ManageEngine Password Manager Pro 2024年版レビュー

1ノルドパス

ManageEngine Password Manager Pro は無料ですか?

いいえ、ManageEngine PMPは無料ではありません。ただし、お支払い情報の入力なしでお試しいただける30日間の無料トライアルをご用意しております。

ManageEngine のこのアプローチは高く評価できます。このアプローチにより、IT マネージャーや管理者は制約なしでパスワード管理をテストできます。

ManageEngine Password Manager Proの価格

ManageEngineには、Standard、Premium、Enterpriseの3つの価格帯があります。Standardエディションの価格は595ドルからで、ManageEngineのサブスクリプションは、NordPassや1Passwordなどの競合他社のビジネスプランと比べてかなり高価です。

ManageEngineの機能セットは、大企業やエンタープライズ向けに設計されています。3つのエディションはすべて、無制限のユーザーを保護します。価格は、ビジネスに必要な管理者の数によって異なります。

価格の概要は次のとおりです。

ManageEngine は、3 つのプランすべてにおいて最大 200 人の管理者向けのサブスクリプションを提供しています。

• Standard は、大規模な組織向けに基本的なパスワードの保存と共有を提供します。
• Premium には、リモート パスワード リセット、パスワード アラート、パスワード管理レポートなどの機能があります。
• Enterprise には、特権アカウントの自動検出、SIEM 統合、アプリケーション間のパスワード管理などのエンタープライズ クラスの機能が追加されています。

これらの高度な機能は、一般消費者向けのパスワード管理ソリューションと比べて高額です。例えば、NordPassのエンタープライズプランは1ユーザーあたり月額5.40ドルで、50ユーザーで約270ドルになります。1Passwordは1ユーザーあたり月額7.99ドルとさらに高額で、同じ50ユーザーで合計約399.50ドルになります。

エンタープライズレベルの機能を必要としない小規模企業であれば、より手頃な価格のソリューションを検討されることをお勧めします。ManageEngineにご興味のある大企業の方は、サブスクリプションを購入する前に、30日間の無料トライアルを試してみることをお勧めします。

ManageEngine Password Manager Pro は安全ですか?

セキュリティ面では、ManageEngineは賛否両論です。仕様上は、AES-256暗号化やアプリケーションレベルとデータベースレベルの両方での二重暗号化といった高度なセキュリティ機能を備えています。AES-256は、セキュリティ業界におけるゴールドスタンダードのアルゴリズムとされています。

ManageEngine は、インストール段階からデータ転送に至るまで、固有の暗号化キーとハイパーテキスト転送プロトコル (HTTPS) を介して最大限のセキュリティを提供することも強調しています。

残念ながら、ManageEngineは2023年1月にセキュリティ攻撃を受けました。この攻撃では、ManageEngine OnPremise製品の脆弱性がハッカーによって悪用されました。公式セキュリティアドバイザリによると、この脆弱性はApache Santuarioと呼ばれる古いサードパーティ依存関係に起因していました。この攻撃は、Password Manager Proを含む複数のManageEngineソフトウェアに影響を与えました。

ManageEngine社はその後、影響を受けたソフトウェアのパッチと修正版をリリースしました。この脆弱性への対策に取り組んだセキュリティ企業Rapid7は、パッチを適用していないManageEngine製品を直ちにアップデートすることを組織に推奨しています。

ManageEngineは現在、安全なパスワード管理ソリューションと言えるかもしれませんが、今回のインシデントに関連するリスク要因を考慮することが重要です。特に、影響を受ける可能性のあるパスワードデータの量が多いことを考慮すると、これは非常に重要です。

ManageEngine Password Manager Proの主な機能

通常のパスワードの保存と生成のほかに、ManageEngine には独自のエンタープライズ レベルの機能が備わっています。

動的グループ

ManageEngineのダイナミックグループを使用すると、特定の基準に基づいて、保存されているパスワードへのアクセスをユーザーごとに分類できます。この機能により、管理者は各グループに対して特定のパスワードポリシー、サブグループ、およびカスタマイズされた基準を作成できます。

図A

企業にはさまざまなレベルのチームや部門があることを考えると、ManageEngine では管理者がそれぞれのパスワード グループと対応するパスワード アクセスをどのように整理するかを設定できるようになっているのが気に入っています。

設定可能なアクセス制御

ManageEngine には、高度にカスタマイズ可能なアクセス コントロール パネルが付属しており、管理者はパスワード要求や時間制限付きアクセスに関するルールを適用できます。

図B

アクセス制御機能を使用すると、管理者はパスワード要求を承認できるユーザー グループを選択したり、効率性を高めるために自動承認時間を強制したり、承認されなかった場合は一定期間後に要求を無効にしたりできます。

これは、パスワードのリクエストを定期的に確認し、プロセスを効率化したい IT マネージャーや管理者に最適です。

パスワードレポート

ManageEngine Password Manager Pro には、企業のパスワード使用状況に基づいてさまざまなレポートを生成できる広範なパスワード レポート機能が含まれています。

図C

これには、ポリシーコンプライアンス、パスワードの有効期限、パスワードインベントリ、アクセス制御が含まれます。多くのパスワードマネージャーがPassword Health機能の一部を提供していますが、ManageEngineで得られる幅広いレポート機能には感謝しています。

パスワードの健全性やパスワード ポリシーのコンプライアンスなど、会社の全体的なセキュリティに関するレポートを定期的に作成する場合、ManageEngine のパスワード レポートは重要な付加価値となります。

