Identity」を販売開始したと発表した。Directoryの設定をAIを用いて調査・分析し、セキュリティホールになり得る要素を検知し、レポートを作成する。ライセンスは1回のみのスポット契約と年間契約を用意している。Directoryのセキュリティ診断サービスである。「正規アカウントになりすましてログインしたうえで特権を奪取する」攻撃に対する脆弱な設定を修正することを支援する。分析結果についてはレポートを生成する。ランサムウェアによる被害を防ぐとしている(図1)。Directoryのセキュリティホールを狙ったランサムウェア攻撃が増えている。Directoryは設定が複雑で、権限付与の状態を俯瞰的に把握することが困難。Identityを投入する。Identityの利用にあたっては、ADのドメインに参加している端末上で検査プログラムを実行し、実行結果(スキャン結果)をクラウドにアップロードする。クラウド上では、攻撃のシミュレーションを実行し、設定ミスによって権限を昇格可能な経路などを可視化する(図2)。Identity」で権限昇格経路を可視化した例(出典:アイティフォー)拡大画像表示ユーザーは、分析レポート画面上で不要な設定を確認したうえで、これらの設定を削除・修正するプログラムを必要に応じて実行する。設定の修正後に再度スキャンを実行することで、リスクが減っているかを確認可能である。ライセンスは、1回だけのスポット契約と、年間契約で継続的に診断するタイプの2種類を用意している。目指すべきID起点のゼロトラストとは?未知の脅威をほぼ100%検出/排除。最新「ソフトウェアサプライチェーン攻撃」の手口とその防ぎ方とは?ワークプレイスでの生成AI活用の“現実解”あるべきクライアント環境、求められる要件とは生成AIがビジネスコンテキストを理解し、プロセス改善を提案。10の寿命は残り1年半。人材不足解消の鍵はノーコード活用、データ連携とAI/IoTで真のハイパーオートメーションの実現をDX支援のための先進技術は自社を“実験場”に─データ仮想化や生成AIの意義と効果とは?ハイブリッドワークで浮上した会議の不平等性。Leadersの会員限定公開記事を読むことができます。Libraryもご利用いただけます。目指すべきID起点のゼロトラストとは?未知の脅威をほぼ100%検出/排除。最新「ソフトウェアサプライチェーン攻撃」の手口とその防ぎ方とは?ワークプレイスでの生成AI活用の“現実解”あるべきクライアント環境、求められる要件とは生成AIがビジネスコンテキストを理解し、プロセス改善を提案。10の寿命は残り1年半。人材不足解消の鍵はノーコード活用、データ連携とAI/IoTで真のハイパーオートメーションの実現をDX支援のための先進技術は自社を“実験場”に─データ仮想化や生成AIの意義と効果とは?ハイブリッドワークで浮上した会議の不平等性。脱却し、プロセス変革を遂げるために何をなすべきか。最新動向を中心にプロセスマイニングの実践のさまをお届けする。ご所属のお客様でも、ご所属企業(または団体)におけるIT化を推進されるお立場の方にもお読みいただけます。Identity」を販売開始したと発表した。Directoryの設定をAIを用いて調査・分析し、セキュリティホールになり得る要素を検知し、レポートを作成する。ライセンスは1回のみのスポット契約と年間契約を用意している。