自動化と AI による ID セキュリティ

14。 7月2023

アイデンティティセキュリティのリーダーが、自社のアイデンティティセキュリティプラットフォームに新しい機能を追加しました。自動化機能と AI 機能をプラットフォーム全体に展開することで、人間と人間以外のすべてのアイデンティティにインテリジェントな権限制御を適用することが大幅に容易になります。

CyberArk のアイデンティティセキュリティプラットフォームを使用すると、企業は完全な透明性を持ってゼロトラストと最小権限の概念を実装できます。インテリジェントな認証制御を備えたプラットフォームは、あらゆる場所から、さまざまな IT 環境およびリソースへのあらゆる ID への安全なアクセスを提供します。 CyberArk は現在、自動化と人工知能に関連する革新的な機能により ID セキュリティをさらに強化しています。最も重要なイノベーションには次のものがあります。

AI を活用したポリシー作成の自動化: エンドポイントで生成されたイベントを処理し、セキュリティのベストプラクティスに従ったポリシーを作成および維持することは、特に異種混合環境を持つ大規模組織の場合、時間のかかる課題となる可能性があります。 CyberArk Endpoint Privilege Manager を使用すると、イベントを自動的に処理して、起こり得るリスクを即座に軽減できます。人工知能と機械学習 (ML) を使用するポリシー推奨用の新しいモジュールも、エンドデバイスでの最小権限の原則の実装をサポートします。
高度な自動化: CyberArk は、特権アクセス管理を安全に自動化するための新機能を提供します。 CyberArk Identity Flows ソリューションを使用すると、サービスアカウントの作成、ユーザーの追加と削除、承認の割り当てなどのタスクを自動化できます。さらに、Conjur Cloud は自動化スクリプトでの管理者資格情報の安全な使用もサポートするようになり、スクリプト内でハードコードされた資格情報の使用がさらに減ります。

クロスプラットフォーム機能

自動検出 エンドポイント上のアカウントの数: Endpoint Privilege Manager も使用する CyberArk Privilege Cloud ユーザーは、ローカル管理者アカウントを自動的に検出して削除できます。これにより、認証情報の盗難やエンドポイントでの権限の昇格のリスクが軽減されます。
高度なシークレット管理機能: CyberArk Secrets Hub は、Azure Key Vault、Azure のネイティブシークレットストア、および AWS Secrets Manager の両方にシークレットをバックアップします。 Conjur Cloud には、シークレットのオフライン可用性を最適化し、待ち時間を短縮し、クラウドリージョン間で拡張するための追加オプションをユーザーに提供する新機能 Conjur Cloud Edge があります。さらに、Conjur のセルフホストバージョンにより、グローバル企業がデータ主権ポリシーを施行できるようになりました。
「ゼロスタンディング特権」の原則の確立を支援します。 CyberArk Secure Cloud Access ソリューションの新機能は、企業が「ゼロスタンディング特権」というセキュリティ目標を達成するのに役立ちます。 Secure Cloud Access は、パブリッククラウドサービスへのジャストインタイムかつ最小限の特権アクセスを提供し、ID ベースのコンプライアンス構成ミスの検出をサポートして、クラウドセキュリティチームに複数のクラウドにわたる高い可視性を提供します。
特権アクセス管理の最新化: Privileged Access Manager のセルフホストバージョンの次のリリースでは、企業は簡素化されたユーザーインターフェイス、最新の管理機能、特権セッション内の拡張された監査オプションを利用できるようになります。さらに、セルフホスティングユーザーは Secrets Hub を使用してシークレットを一元管理できるようになりました。
アクセス要求を自動化するための共有サービス: 組織は、脅威の検出と対応に AI と ML を活用して、サイバーリスクを大幅に軽減し、管理されていない特権アカウントを特定できるようになりました。
自分のキーを持参してください: CyberArk Privilege Cloud ユーザーは、シークレットの暗号化キーを自己ホストし、管理し、取り消すことができます。この機能は、規制の厳しい業界の組織が監査およびコンプライアンスの要件を満たすのに役立ちます。

「さまざまなアイデンティティの数が増加していることを考慮すると、アイデンティティのセキュリティを確立するための総合的で統合されたアプローチが非常に重要です。独立したテクノロジーによるアイデンティティの異なる扱いは、管理不可能な孤立したソリューションにつながり、したがって要点を逸脱しており、リスクを伴います」と CyberArk の DACH エリア副社長 Michael Kleist 氏は説明します。「当社の ID セキュリティプラットフォームは、コンテキストに応じて ID を認証し、重要なリソースにアクセスするために必要な最小限の権限を動的に付与することで、これらのサイロを打破します。さらに、私たちは ML および AI テクノロジーをますます活用して企業の防御をさらに強化し、攻撃者の技術革新に対応できるようにしています。」

詳細については Cyberarc.com をご覧ください

サイバーアークについて

CyberArk は ID セキュリティのグローバルリーダーです。 Privileged Access Management をコアコンポーネントとして使用することで、CyberArk は、ビジネスアプリケーション、分散作業環境、ハイブリッドクラウドワークロード、および DevOps ライフサイクル全体にわたって、人間または人間以外のあらゆる ID に包括的なセキュリティを提供します。世界をリードする企業は、CyberArk を利用して、最も重要なデータ、インフラストラクチャ、およびアプリケーションを保護しています。 DAX 30 企業の約 20 分の 50 と Euro Stoxx XNUMX 企業の XNUMX 社が CyberArk のソリューションを使用しています。