Identity attack surface management (IASM)

アイデンティティの攻撃面管理とは何ですか？

Identity attack surface management は、環境内に存在するすべてのアイデンティティ（identities）を特定し、それらがどのように悪用され得るかを理解するプロセスです。これには、人間のユーザー、特権アカウント（privileged accounts）、サービスアカウント（service accounts）、アプリケーション、および非人間のアイデンティティ（non-human identities）が含まれます。さらに、それらに付与された権限（permissions）、グループのメンバーシップ（group memberships）、認証経路（authentication paths）も含みます。

IASM はアイデンティティを主要な攻撃対象（攻撃面）として扱います。エンドポイントやネットワークだけに注目するのではなく、攻撃者が有効な資格情報を使ってログインし、権限を昇格させ、システム間を移動していく方法をマッピングします。目的は、アイデンティティに関連するリスクを可視化し、測定可能にし、実行可能な形にすることです。

なぜ今日、アイデンティティが主要な攻撃面とされるのでしょうか？

現代の攻撃は、マルウェアだけから始まることはほとんどありません。攻撃者は盗まれた、または悪用された資格情報を使ってログインし、その後、過剰な権限、脆弱な認証、そして隠れた信頼関係を悪用します。クラウド導入、ハイブリッドディレクトリ、そして SaaS の増殖により、アイデンティティの数が増えて複雑さが高まっています。

中央化された可視性がないと、組織は誰が何にアクセスできるのか、どのアカウントが休眠状態なのか、そしてどこで権限が過剰になっているのかを把握できなくなります。アイデンティティは、機密データへ到達するための最も簡単で、しかも静かな経路になります。

IASM はどのようなリスクの発見に役立ちますか？

IASM は、従来のセキュリティ ツールが見落としがちなリスクに焦点を当てます。これには、過剰な権限を持つユーザー、期限切れまたは孤立したアカウント、弱いパスワード ポリシー、誤設定されたディレクトリ権限、ネストされたグループや信頼関係による間接アクセスなどが含まれます。

また、異常なログオン、権限昇格パターン、サービス アカウントの誤用など、高リスクなアイデンティティの挙動も強調します。これらの状況を可視化することで、IASM はチームが実際の露出度に基づいて是正の優先順位を付けられるようにします。

アイデンティティ攻撃サーフェス管理はどのように機能しますか？

IASM は、ディレクトリ、クラウド アイデンティティ プロバイダー、接続されたシステムからアイデンティティ データを継続的に収集し、相関付けます。さらに、アイデンティティ、特権、アクセス パスの文脈的な全体像を構築し、その後セキュリティのベスト プラクティスに照らして評価します。

効果的な IASM ソリューションは、リスク スコアリング、変更の追跡、および実行可能なインサイトを提供することで、チームが業務運用を妨げることなく露出を低減できるようにします。自動化は、クリーンアップ（整理）、アクセス レビュー、ポリシーの施行を支援するためにしばしば使用されます。

ユースケース

• ヘルスケア： 患者データへの過剰なアクセス、過去のスタッフに紐づいた無効化されていないアカウント、そしてデータの露出や臨床システムにおけるコンプライアンス違反につながり得る危険な特権の組み合わせを特定するのに役立ちます。
• 金融サービス： 有害な権限の組み合わせ、管理されていない特権アカウント、そして金融システムへの不正アクセスや詐欺の実行に悪用され得る脆弱な認証経路を明らかにします。
• 製造： ハイブリッド IT/OT 環境全体におけるアイデンティティの拡散、レガシーアカウント、そして攻撃者が悪用して業務を妨害したり知的財産を盗んだりできる間接的なアクセス経路を可視化します。
• SaaS を基盤とする企業： SaaS、クラウド、およびオンプレミス環境にまたがるアイデンティティと権限をマッピングし、影のアクセスを減らし、期限切れの権限（エンタイトルメント）を排除し、最小権限を一貫して適用します。

Netwrix がどのように役立つか

Netwrix は、ハイブリッド環境全体にわたるアイデンティティ設定、権限、リスクの高い振る舞いについて深い可視性を提供することで、組織のアイデンティティに対する攻撃対象領域を減らすのに役立ちます。アイデンティティ、アクセス、アクティビティのデータをつなげることで、Netwrix は、アイデンティティ上のリスクがどこに存在するかをチームが把握し、迅速に対処できるようにします。

Netwrix のソリューション は、監査、分析、オートメーションによってアイデンティティのセキュリティ態勢を継続的に評価し、リスクの高い変更を検出し、最小権限を徹底します。この実務的なアプローチにより、セキュリティおよび IT チームは、不必要な複雑さを増やすことなく露出を低減できます。