Identity Governance and Administration (IGA) のガイド

Identity Governance and Administration とは何ですか？

Identity governance and administration（IGA）は、組織がアイデンティティとそのアクセス権を管理・監視できるよう支援することに重点を置いたセキュリティ分野です。これは、包括的な identity and access management（IAM）戦略の中核を成す要素です。

堅牢な Identity governance and administration には、連携して機能するよう慎重に設計された一連のポリシー、手順、およびソフトウェア ソリューションが必要です。たとえば IGA の中核要素の1つは、アイデンティティのライフサイクル全体を通じてユーザーとそのアクセス権限が正確にプロビジョニングされるようにすることです。これは通常、さまざまなアイデンティティ関連のツールやプロセスを伴います。

IGA のメリット

効果的な IGA のアイデンティティ・ガバナンス戦略は、多種多様なメリットをもたらします。とりわけ、組織は次の目標をすべて達成できます。

セキュリティを強化する

クラウドベースの技術の台頭やリモートワークの普及により、デジタル・アイデンティティを適切に統制することの重要性はこれまで以上に高まっています。結局のところ、すべてのユーザーアカウントは貴重なデータ、アプリケーション、その他の IT リソースにアクセスでき、これらの特権はアカウント所有者による不正利用や、アカウントを侵害（乗っ取り）した攻撃者による悪用につながり得ます。

IGA のサイバーセキュリティソリューションは、アイデンティティ層における攻撃対象領域を縮小します。たとえば、組織がすべてのアカウントに対して principle of least privilege の原則を厳格に適用できるようにすることで、ユーザーが職務を遂行するために実際に必要なリソースに対してのみアクセス要求が承認されるように支援します。さらに、アイデンティティに関連するアクセスリスクを軽減するため、IGA は不要になったアカウントを速やかに無効化または削除することを保証します。

ユーザーと IT チームの生産性を向上させる

質の高い IGA ソリューションは、多くのユーザーアクセス関連の業務フローを合理化し、場合によっては自動化することで、ビジネスユーザーと IT 専門家の双方の生産性を向上させます。たとえば、ユーザーアカウントの自動プロビジョニングは、IT チームから時間のかかる作業を取り除くだけでなく、新入社員が初日から自分の役割を開始できるようにします。同様に、自助式のパスワードリセット機能は、ヘルプデスクへの問い合わせ（コール）件数を減らすと同時に、ユーザーがすぐに仕事に戻れるようにします。

現代の労働力を支え、そして守る

効果的な IGA は、今日のリモート（遠隔）およびリモートワークの労働力を実現するために不可欠です。クラウドワークロードの広範な採用により、従来のネットワークベースの防御の有効性が制限され、アイデンティティが新しい境界（パリティム）になりました。堅牢な IGA 戦略により、組織はアイデンティティに関連するアクセスリスクを軽減し、重要なデータやその他のリソースを損なうことなく従業員がリモートで働けるようにできます。

規制への準拠を徹底する

HIPAA、SOX、PCI DSS のような古くからの規制と、GDPR のような、より新しいコンプライアンス要件には、アイデンティティ管理に関する要求が含まれています。IGA セキュリティ ソリューションは、さまざまなシステムにまたがって規制対象データへのアクセスを正確にプロビジョニングすることから、アイデンティティと権限のすべての変更を徹底的に記録しレポートすることまで、組織がこれらのコンプライアンス要件を満たすための多様な機能を提供します。

コストを削減する

前述のとおり、アカウントのプロビジョニングやパスワード管理のような業務を合理化すると、ユーザーの生産性が向上し、IT チームの負担も軽減されます。これは結果として、組織の損益にも良い影響を与えます。たとえば、ヘルプデスクへの問い合わせ件数を最小限に抑えることで、追加スタッフの採用が必要になる可能性を下げられます。

IGA はセキュリティを強化することで、さらにコスト削減につながります。データ漏えいの平均コストは2023年に445万ドルに達しました。IGA ソリューションは、最も一般的な原因である侵害されたユーザー資格情報（compromised user credentials）に対処することで、組織が侵害を受けるリスクを低減するのに役立ちます。さらに、アカウントが侵害された場合でも、最小権限の原則に従ってアクセス権が厳密に制限されるため、被害が深刻化しにくくなります。

IGA に関する誤解

それでは、アイデンティティとアクセス管理（identity and access governance）に関するよくある迷信をいくつか解き明かしていきましょう。

誤解 1：IGA ソフトウェアは、当社のアプリケーションでは利用できない。

現在、利用可能な IGA のサイバーセキュリティ製品は数多くあります。その多くは、クラウドベース環境とオンプレミス環境の両方で効果的なアイデンティティのガバナンスを実現します。その結果、既製品であれ個別に作られたアプリケーションであれ、ほぼあらゆるアプリへのアクセスを安全にするのに役立ちます。

