VektoriumID・アクセス管理：IAM、PAM、内部脅威検知
IAM（ID・アクセス管理）、PAM（特権アクセス管理）、生体認証、多要素認証（MFA）によるID中心のセキュリティ。行動分析で内部脅威を検知し、SaaS、コンテナ、5G、OT/IT統合、耐量子暗号などの新興技術を保護します。Cypher Sentinelの90エンジンのプラットフォームは、組織のすべてのシステムにわたって包括的なIDとアクセスの制御を提供します。
攻撃者は、セキュリティインフラを狙うよりも、ユーザーのIDを侵害する方が容易な攻撃経路になることを理解しています。有効な認証情報を取得すると、攻撃者は正当なアクセスを使い、検知されずにネットワーク内を移動します。このIDを中心とした攻撃モデルにより、ID・アクセス管理は現代の防御に不可欠となっています。
効果的なIAMセキュリティは、単純なパスワードとファイアウォールを超え、ID中心の制御へと進みます。ユーザーの身元を確認する強力な認証、侵害されたアカウントを検知する行動分析、リスクの高いアカウントを保護する特権アクセス管理、内部脅威を特定する脅威検知です。
IAMセキュリティ：ID・アクセス管理
ID・アクセス管理（IAM）セキュリティは、デジタルIDを管理し、組織のリソースへのアクセスを制御するポリシー、プロセス、ツールを含みます。効果的なIAMセキュリティは、権限のあるユーザーだけが、それぞれの役割に必要なリソースだけにアクセスするようにします。
IAMセキュリティには、いくつかの重要な構成要素があります。
- IDガバナンス — 組織のシステム全体でユーザーIDを管理し、新入社員の受け入れ、アクセスの付与、退職者の利用終了処理を行います。
- 認証 — パスワード、トークン、生体情報、多要素認証によってユーザーの身元を確認します。
- 認可 — ユーザーがアクセスできるリソースと、実行できるアクションを決定します。
- アクセス制御 — システムとアプリケーション全体に認可の判断を適用します。
- 最小権限 — 業務に必要な最小限の権限をユーザーに付与し、認証情報が侵害された場合の影響範囲を縮小します。
- アクセス監査 — 誰が、いつ、どのリソースにアクセスしたかを追跡し、コンプライアンスと調査のための監査証跡を作成します。
Cypher Sentinelの90のエンジンにわたるIAMセキュリティ
- 本人確認 — 多要素認証と生体認証によって、権限のあるユーザーだけがシステムにアクセスできるようにします。
- 特権アクセス管理 — 特権アカウントのアクセスを制御、監視、監査し、未承認の管理者操作を防ぎます。
- 行動分析 — ユーザーのアクセスパターンを監視し、侵害や内部脅威を示す異常を検知します。
- SaaSセキュリティ — クラウドアプリケーションとSaaSサービス全体でIDとアクセスを管理します。
- コンテナとKubernetesのセキュリティ — コンテナオーケストレーションとマイクロサービスのためのIDベースのアクセス制御。
- 内部脅威検知 — 行動分析を通じて、悪意ある内部者や侵害されたアカウントを特定します。
特権アクセス管理（PAM）
特権アクセス管理（PAM）は、昇格した権限を持つアカウントの保護と監視に重点を置きます。管理者、サービスアカウント、緊急アクセス用アカウント、ベンダーアカウントは、最も高い侵害リスクを持ちます。管理者アカウントが侵害されると、攻撃者はシステム間を自由に移動し、データを侵害して、持続的なアクセスを確立できるようになります。
PAMソリューションは、いくつかの重要な制御を提供します。
- 特権アカウントの棚卸し — 忘れられたものや文書化されていないものも含め、すべての特権アカウントを特定します。
- 特権アクセスのための強力な認証 — 多要素認証とハードウェアトークンが、特権アカウントへのアクセスを保護します。
- セッションの記録と監視 — すべての特権セッションを記録し、監査と不審な活動の検知を可能にします。
- パスワードの安全な保管 — 特権アカウントの認証情報を安全に保管し、人がパスワードを知る必要をなくします。
- ジャストインタイムアクセス — 必要なときだけ一時的な特権アクセスを付与し、不要になると自動的に取り消します。
- 行動監視 — 通常と異なるリソースへのアクセス、大量のデータ転送、セキュリティ制御の変更など、不審な特権活動を検知します。
多要素認証と生体認証セキュリティ
多要素認証（MFA）は、ユーザーの身元を確認するために複数の独立した要素を要求します。一般的な認証要素には次のものがあります。
- 知っていること — パスワード、PIN、秘密の質問
- 所有するもの — ハードウェアトークン、スマートカード、携帯電話
- 本人の特徴 — 生体情報（指紋、顔認識、虹彩スキャン）
- いる場所 — 位置情報に基づく認証、ネットワークセグメント
パスワードを盗んだ攻撃者も追加の要素なしではアカウントにアクセスできないため、MFAはセキュリティを大幅に向上させます。生体認証は、生物学的特徴（指紋、顔のパターン、虹彩のパターン）や行動的特徴（声、歩き方、キー入力パターン）を使用して身元を確認します。
生体認証の利点には、強力なセキュリティ（偽造や窃取が困難）とユーザーの利便性（覚えるパスワードが不要）があります。ただし、読み取り装置をだますなりすまし攻撃、プライバシー上の懸念、侵害された生体情報を変更できないことなどの制約もあります。
効果的な認証は、異なるカテゴリの要素を組み合わせます。重要なアカウントでは、組織は知っていること（パスワード）、所有するもの（トークン）、本人の特徴（生体情報）を組み合わせたMFAを使用します。
