これにより、攻撃対象領域を拡大させることなく、Freshserviceを承認ワークフローに組み込めます。Freshserviceはあくまで申請の窓口であり、機密情報の保管場所ではありません」

提供開始時期および詳細情報

名称：Keeper Security Freshservice Workflow App

対象：Keeper Commanderを導入・運用している組織

入手方法：Freshworks Marketplaceにて本日より提供開始

詳細ドキュメント：https://docs.keeper.io/

Keeper Securityについて

Keeper Securityは、ゼロトラストとゼロ知識を基盤としたアイデンティティセキュリティ分野を牽引する企業として、世界中の数百万人のユーザーと数千の企業・組織に広く利用されています。Keeperの特権アクセス管理基盤であるKeeperPAM®は、パスワードおよびパスキーの管理、シークレットマネージャー、特権セッション管理、エンドポイント特権マネージャーを単一のクラウド基盤に統合し、耐量子計算機暗号によって保護されています。KeeperAIは、すべての特権セッションを対象に、リアルタイムでAIを活用した脅威検知を実現します。AIエージェントの活用が広がり、アイデンティティが主要な攻撃対象となる中、Keeperは人・マシン・非人間ID・AIエージェントにわたるアクセスを統制し、企業全体のアクセス管理、コンプライアンス、可視化を担う統合的な中核基盤として機能します。詳しくは、KeeperSecurity.comをご参照ください。

Keeper Securityをフォロー

Facebook LinkedIn X

本件に関するお問い合わせ

Keeper Security APAC KK 広報部

Email: ymatsunaga@keepersecurity.com