クラウドセキュリティの新たな時代
Keeper Security APAC株式会社は、Google Cloud傘下のクラウドおよびAIセキュリティプラットフォーム「Wiz」との連携を発表しました。この提携により、両社はクラウド環境のセキュリティを一層強化します。Keeper Securityはゼロトラストとゼロ知識のアイデンティティセキュリティと特権アクセス管理(PAM)を提供するサイバーセキュリティ企業です。
今回の連携によって、KeeperはWizの認識プログラムに参加し、Wizが発見したアイデンティティセキュリティ上の脆弱性への応答基盤として機能します。これにより、企業はクラウド環境におけるリスクを迅速かつ効率的に検知し、対処することが可能になります。
Wizとの連携による自動化
Wizは、人間のユーザーや機械アイデンティティ、AIエージェント、データベースアカウントに関する脆弱性を自動で検出します。この検出した情報は、Keeperのクラウドセキュリティダッシュボードに即座に表示されます。セキュリティ担当者はKeeper PAMから情報を確認し、必要に応じてそのまま対処を行うことが可能です。
現代のクラウド環境は、非人間アイデンティティ(NHI)が急増し、自律型AIの普及が進む中、ますます複雑化しています。従来のシステムでは、Wizが見つけたリスクを手動で分析し、Keeperで対処を行う必要がありました。しかし、今回の連携により、このプロセスがシームレスに結びつき、脆弱性の発見から修正までを効率的に実行できるようになります。
効率的なリスク対策
Keeper Securityの共同創業者兼CTOであるクレイグ・ルーリー氏は、「脆弱性の発見は、セキュリティ対策の半分に過ぎません。Wizとの提携により、お客様は漏えいした認証情報のローテーションや特権アクセス管理の適用を迅速に実行できます。これにより、クラウドリスクへの対応を大幅に加速できる」と述べています。この連携により、顧客は脆弱性を迅速に検知し、有効な対策を講じることが可能となります。
Wizのプロダクト担当バイスプレジデントであるオロン・ノア氏は、「Keeperをパートナーとし、共にクラウドリスクの検出から特権アクセス制御を結び付けることができ、大変嬉しく思います。これにより、クラウドの可視化とアクセス管理を統合し、一元化した運用プロセスを実現します」とコメントしています。
自律型AIエージェントへの対応
今後、自律型AIエージェントやサービスアカウントがクラウド全体で過剰な権限を蓄積する可能性があります。WizはこのAI特有のリスクを検出し、Keeperはその脆弱性に対処するための基盤として機能します。また、最小権限の原則を適用し、AIエージェントに対するジャストインタイムアクセス制御を実施します。
主なメリット
1.
迅速な対処
- Wizが脆弱性を検出すると、Keeperが認証情報のローテーションや過剰権限の削減を迅速に実行し、検知から解決までを効率化します。
2.
一元化されたセキュリティ運用
- 業界をリードするWizとKeeperのシナジーによって大規模なクラウド環境にも対応できる基盤が構築されます。
3.
リスク期間の短縮
- Vulnerabilitiesが発見された瞬間に対応を始められるため、リスクにさらされる期間が大幅に短縮され、潜在的な問題を事前に阻止できます。
4.
包括的なアイデンティティ保護
- 人間、機械、AIエージェントを対象に、特権アカウントを包括的に管理することが可能です。
まとめ
KeeperとWizは、脆弱性の発見から迅速な対処を實現することで、クラウドセキュリティをより強化します。AIが普及する現代において、両社の連携がもたらす新たなセキュリティの形は、今後の企業運営において極めて重要です。いよいよこの革新的な連携機能が本日より利用可能となります。さらに詳しい情報はKeeperの公式サイトをご覧ください。