内部脅威検知と行動分析
内部脅威には、意図的に組織に損害を与える悪意ある内部者と、不注意によってセキュリティリスクを生む善意の従業員の両方が含まれます。内部脅威検知は、侵害や悪意を示す通常と異なるユーザー行動を特定します。
行動分析はユーザーの活動を追跡し、正常な行動のベースラインを確立します。ベースラインからの逸脱を検知すると、アラートを発します。
- 通常と異なるアクセスパターン — 通常の業務外のリソースへのアクセス、通常と異なる時間のアクセス、通常と異なる場所からのアクセス。
- データ流出の指標 — 個人アカウント、クラウドストレージ、外部USBドライブ、メールへの大量のデータ転送。
- 権限昇格の試み — 許可された権限を超えるリソースへのアクセスを試みるユーザー。
- システム侵害の指標 — 複数回のログイン失敗、ラテラルムーブメントの試み、不審なプロセスの実行。
- 退職に伴うリスクの指標 — 重要なシステムにアクセスできるユーザーが、退職を計画し、機密文書をダウンロードし、または競合他社の情報にアクセスしていること。
新興技術の保護：5G、IoT、OT/IT、コンテナ、量子技術
新興技術は、従来のIAMが対処すべき新たなセキュリティ課題をもたらします。
5Gネットワークセキュリティ — 5Gネットワークは膨大なデバイスの接続を可能にする一方、新たな攻撃対象領域を生みます。Cypher Sentinelは5Gネットワークの監視を提供し、侵害されたデバイスや不審なトラフィックを特定します。
OT/IT統合 — 産業プロセスを制御する運用技術（OT）システムは、ITネットワークとの連携を深めています。OT/IT統合のセキュリティには、OT資産をITネットワークの脅威から保護し、OTの侵害がITシステムに影響するのを防ぐ、IDベースのアクセス制御が必要です。
コンテナセキュリティ — コンテナ化されたアプリケーションには、コンテナとKubernetesのレベルでIDベースのアクセス制御が必要です。コンテナセキュリティには、イメージスキャン、実行時の行動監視、サプライチェーンセキュリティが含まれます。
耐量子暗号 — 将来の量子コンピューターは、現在の暗号を破る可能性があります。組織は、量子攻撃に耐える暗号（耐量子暗号）への移行を始める必要があります。Cypher SentinelはFIPS 203/204/205の耐量子アルゴリズムを実装し、将来の量子脅威から保護します。
よくある質問
IAM（ID・アクセス管理）とは何ですか。
IAMセキュリティ（ID・アクセス管理）は、組織のリソースに誰がアクセスでき、何ができるかを制御するポリシー、プロセス、ツールを含みます。IAMセキュリティは、権限のあるユーザーだけが、業務に必要なリソースだけにアクセスするようにします。ID・アクセス管理ツールは、認証（ユーザーの身元確認）、認可（ユーザーがアクセスできるリソースの決定）、アカウンティング（リソース利用の追跡）を実施します。効果的なIAMセキュリティでは、必要最小限の権限を付与する最小権限の原則を用います。
特権アクセス管理（PAM）とは何ですか。
特権アクセス管理（PAM）は、管理者、サービスアカウント、ベンダーアカウントなど、昇格した権限を持つアカウントの保護に重点を置きます。PAMソリューションは、特権アカウントへのアクセスを制御し、特権操作に多要素認証を要求し、監査用にすべての特権アクセスセッションを記録して、不審な特権活動を監視します。特権アカウントは侵害リスクが最も高いため、PAMは重要です。管理者の認証情報が侵害されると、攻撃者はラテラルムーブメント、システムの侵害、データ流出を行えるようになります。
生体認証はセキュリティをどのように強化しますか。
生体認証は、指紋、顔認識、虹彩スキャン、声のパターンといった身体的・行動的特徴を使ってユーザーの身元を確認します。生体情報は容易に偽造、共有、窃取できないため、強力な認証を提供します。生体認証にはユーザー本人の物理的な存在が必要です。ただし、生体認証は完全ではなく、なりすまし攻撃によって読み取り装置がだまされる場合があります。効果的な生体認証では、本人の特徴（生体情報）、所有するもの（トークン）、知っていること（パスワード）という複数の要素を組み合わせます。
多要素認証（MFA）とは何ですか。なぜ重要なのですか。
多要素認証（MFA）は、身元を確認するために複数の独立した認証要素を要求します。一般的な要素には、知っていること（パスワード）、所有するもの（トークン、スマートフォン）、本人の特徴（生体情報）、いる場所（位置情報）が含まれます。パスワードを盗んだ攻撃者も追加の要素がなければアカウントにアクセスできないため、MFAは侵害リスクを大幅に減らします。MFAは、メール、クラウド、VPN、特権アカウントなど、価値の高いアカウントで特に重要です。効果的なMFAは、異なるカテゴリの要素を使用します。
内部脅威検知は、侵害されたIDからどのように保護しますか。
内部脅威検知は、ユーザーの行動を監視し、侵害や悪意を示す異常を検出します。行動分析は、通常と異なるアクセスパターン、営業時間外のアクセス、通常と異なる場所へのデータ転送、権限昇格の試み、ログイン失敗を追跡します。内部脅威検知は、侵害されたアカウント（攻撃者が盗んだ認証情報を使用している状態）や悪意ある内部者を特定します。異常を検知した場合、組織はユーザーに追加確認を求めたり、再認証を要求したり、アカウントを隔離したりできます。従来のアクセス制御では侵害された認証情報の使用を防げないため、行動に基づく検知が重要です。