ManageEngine Password Manager Proの認証とセキュリティオプション

ManageEngine Password Manager Proには、様々な2要素認証（2FA）オプションが搭載されています。PhoneFactor 2FA、RSA SecureID、Google Authenticator、RADIUS Authenticator、Duo Security、YubiKeyをサポートしています。これは、メール経由でワンタイムパスワードを送信する一般的な2FAの一つです。

セキュリティオプションとしては、ManageEngineにはカスタマイズ可能なアクセス制御パネルと、サーバー内で発生したすべてのイベントを表示するユニバーサルリソース監査メニューが付属しています。また、ITチームがパスワードを自動的にリセットし、全体的なパスワードセキュリティを強化できる便利な自動パスワードリセット機能も搭載されています。

ManageEngine には、管理者がグループ、リソース、アカウント レベルでパスワード ポリシーを作成し、適用できる強力なポリシー適用機能も備わっています。

ManageEngineの機能の多くが、マネージャーやIT管理者向けに設計されている点に感謝しています。ManageEngineはビジネスを念頭に置いて設計されていることは明らかです。

ManageEngine パスワードマネージャーのインターフェースとパフォーマンス

エンタープライズレベルのパスワードマネージャーであるManageEngineのWebインターフェースは、初心者には不向きです。高度な設定が可能なため、膨大な数のメニューと設定項目を精査する必要があります。

前述の通り、管理者は動的グループを作成し、それぞれを特定の基準に合わせてカスタマイズすることができます。これらのグループは、パスワードやアカウントの種類、ユーザーの種類、ユーザーの所在地、所属部署などに基づいて分類できます。

図D

また、パスワード アクセスの制御、リソースの管理、一括構成の設定、会社全体のパスワード ポリシーの適用、カスタム レポートの生成など、すべて ManageEngine Web コンソールから実行できます。

初心者の方にとって、ManageEngineのインターフェースは適していないかもしれません。代わりに、NordPassや1Passwordなど、より初心者向けのオプションを試してみることをお勧めします。

ManageEngineには、組織に合わせた設定を支援するための膨大なドキュメントが付属しています。特に、ソフトウェアのインストール時に、ガイドやハウツーを含む概要ドキュメントが自動的に開くのは便利です。

図E

経験豊富なマネージャーや IT プロフェッショナルであれば、ManageEngine Password Manager Pro が提供するきめ細かさと制御の量を高く評価するでしょう。

ManageEngine Password Manager Proのメリット

• 管理者にきめ細かな制御を提供します。
• お支払い情報不要の 30 日間無料トライアル。
• 幅広い認証オプション。
• 設定可能なアクセス制御。
• 複数のパスワード レポートを生成できます。
• カスタマイズ可能な動的グループ。

ManageEngine Password Manager Proの欠点

• より高度な技術的専門知識が必要です。
• 高価です。
• ソフトウェアの脆弱性が悪用されるインシデント。
• 初心者向けではありません。

ManageEngine Password Manager Proの代替品

ManageEngine がビジネスに適していないと思われる場合は、エンタープライズ レベルの機能を備えた 3 つの代替パスワード マネージャーをリストしました。

ノルドパス

オールラウンドなソリューションをお探しなら、NordPassは最適な選択肢です。最新のXChaCha20暗号化と、十分な数の多要素認証オプションを備えています。特に、チーム、中小企業、大企業向けに手頃な価格で利用できるNordPassのビジネスプランが気に入っています。

1パスワード

使いやすいパスワードマネージャーをお探しなら、1Passwordは最高の選択肢の一つです。デスクトップ版とモバイル版のアプリケーションは、洗練されたデザインと使いやすさの絶妙なバランスを実現しています。さらに、ゼロ知識アーキテクチャとAES 256暗号化ボルトにより、パスワードを最高レベルのセキュリティで保護します。

キーパー

Keeperは、企業にとってもう一つの優れた選択肢です。フリーランサーや契約社員と定期的に仕事をする企業に最適な、便利な「ワンタイムシェア」機能を備えています。また、学生、退役軍人、現役軍人、医療従事者向けには、大幅な割引も提供しています。

ManageEngine Password Manager Pro は価値がありますか?

実用的なパスワード管理ソリューションをお探しの大規模な組織や企業であれば、ManageEngine Password Manager Pro を検討する価値があります。

複数レベルでの強力な暗号化、豊富なカスタマイズと制御機能を備え、IT 管理者やセキュリティ管理者が喜ぶ便利なパスワード管理機能も備えています。

ManageEngine の価格設定と最近のセキュリティ インシデントは確かに懸念材料ですが、その強力な機能セットは、少なくとも無料試用版ソフトウェアを試してみる価値があります。

中小企業の経営者や個人ユーザーの場合、ManageEngine は価格が高く、ユーザー エクスペリエンスもあまりフレンドリーではないため、代替製品を検討することを強くお勧めします。

レビュー方法

ManageEngine Password Manager Proのレビューでは、セキュリティ機能と実際のパフォーマンスを包括的に分析しました。30日間の無料トライアルを利用して、個人用のWindowsノートパソコンでManageEngineを使用しました。

ManageEngineを、パスワード管理機能から使いやすさまで、あらゆる観点から社内アルゴリズムに基づいて評価し、5つ星中3.7の評価を得ました。この評価は、ManageEngine Password Manager Pro単体と、他のパスワードマネージャーとの比較に基づいています。