Zero Standing Privilege (ZSP)

zero standing privilege とは何ですか？

zero standing privilege は、いかなるユーザー、管理者、またはワークロードにも、常時有効な特権（permanent privileged rights）を付与しないアクセス制御の考え方です。常に有効な管理者アカウントに依存するのではなく、組織はタスク完了後に自動的に失効する、just-in-time の時間制限付きアクセス（time-bound）を付与します。ZSP は、攻撃者が侵入するための最も一般的な入口の1つである「休止状態にある不必要な特権」を取り除くことに重点を置いています。

このモデルは、人間のアイデンティティだけでなく非人間のアイデンティティにも同様に適用されます。システム管理者、サービスアカウント、または第三者ベンダーのいずれであっても、アクセスは明示的に承認され、かつ必要な場合にのみ利用可能です。ZSPはしばしばZSPと略され、identity-first（アイデンティティ優先）のセキュリティ戦略と密接に連携しています。

ゼロ・スタンディング・プリビレッジ（zero standing privilege）はどのように機能しますか？

ゼロ・スタンディング・プリビレッジは、アクセスの適格性（eligibility）と有効な特権（active privilege）を分離することで機能します。アイデンティティは特定のロールやタスクに対して“適格”とされますが、特権はデフォルトでは有効化されません。アクセスが必要になったら、リクエストが開始され、ポリシーに照らして評価され、自動化または手動のワークフローを通じて承認されます。承認されると、特権は限られた期間だけ付与され、その後自動的に取り消されます。

主な仕組みとしては、通常、アイデンティティの検証、ポリシーに基づく承認、セッションの監視、詳細な監査（監査ログ）などが含まれます。これにより、ゼロ・スタンディング・アクセスが業務を遅らせることなく一貫して強制されることが保証されます。

ゼロ・スタンディング・プリビレッジ（zero standing privilege）と最小権限（least privilege）の違い

最小権限は、ユーザーにその役割に必要な最小限のアクセスを付与することに重点を置きますが、実際にはそれらの権限が無期限に有効なまま残ることがよくあります。Zero standing privilege は、持続的なアクセスそのものを完全に取り除くことで、最小権限をさらに一歩進めます。ドメイン管理者のように非常に高い権限を持つロールであっても、常駐権限なしで運用されます。

言い換えると、最小権限は どの程度 のアクセスが適切かを定義します。一方、zero standing privileges は いつ そのアクセスを存在させるべきかを定義します。ZSP は、特権クレデンシャルが長期間有効なまま放置されると攻撃者がよく悪用するギャップを埋めます。

現代のセキュリティにおいて ZSP が重要なのはなぜですか？

現代の攻撃はアイデンティティ主導です。侵害されたクレデンシャル、過剰な権限を持つアカウント、古くなった権限によって、攻撃者は横方向に素早く移動し、権限昇格を迅速に行えます。Zero standing privilege は、使っていないときに盗み取れる特権アクセスが存在しないことを保証することで、これらのリスクに直接対処します。

ZSP は可視性と説明責任も向上させます。すべての権限昇格（elevation）イベントは意図的で、時間的に制限され、ログに記録されるため、インシデントの調査やコンプライアンスの提示がより容易になります。クラウドサービスやリモート管理を導入している組織では、zero standing privilege により環境をまたいで一貫した統制を提供できます。

ユースケース

1. 金融サービス： 常時有効な特権を排除し、詐欺リスクを低減し、監査可能で時間制限のあるアクセスによって規制対応（コンプライアンス）を支援することで、高リスクな管理者アクセスを保護します。
2. 医療： 承認された時間枠に管理者権限を制限することで、EHR システムおよび臨床プラットフォームへのアクセスを安全にし、内部者リスクを低減し、HIPAA の要件を満たすことを支援します。
3. 政府・公共部門： 重要なシステムおよび市民データへの継続的な特権アクセスを最小限に抑え、説明責任を高め、認証情報（クレデンシャル）漏えいの影響を軽減します。
4. 製造業および重要インフラ： IT と OT の環境全体において、タスクベースで一時的な管理者アクセスを徹底することで、運用上および安全上のリスクを低減します。
5. テクノロジーおよび SaaS プロバイダー： クラウドおよび本番システムを確実に保護しながら、提供スピードを落とすことなく、DevOps とサポートチームの特権アクセスを制御します。
6. マネージドサービスプロバイダーおよびベンダー： 顧客環境に対して一時的かつ完全に監査可能なアクセスを付与し、サプライチェーンのリスクを低減するとともに顧客の信頼を向上させます。

Netwrix がどのように役立つか

Netwrix は、最小権限を実用的かつ実行可能にすることで、組織が zero standing privilege を導入できるよう支援します。 Netwrix Privilege Secure は just-in-time アクセスを可能にし、継続的な管理者権限を排除し、オンプレミスおよびハイブリッド環境全体で zero standing privileges を徹底します。集中型の承認、セッション監視、包括的な監査により、チームは運用上の摩擦を増やすことなく、可視性と制御を得られます。

privileged access management と ID およびデータセキュリティのインサイトを組み合わせることで、Netwrix は、攻撃対象領域（attack surface）を低減しながら IT チームの生産性を維持できる、拡張可能な ZSP 戦略を支援します。