アイデンティティ セキュリティ用語集

デジタル リソース（ハードウェア、ソフトウェア、ネットワーク、データなど）を外部のサイバー脅威や迷惑行為、悪意のある内部関係者、不注意なユーザーから保護するために組み合わせて使用される、多くのツール、システム、プラクティス、プロセス、手順を総体的に表す用語。

情報と情報システムをサイバー脅威から保護する組織の能力の評価。

組織のサイバー セキュリティとサイバー リスクの包括的な評価と分析。

情報や情報技術の機密性または完全性が損なわれることで発生し、金銭的損失、業務への悪影響、システム、組織、政府、および個人の損害へとつながるおそれがあるリスク。

データ、アプリケーション、またはその他のデジタル資産の変更、ブロック、制御、削除、破壊、無効化、中断、漏洩、改ざん、窃取を明確に意図した、コンピュータ システム、デジタル デバイス、またはネットワークへの不正アクセス。

ベンダー、パートナー、サービス プロバイダー、サプライヤー、契約社員など、外部のビジネス パートナーやベンダーに起因するリスクを組織が特定、評価、制御するプロセス。

あるシステムから別のシステムに安全なアクセスを許可する必要がある場合にアプリケーション間通信で使用される共有アカウントの一種。

IT部門が把握していない、組織内で使用されているデジタル システム・端末（パーソナル コンピュータ（PC）・ノート パソコン・タブレット・スマートフォンなど）・ソフトウェア・アプリケーション（通常は既製のパッケージ ソフトウェア）・サービス（主にSaaS（Software as a Service）・PaaS（Platform as a Service）・IaaS（Infrastructure as a Service））を指します。

ユーザーが1つのユーザー名とパスワードを入力するだけで企業内の多数のリソースにアクセスできる認証プロセス。アプリケーションやシステムごとに個別に認証とサインオンを行う必要がなくなります。

リソースに設定された定義済みポリシーに基づいて、必要な認証レベルを決定する方法。ユーザーが特定のリソースにアクセスする際に、ポリシー評価に基づきより高いレベルの認証（多要素認証（MFA）の使用など）を要求されることがあります。

インシデントによりプライベートな境界、保護された境界、または機密性の高い論理的なIT境界に無許可で侵入され、デジタル データ、アプリケーション、サービス、ネットワーク、デバイスが不正にアクセスされた場合に生じ、最終的には情報への不正アクセスにつながります。

セキュリティ情報管理（SIM）は、ログ管理（ログ データの収集、レポート、分析）の機能を提供し、法規制遵守レポート、内部脅威管理、リソース アクセス監視をサポートします。セキュリティ イベント管理（SEM）は、セキュリティ デバイス、ネットワーク デバイス、システム、アプリケーションからのイベント データをリアルタイムで処理し、セキュリティ監視、イベントの関連付け、インシデント対応の機能を提供します。このテクノロジーは、標的型攻撃やセキュリティ侵害に関連するアクティビティを発見するために使用できるほか、さまざまな規制要件に準拠するためにも使用されます。

ユーザーがセルフサービスのインターフェースを使用してリソースへのアクセスをリクエストできるようにするプロセス。このインターフェースでは、ワークフローを使用してリクエストが適切な管理者にルーティングされ、承認が行われます。

人、デバイス、またはユーザーとして指定されたその他あらゆるエンティティを含むすべてのIDについて、企業ネットワークの内部のユーザーであるか、外部のユーザーであるかにかかわらず、データやアプリケーションへのアクセス前、およびアクセス中に認証、認可され、継続的に検証されることを求めるITセキュリティ フレームワーク。

2012年に発効し、EU加盟国のすべての保険会社に適用されるリスクベースの規制の枠組み。ソルベンシーIIは、欧州の保険会社のガバナンス、運営、意思決定にリスクに対する認識を植え付けることを目指しています。

セキュリティ制御が破られ、システムやアプリケーションへの未認証の侵入につながるリスクが生じること。あるいは特定のシステムにおいて定められたセキュリティ制御の違反により、情報資産またはシステム コンポーネントが無防備にさらされた状態となること。

ポリシー違反などのコンプライアンス上の課題や問題を修復する行為またはプロセス。

オペレーションの実行責任を別のユーザーに移譲するアクション。

デジタル アイデンティティに関連付けられた単一の情報。属性の例として、名前、電話番号、所属機関などがあります。ユーザーについての各識別情報は、そのユーザーの属性と考えることができます。ユーザーにはID属性があり、それぞれの属性は1つ以上のターゲット システムに保存される可能性があります。

部門、場所、管理者、時刻などの特性に基づいてポリシーを設定および適用する認可方法。

ユーザー アクセス権限やロール定義などのアイデンティティ アーティファクトへの変更要求について、認証済みのユーザーからの承認獲得を自動化するビジネス プロセス。

ユーザーのアクセス（データやアプリケーションへのアクセスなど）またはアクセスの種類（読み取り、書き込み、実行、削除など）を、ユーザーが職務を遂行するために必要な最小限に制限しようとする概念。

識別または検証の目的で使用できる身体的特徴または行動特性。優れた生体認証の条件は、各個人に固有で、長期にわたり安定しており、簡単迅速に提示および検証できること、そして人為的な手段によって容易に複製できないことです。

タスクを2つ以上に分割することで、過失や不正行為に対する組織の許容範囲を超えた取り返しのつかない影響が生じるようなアクションを1人の担当者が単独で実行できないようにします。

1つ以上の重要なビジネス取引について、1人の担当者が過度な権限を握らないようにすることで不正行為を防止するための内部制御。相互排他的なアクセスやロールを指します。1人の担当者による単独行動でシステムの侵害が生じないように、機密情報やリスクの高いアクションに対する責任を分割します。セキュリティ原則としてのSoDの主な目的は、不正行為や過失を防止することです。この原則が適用された例として、銀行小切手に2名の署名が求められる場合や、自分自身のワークフロー リクエストの承認禁止があります。「職務分掌」とも呼ばれます。

IT制御に重大な欠陥があると監査人が評価すること。この用語は、一般的に、SOX法監査において、財務諸表の重大な虚偽記載を防止または検知できないことを示す際に使用されます。

エンタープライズ アプリケーションから一元化されたアイデンティティ データ リポジトリへのアイデンティティ データの収集と関連付け。