企業の次世代セキュリティ対策を解説：マクニカとアルサーガのセミナー

2023年7月1日、水曜日に開催されたオンラインセミナー「特権管理の最適化に向けたPAM×IGAの新アプローチ」では、IT企業マクニカとアルサーガパートナーズが共に次世代のセキュリティ対策について詳しく解説しました。このセミナーは、特権アカウント管理の重要性と、それに対する新しいアプローチを代表者たちが発表しました。

セミナーの背景

現代の企業において、特権アカウントはその数が急増し、管理対象が複雑化しています。それに伴い、社内での「特権アクセス管理（PAM）」がますます重要になってきています。特に、AI技術の普及やSaaSの多様化が進む中、企業のセキュリティ対策も見直す必要があります。このセミナーでは、これらの課題に対してどのようにアプローチするかを議論しました。

登壇者の紹介

登壇したのは、マクニカの山田陸氏とアルサーガパートナーズの石黒元洋氏。山田氏はネットワークアプライアンスやVPN製品の保守を担当後、IGA製品「Saviynt」の導入コンサルタントとして長年の経験を持っています。石黒氏はセキュリティコンサルタントとして数多くのプロジェクトに携わり、特権管理の最新動向について説明しました。

現行のセキュリティ課題

セミナーの冒頭では、石黒氏が現在の特権アカウント管理における4つの主要な課題を挙げました。

1. 申請の洪水: 膨大な申請を人手で精査するのは不可能で、これが「承認疲れ」を引き起こし、結果的にセキュリティの脆弱性を生み出しています。
2. ラテラルムーブメント: フィッシング攻撃によって奪取されたアカウントから管理者権限が盗まれる事故が増えています。
3. AIによる善意の暴走: 業務効率化を求めたAIエージェントが意図しない行動を引き起こす可能性があります。
4. 持続不可能なコストと運用負荷: 特権アカウントに対して過剰な監視を行うことが、経済的な負担や業務効率に支障をきたしています。

3つの特権管理アプローチ

石黒氏は、特権アカウントの管理方法を「ビルの入退館」に喩え、以下の3つのアプローチを提案しました。

- PAM（特権アクセス管理）: 詳細な監視と録画が行われる厳格な手法。
- JITA: 一時的なパスワードを使用し、その後は自動的に無効化する方法。
- 期限付き権限付与: 必要な時だけ早急に強い権限を与え、その期限が過ぎると自動剥奪される方式。

各手法は企業のセキュリティレベルやシステムの特性に応じて選択されるべきですが、これらのアプローチは、特権アカウント管理の新しい可能性を提供します。

Saviyntでの実演デモ

マクニカの山田氏は、特権管理の最適化を目的とした「Saviynt」のデモンストレーションを行いました。このプラットフォームは、企業のさまざまなシステムを一元管理し、IDとアクセス権限を統合的に管理するためのものです。特にAIによるリスク判断や自動化された意思決定の機能が強調されました。例えば、AIはリスクスコアを提示し、管理者は高リスクの事案に集中して対処できるよう工夫されています。

リスクベース管理への道筋

セミナーの最後に、石黒氏は企業が効果的にセキュリティ体制を強化するためのロードマップを提示しました。重要なシステムの可視化、その上で特権管理ポリシーを検討し、実際に運用を開始するためのステップが示されました。特に企業が全体像を把握することの重要性が強調されました。

このセミナーを通じて、多くの参加者が特権アカウント管理の重要性を再認識し、効果的な対策を講じるためのインスピレーションを得られたと思います。今後もマクニカとアルサーガは企業のセキュリティ向上に向けてさらなる情報提供を行っていくでしょう。