Identity Security Posture Management (ISPM)

Identity Security Posture Management とは？

Identity Security Posture Management は、ディレクトリ、クラウド プラットフォーム、アプリケーション、インフラストラクチャ全体にわたって、アイデンティティのセキュリティ態勢を継続的に評価する実践です。誰が何にアクセスできるのか、そのアクセスがどのように構成されているのか、そしてアイデンティティに関連するリスクがどこに存在するのかを理解することに重点を置きます。

ISPM は、アイデンティティ データ、構成状態、アクティビティのコンテキストを統合し、権限が過剰なユーザー、放置されたアカウント、リスクの高いグループ メンバーシップ、ポリシーの施行が弱い状況などの露出（エクスポージャー）を明確にします。インシデントの後に反応するのではなく、ISPM はセキュリティ チームと IT チームがアイデンティティへの攻撃対象領域を先回りして減らすことを支援します。

ISPM が重要な理由は何ですか？

ほとんどの最新の攻撃は、マルウェアではなくアイデンティティの侵害から始まります。盗まれた資格情報、誤用された特権、統制が不十分なアクセス権だけで、攻撃者は横方向に移動して機密データに到達できることがよくあります。

ISPM が重要なのは、従来のアイデンティティ ツールがリスクではなく管理（Administration）に重点を置いているためです。継続的な状態（ポスチャ）の評価がないと、ユーザーの役割変更、クラウド サービスの進化、例外の蓄積によって、アイデンティティ環境は時間の経過とともにズレていきます。ISPM はこのズレを可視化し、本当にリスクを高めているものをチームが優先順位付けできるようにします。

ISPM はどのようなリスクの特定に役立ちますか？

ISPM は、複雑な環境では見落とされがちなアイデンティティのリスクを特定します。これには、過剰な権限、常態化した特権アクセス（standing privileged access）、孤立または非アクティブなアカウント、弱いパスワードおよび認証ポリシー、そして Active Directory、Entra ID、クラウド IAM における誤った設定（ミスコンフィギュレーション）が含まれます。

さらに、ネストされたグループ（nested groups）、サービス アカウント（service accounts）、そして標準のガバナンスをしばしば回避してしまう非人間のアイデンティティ（non-human identities）によって生じるリスクの高い状態も強調します。アイデンティティの状態（ポスチャ）と実際のアクセス経路を相関付けることで、ISPM はどの課題が最も重要かを示します。

ISPMはIAMやIGAとどう違うのですか？

IAM と IGA は、プロビジョニング、認証、ライフサイクルのワークフローに重点を置きます。ISPM は、アイデンティティのセキュリティが実際にどの程度適用（強制）されているかを評価することで、これらの制御を補完します。

IAM が「どのようにアクセスが許可されるか」に答えるのに対し、ISPM は「そのアクセスがリスクを生むかどうか」に答えます。ISPM は構成と権限（entitlements）を継続的に評価し、それらをセキュリティのベストプラクティスに対応付け、IAM や IGA の各プラットフォームだけでは通常可視化されないリスクに基づくインサイトを提供します。

ユースケース

• ヘルスケア： 医療機関は、厳格な規制要件を満たしながらアイデンティティのリスクを低減するために ISPM に依存しています。ISPM は、患者記録への過剰なアクセス、管理されていない特権アカウント、保護された医療情報を露出させる可能性のある誤設定（misconfigurations）を特定するのに役立ち、臨床ワークフローを遅らせることなく監査への準備を支援します。
• 金融サービス： 金融サービスでは、ISPM が有害なアクセスの組み合わせを特定し、最小権限を徹底し、常態化した特権アクセスを減らすのに役立ちます。重要なシステムに紐づくアイデンティティのリスクを明確にすることで、ISPM は不正防止を支援し、 SOX や PCI DSS といった規制フレームワークとの整合性を強化します。
• ハイブリッド環境を持つ企業： ハイブリッド Active Directory とクラウド環境を運用する大規模組織では、ISPM を活用してアイデンティティのリスクを統合的に把握します。ISPM はオンプレミスとクラウドのアイデンティティ制御のギャップを明らかにし、不整合を可視化するとともに、複数のプラットフォームにまたがる攻撃経路の削減をチームが行えるよう支援します。
• マネージドサービスプロバイダー（MSP）： MSP は ISPM を使用して、顧客のアイデンティティ環境を大規模に評価します。リスクスコアリングと態勢レポートにより、是正の優先順位付け、顧客への価値の提示、そしてテナント全体での一貫したセキュリティ基準の維持が可能になります。

Netwrix はどのように支援できるか

Netwrix は、アイデンティティの可視性を実用的なリスク低減につなげることで、Identity Security Posture Management に取り組みます。私たちの solutionsは、Active Directory、Entra ID、およびハイブリッドのアイデンティティ環境を継続的に評価し、リスクの高い設定、過剰な特権、そして不十分なコントロールを明らかにします。

内蔵されたアセスメント、詳細なレポート、明確な是正（リメディエーション）ガイダンスにより、Netwrix はチームが「アイデンティティ（identity）リスクがあることを把握している」状態から「実際にそれを低減する」状態へ移行できるよう支援します。アイデンティティのポスチャ（identity posture）を、実際のアクセスや活動のコンテキストに結び付けることで、Netwrix は least privilege の達成を可能にし、アイデンティティ・リスクを管理可能にします。