あらゆるアイデンティティを保護する — 人間も非人間も

非人間アイデンティティ（NHI）とは、IT環境内のソフトウェアワークロード、ロボティック・プロセス・オートメーション（RPA）、およびその他の非人間アクターを表すために使用されるデジタルアイデンティティのことです。これらは、よくある誤解である「マシンアイデンティティ」に限定されるものではなく、システム、データ、アプリケーションと相互作用する、より広範な種類のアイデンティティを含みます。

非人間アイデンティティの主要な構成要素：

• マシンとワークロード：アクションを実行するエンティティ
  • ワークロード – 仮想マシン（VM）、コンテナ、サーバーレス関数
  • ボット – RPAボット、スクリプト
  • AIエージェント – 自律型または半自律型のデジタルエージェント
  • デバイス – IoTセンサー、スマートカー、医療機器などの物理デバイス
• アカウント：特定のシステムやアプリケーション内における一意の識別情報
  • IAMロール、サービスアカウント、システムアカウント、サービスプリンシパル
• 認証情報：アクセスの認証および認可に使用されるシークレット：
  • トークン、証明書、APIキー、SSHキー

企業が自動化やAIエージェントをますます導入するにつれ、非人間アイデンティティのセキュリティは、アイデンティティセキュリティやクラウド利用権限管理の重要な延長線上の課題となっています。非人間アイデンティティの数はすでに人間ユーザーを上回っており、その差はさらに拡大しています。

適切な監視が行われない場合、これらの非人間アイデンティティはセキュリティ環境における大きな死角となります。非人間アイデンティティのセキュリティは、人間アイデンティティと同様に、攻撃対象領域を縮小し、認証情報の悪用を防止し、コンプライアンスを維持するために不可欠です。ガバナンス主導の統合的なアプローチにより、すべてのアイデンティティの可視化、管理、保護が確実に行われます。

非人間アイデンティティ（NHI）を効果的に保護するためには、まず第一に、環境全体にわたる包括的な可視性を確立することが最も重要です。つまり、すべての非人間アクターと、それに関連するアカウント、認証情報、およびアクセス関係を特定する必要があります。

基本的なインベントリ調査にとどまらず、それらのアクセス状況、所有権、ライフサイクルイベントに関する文脈的な洞察を得ることが不可欠です。所有権の変更や権限の修正といった主要なアクティビティをタイムライン形式で可視化し、リスクレベルの分類と組み合わせることで、セキュリティチームはこれらのアイデンティティがどのように機能しているかを理解できるだけでなく、是正措置の優先順位付けも可能になります。

可視化から着手することで、あらゆる種類のIDにわたるガバナンスと継続的なコンプライアンスのための強固な基盤が確保されます。