アイデンティティ・セキュリティ態勢を再考し、刷新する

ISPM は、ID セキュリティに関する企業のリスクを軽減するためのプロアクティブなソリューションである。

ISPM の目的は、組織のアイデンティティとアクセス構成を継続的に評価、監視、改善して、セキュリティリスクを低減することである。ISPMは、IDシステム全体の設定ミス、過剰なアクセス許可、ポリシー違反の特定を支援し、最小権限のアクセスとセキュリティ標準への準拠を保証する。

これを実現するために、ISPMソリューションはAIと機械学習を使用してIDデータ、アクセス、資産のさまざまな側面を分析し、ID関連のあらゆるリスクを特定する。

オンプレミス、クラウド、ハイブリッド環境におけるアイデンティティの数と種類の爆発的な増加は、重要な情報やアプリケーションへのアクセスの安全性を確保しようとする組織にとって大きな課題となっている。

実際、多くの組織は次のような状況にある：

• データ、アクセス、ガバナンスにわたるアイデンティティ・セキュリティ態勢の可視性が限られている。
• 定期的な認証レビュー、静的なロールベースのアクセス制御（RBAC）、手作業によるIDプロビジョニングなど、消極的なプロセスを依然として使用している。
• アイデンティティ・プログラムがどの程度機能しているかを測定できない。
• ビジネスインテリジェンスツールなどの高価な技術リソースに頼ってデータを抽出・分析している
• データ衛生が不十分で、ガバナンス体制に悪影響を与えている

アイデンティティ・データの完全なインベントリ、ガバナンスとアクセス・リスク全体の可視性、継続的なコンプライアンス維持能力がなければ、組織はアイデンティティ関連のリスクに直面し続けることになる。ISPM は、ID 関連のリスクを迅速かつ効率的に特定・是正し、継続的なコンプライアンスを維持するために必要なデータと可視性を提供するきっかけとなる。

優れたISPMソリューションは、以下の機能をカバーする必要がある：

• 継続的なディスカバリとインベントリ作成。堅牢な ISPM ソリューションは、オンプレミスかクラウドかを問わず、環境全体に散在するすべてのアイデンティティ（人と人以外）とリソースを識別できる必要があります。分析に利用可能なデータが多ければ多いほど、ISPMは優れた結果をもたらします。
• リスク評価とポスチャー分析。アクセス許可、ポリシー、役割の設定、アクセスパターンを分析することで、ISPMは、過剰な特権アカウントや休眠アカウント、設定ミスやポリシーのドリフト、ポリシー違反など、ID関連のリスクを検出できます。この情報は、視覚的なダッシュボードやレポートを通じて提供される。
• アイデンティティ・ポリシーの実施と推奨。重要業績評価指標（KPI）やベンチマークに基づき、ISPMは最もリスクの高いアクセスに基づいて優先的に改善策を提案します。また、他のシステムによる修復アクションを自動的にトリガーして、未使用のアクセスやポリシーの不整合などのリスクを迅速に取り除くことができます。
• 継続的なモニタリングとアラートISPMはポイント・イン・タイムのレポーティングツールではなく、リスクに関連する姿勢の変化を継続的に監視し、新たなリスクが表面化した場合にアラートを出すソリューションです。

ISPMは、リスクや厄介な姿勢を事前に特定し、是正します。ISPMは、悪質な行為者がリスクを悪用する時間を制限することで、脅威の状況を劇的に縮小します。

ISPMは、政府および業界の関連規制へのコンプライアンスを維持するために、最小限の特権アクセスおよびゼロトラスト違反を強制することができます。これにより、コンプライアンス違反による高額な罰金や、悪評によるブランド価値の低下を回避することができます。

効果的なISPMは、ビジネス・インテリジェンス・システムによるデータの抽出と分析の必要性を排除することで、コスト削減に貢献します。また、アナリストはリスクや脅威の事前特定に集中でき、リスクを特定するための複雑なクエリーやAPIの作成が不要になります。

そうだ！組織は、リスク態勢を完全に把握できていないことが多く、強力なIGAプログラムを持っていても、リスクを特定するのに時間がかかり、リスクが脅威やインシデントに発展する可能性が非常に高くなる、反応的なセキュリティ・モードから抜け出せないでいる。

小規模なセキュリティ・チーム、複雑なIT環境、クラウド・インフラへの依存度が高い企業は、特にメリットを見出すことができる。このような組織では通常、多くのユーザー、サービス・アカウント、人間と人間以外のアイデンティティ、サードパーティ・アクセスが存在するため、従来の管理が複雑になり、実際の脅威の状況が把握できない。

はい！ISPMソリューションの中核機能の1つは、IGA、特権アクセス管理（PAM）、アプリケーション・アクセス・ガバナンス、SIEM、CASBなど、複数のアイデンティティ・セキュリティ・ソリューションからデータを取り込み、相関させる機能である。統合が進めば進むほど、ISPM ソリューションはより優れた洞察を提供できるようになる。