自律型AI時代に向けた、継続的なアイデンティティの可視化とインテリジェンス
IDの露出は、企業リスクの要因として最も急速に拡大している一方で、最も目に見えにくいもののひとつです。多くの組織は、自社のIDがどのように構成されているかは把握していますが、それがどのように使用されているか――つまり、誰が、何がアクセス権を持っているか、IDがどのように認証されるか、アクセスチェーンがどのように形成されるか、そして人間、非人間、エージェント環境のどこでリスクが発生しているか――については把握できていません。
ハイブリッドな Active Directory および Entra ID 環境向けに構築された Quest Identity Insights は、ID のコンテキストと観測されたアクティビティを組み合わせることで、ID がどのように使用され、認証され、関連付けられているかを明らかにします。従来のツールは設定に基づいて「どのようなアクセスが存在し得るか」を示すのに対し、Identity Insights は「実際に何が起きているか」を明らかにし、ID 間の関係がどこでリスクを生み出しているか、またどのリスクに対して対応が必要かをチームが理解するのを支援します。
なぜ今、これが重要なのか
企業内における「人間以外の存在」と「人間」との間の隔たりは、セキュリティチームがその実態を把握するよりも速いペースで、主体性を持つAIによってさらに拡大しつつある。
一部のIDについては、目立った活動がないにもかかわらずアクティブなアクセスチェーンが維持されており、監視されていない巨大な攻撃対象領域を生み出している
すでに、AIに関連するマシンIDの侵害を伴うサイバーセキュリティインシデントを経験した組織がある
すべての発見事項を画一的に扱うのではなく、IDが実際にどのように使用されているかを理解することで、最も大きな効果が見込める分野に是正措置を集中させることができます。こうした背景情報を把握することで、当社のサイバーセキュリティチームは、より迅速かつ的確な意思決定を行うことができます。
ケリー・グラント | テクノロジー担当副社長／施設セキュリティ責任者 | EC Electric
ナレッジセンター
あなたの正体が明らかになるのを見る準備はできていますか？
よくある質問
Quest Identity Insightsは、従来のアイデンティティおよびアクセス管理（IAM）やガバナンスツールの上に位置する、アイデンティティの可視化およびインテリジェンス層です。これらのツールが「誰がアクセス権を持つべきか」を定義するのに対し、Identity Insightsは、アイデンティティがどのように使用され、認証され、連携されているかを明らかにします。これは、アイデンティティのコンテキストと、人間、非人間、およびエージェント型アイデンティティにわたる観測されたアクティビティを組み合わせたものです。 単に「誰がアクセス権を持っているか」という問いに答えるだけでなく、アクセスがどのように利用されているか、どの関係性がリスクを生み出しているかをチームが理解できるよう支援し、セキュリティおよびID管理チームが、ハイブリッドなActive DirectoryおよびEntra ID環境全体において、確信を持って行動するために必要な根拠を提供します。
サービスアカウント、API、トークン、ワークロード、自動化など、人間以外のエンティティやエージェントとしてのアイデンティティは急速に増加しており、現在では人間のアイデンティティの109倍にも達しています。 これらのIDは、監視がほとんど行われないまま永続的な権限を保持していることが多く、ID資産の中で最もガバナンスが不十分でリスクの高い部分となっています。一方で、特定の時点での状況のみを把握するツールでは、その変化のスピードに追いつくことができません。 Quest Identity Insightsは、IDのコンテキストと観測されたアクティビティを組み合わせることで、IDがどのように使用、認証、接続されているかを可視化し、使用状況に基づく休眠状態、多目的アカウント、レガシーな認証アクティビティを明らかにします。これにより、チームは迅速な初期評価から、継続的な可視化と制御へと移行することができます。
はい。Identity Insightsは、レガシー認証（NTLMv1）の使用、ログ記録を行っていないサーバー、休眠状態の特権アカウント、過度なアクセス権や永続的なアクセス権など、見落としがちなID関連のコンプライアンスリスクを可視化します。そのため、IDリスクに対する管理体制を証明しなければならない、規制が厳しくコンプライアンス要件の厳しい業界において、特に有用です。 また、Active Directoryを基盤とし、Entra IDやエージェント型システムと併用するハイブリッド環境を運用するあらゆる組織にとっても価値を提供します。アクセスの利用状況を継続的にマッピングすることで、チームに、行動データに基づいたIDの露出に関する証拠を提供し、監査、コンプライアンス、サイバー保険に関する協議を支援します。Identity Insightsは、コンプライアンスを保証するものではなく、正式な統制に取って代わるものでもありません。むしろ、それらを支える証拠を強化するものです。
無料のセキュリティ状態診断ツールや検出ツールを含め、ほとんどのADセキュリティ評価は「ある時点」の状況を把握するものです。これらは設定ミスをスキャンしてリスクスコアを割り当てますが、アカウントがどのように使用されているか、アクセスチェーンがどのように形成されているか、あるいはリスクが時間の経過とともにどのように変化するかについては示しません。また、非人間的なアイデンティティやエージェント型アイデンティティも対象としていません。 これらは個々の発見事項のチェックリストを提供するに過ぎません。一方、Identity Insightsは、アカウント同士や重要な資産とアカウントを結びつける、実際に観測されたアクセスチェーンを可視化するため、チームは設定項目のリストではなく、実際のリスクのさらされ方を把握できます。つまり、従来の評価ツールは「何が誤設定されているか」を示すのに対し、Identity Insightsは「IDがどのように利用されているか」を明らかにするのです。
いいえ。観測されたアクセスチェーンは、IDの関係性や遷移が発生したことを示す証拠です。調査が必要となる場合もありますが、その経路が悪用可能であることを自動的に証明するものではありません。これが、アタックパスツールとQuest Identity Insightsの根本的な違いです。アタックパスツールや権限管理ツールは、設定された権限に基づいて、あるIDが潜在的にどこにアクセスできるかを示すものです。 一方、Identity Insightsは、IDが実際にどこへ向かっているか、アクティビティが環境全体でどのように移動しているか、認証や接続の状況、そして経時的な反復パターンといった証拠を追加します。要するに、「許可されたアクセス」ではなく「観測されたアクセス」です。この区別により、チームは設定上の問題のみを示す結果と、環境内で実際に発生している関係性を区別できるようになり、あらゆる理論上のパスを追いかけるのではなく、確信を持って優先順位付けを行うことができます。