人以外のアイデンティティのセキュリティ
見えないアイデンティティの統制
急速に拡大するマシン アカウント、ボット、AIエージェントの可視化と統制
課題とソリューション
アイデンティティにまつわる最大の盲点を可視化
今日の環境には、重要なタスクを自動化するサービス アカウント、ボット、AIエージェントなど、人以外のアイデンティティ（ID）があふれています。しかし、これらのIDは、明確な所有権が設定されず、監視もされずに運用されていること少なくありません。標準的なプロセスに基づくことなく作成されたこれらのIDは、監視の目が行き届かず、過剰なアクセス権限が与えられ、管理の対象に含まれないことが多いため、重大なサイバー セキュリティのギャップが生じ、攻撃者に格好の標的として狙われる危険性があります。
あらゆるIDを可視化し、統制へ
あらゆるIDを検出：テクノロジー スタック全体にわたり、人以外のIDの自動検出と分類
明確な所有権を確立：すべてのボット、サービス アカウント、AIエージェントを人の管理者に割り当て、説明責任を明確化
ライフサイクル全体を統制：自動化されたポリシーと統制により、IDの作成から廃止までを一元管理
攻撃対象領域を縮小：孤立したアカウントや過剰なアクセス権限を取り除き、危険性の高いセキュリティ ギャップを解消
コンプライアンスの強化：人以外のIDを含めた、アクセス権限レビューおよび監査プロセスへの統合
メリット
あらゆるIDを可視化し、保護
現代のビジネスを支える存在となった人以外のIDをしっかりと管理できます。SailPointは、あらゆるサービス アカウント、ボット、AIエージェントを検出、管理、保護するための、適応性の高いユニファイド アプローチを提供します。これにより、人のIDと人以外のIDを含むあらゆるIDについて説明責任の所在を明らかにし、確実に保護することができます。
人以外のIDを検出してアクションを実行
把握していないものは保護できません。あらゆる場所に存在する人以外のIDを自動的に検出し、カタログとしてまとめることにより、死角を取り除き、信頼できる一元的なインベントリを作成できます。このインベントリに基づきアクションを実行して、サイバー リスクを軽減し、セキュリティのギャップを解消して、すべての人以外のIDを適切に統制できます。
主な提供内容
アイデンティティ セキュリティ プログラムを拡充
企業のアイデンティティ セキュリティに不可欠な機能を提供するSailPoint Identity Security Cloudに、ニーズに合わせてアドオンを追加することで、より強固なアイデンティティ セキュリティ プログラムの策定・展開が可能になります。
faq
人以外のIDに関するよくある質問
人以外のIDとは何ですか。
人以外のIDは、自動化されたタスクを実行するためにアクセス権限を必要とするサービス アカウント、ボット、RPA（ロボティック プロセス オートメーション）、AIエージェントなどのエンティティを表しています。これらのIDはビジネスのオペレーションに不可欠ですが、人のIDのようなライフサイクルと所有権が組み込まれていないため、固有のセキュリティ上課題をもたらします。
人以外のIDがセキュリティ上のリスクとなるのはなぜですか。
これらのIDは、多くの場合正式なプロセスに基づくことなく作成され、幅広いアクセス権限が付与されて、時間の経過とともにその存在が忘れられがちであるため、隠れた攻撃対象領域が生まれます。攻撃者は、これらの「所有されていない」アカウントを標的にしてアクセス権限を取得し、特権昇格を行い、検出されることなく組織のネットワーク内を移動します。
AIエージェントの統制は、標準的なボットやサービス アカウントとどのように異なりますか。
これらはすべて人以外のIDですが、AIエージェントはこれまでのIDにはない複雑性をもたらします。AIエージェントは、あらかじめ決まった方法に従うことなく自律的にアクションを実行し、意思決定を行い、データを操作します。このようなIDを統制するには、AIエージェント固有の動作やAIエージェントが使用するツールを理解し、あらかじめ定められた安全な境界内でこれらのエージェントを動作させる必要があります。
SailPointは、人以外のIDの所有権をどのように設定しますか。
SailPointのプラットフォームを使用すると、人以外のIDに対して、1人以上の人間の管理者（アプリケーション管理者やチーム リーダーなど）を割り当てることができます。これにより、アクセス権限の承認と定期的なレビューに対する明確な説明責任が確立されるので、管理されないままのIDをなくすことができます。承継計画機能が組み込まれているため、ロールに変更があっても所有権をシームレスに移行でき、人以外のIDが管理されないまま放置される事態を防止できます。
人のIDと人以外のID、両方を1か所で管理できますか。
はい。SailPoint Identity Security Cloudでは、人、非正規社員、マシン、エージェントのIDを単一の一体化されたエクスペリエンス内で統制することができます。これにより、一貫したポリシーを適用し、アクセス権限審査（ID棚卸）を簡素化して、人とマシンの両方のアクセス権限について組織全体にわたるリスクの完全なビューを参照できるとともに、単一のガバナンス プラットフォームを通して完全なライフサイクル管理を行うことができます。このような一体化されたアプローチにより、あらゆる種類のIDにわたり複雑さが軽減され、セキュリティのギャップが解消されるとともに、シンプルにコンプライアンスを確保できます。
人以外のアイデンティティ ガバナンスは、どのようにコンプライアンス対応をサポートしますか。
人以外のアイデンティティ ガバナンスを確立することにより、自動化されたアクセス権限の可視性、説明責任、監査可能性の提供を通してコンプライアンスがサポートされます。人以外のIDの一元的なインベントリを維持し、明確な人間の所有権を割り当てて、アクセス権限の経時的な変化を追跡することにより、システムとプロセスが機密リソースにどのようにアクセスするかを組織で確実に管理できていることを実証できます。定期的なアクセス権限レビューと文書化されたライフサイクル アクションにより、監査可能な証跡が作成されるため、規制要件を満たし、スムーズな監査を実現できます。
お問い合わせ
見えない場所に潜むアイデンティティをセキュアに
統合されたアダプティブ アイデンティティ セキュリティにより、ボット、サービス アカウント、AIエージェントを、人のアイデンティティ（ID）と同じ確かな統制のもとで管理する方法をご紹介します。