誤解 2：IGA、IAM、PAM の間に違いはない。

IGA vs IAM vs PAM はよくある混同ですが、簡単に整理できます：

• IAM — IGA よりも範囲の広いセキュリティ分野であり、アイデンティティおよびアクセス管理（IAM）は、アイデンティティの管理と監視、その特権、そしてアクセス活動のあらゆる側面をカバーします。
• IGA — IGA は IAM の一要素であり、デジタルアイデンティティとそのアクセス権のガバナンスに特化して取り組みます。
• PAM — IGA と同様に、privileged access management (PAM) は、より広範な IAM 戦略の重要な要素です。PAM ソリューションは、管理者に割り当てられたアカウントなど、非常に高い権限を持つアカウントを組織が管理し、保護できるよう支援します。

誤解 3. IGA は私たちの組織に必要ではない。

デジタルリソースを利用するあらゆる組織は、そうしたリソースにアクセスする「アイデンティティ」を適切に統制（ガバナンス）する必要があります。そうしない場合、組織は費用のかかる data breach による損失、業務の中断、コンプライアンス違反のリスクが高まります。

誤解 4：IGA は HIPAA やその他のコンプライアンス要件をサポートしていない。

IGA は、HIPAA を含む事実上あらゆる業界標準および規制の義務へのコンプライアンスに不可欠です。というのも、ほとんどの規制の中核的な目的は、機微なデータに誰がアクセスできるかを組織が綿密に管理すること、つまり効果的な identity governance and administration（アイデンティティのガバナンスおよび管理）を実装することにあるからです。

適切な IGA ソリューションの選び方

強力な identity governance および identity administration を実現するために、IGA ツールには以下の機能が必要です。

• シンプルで効果的な identity governance — IGA ソリューションは、identity management のプロセスを一元化し、モニタリング、分析、レポート作成をより簡単にするべきです。これによりデータ管理のワークフローが単純化されると同時に、強固なセキュリティと、より容易なコンプライアンスが実現できます。
• 最小特権アクセスの強制 — IGA ツールは、各ユーザーに対して、業務を完了するために必要なアクセス権限を正確に付与できるようにするべきです。これを実現するために、IGA ツールではしばしばロールベースのアクセス制御（role-based access control: RBAC）を使用します。
• 自動化 — 優れた IGA ソリューションは、アカウントのプロビジョニングやパスワード管理などの繰り返し作業を効率化し、場合によっては自動化します。この自動化により精度と信頼性が向上し、同時に IT チームの負担が軽減されることでコスト削減につながります。
• 使いやすさ — IGA ツールは、ビジネス ユーザーと IT プロの両方にとって、アイデンティティ ガバナンス プロセスを簡素化すべきです。

Netwrix IGA ソリューション：Netwrix Directory Manager と Netwrix Identity Manager

Netwrix IGA solution は、上で詳しく説明したすべての機能に加え、さらに多くの機能を提供する 2 つの製品で構成されています。

Netwrix Directory Manager は、グループとユーザー アカウントの両方の管理を効率化します。たとえば、次のことが可能になります：

• HRIS プラットフォームなどの信頼できるソースからデータを同期することで、ユーザー アカウントを自動的にプロビジョニングおよびデプロビジョニングする
• ユーザーの現在の属性に基づいてグループのメンバーシップを動的に判定するクエリを定義することで、ミスが起こりやすい手作業をせずにアクセス権を常に最新の状態に保ちます
• ユーザーが自分のパスワードを安全にリセットできるようにします

Netwrix Identity Manager は、ユーザーが組織に入社・退職し、役割が変わる際にアクセス権を管理するためのエンドツーエンドのソリューションです。たとえば、次のことが可能になります:

• アカウントのプロビジョニング、再プロビジョニング、デプロビジョニングを自動化します
• アクセスレビューは、「誰が何にアクセスすべきか」を理解している人に任せましょう
• 権限に関するリスクのある変更を通知で受け取る
• カスタマイズ可能な豊富なレポートでコンプライアンスを証明する

まとめ

堅牢な IGA 戦略は、巧妙なサイバー攻撃の猛攻から、現代の分散型 IT 環境を防御するために不可欠です。品質の高い IGA ツールは、どのデジタル・アイデンティティが存在し、それらがどのアクセス権を持っているかを正確に制御できるようにすることでセキュリティを強化し、コンプライアンスを促進します。さらに、プロビジョニングやパスワード管理のような作業を合理化して自動化することで、生産性も向上させます。

よくある質問（FAQ）

ID ガバナンスと管理（IGA）とは何ですか？

IGA は、デジタルアイデンティティとそのアクセス権を管理することに重点を置いたセキュリティ分野です。堅牢な IGA 戦略には、安全性、コンプライアンス、生産性を向上させるために連携して機能するポリシー、手順、ツールが含まれます。

ID ガバナンスと管理（IGA）はなぜ重要ですか？

IGA により組織は、攻撃対象領域を削減し、ワークフローを自動化してビジネスユーザーと IT チームの生産性を高め、規制上の要求や業界標準への準拠を達成し、それを証明できるようになります。

IGA と IAM の違いは何ですか？

IGA よりも広いセキュリティ分野である identity and access management (IAM) は、アイデンティティ（identity）、その特権（privileges）、およびアクセス活動（access activity）を管理・監視するあらゆる側面をカバーします。IGA は IAM の中核となる要素であり、デジタルアイデンティティとそのアクセス権に対するガバナンス（governance）を提供します。