企業のIDリスクを可視化する新サービスの登場とその意義

新たなIDリスク診断サービスの発表

2023年、株式会社アクトが新たに発表した「IDリスク診断サービス」は、企業のセキュリティを大きく向上させる画期的な取り組みです。このサービスは、イスラエルのSilverfort社との提携により実現され、近年増加しているサイバー攻撃、特にアイデンティティの侵害に対する事前対策をサポートします。

ランサムウェア攻撃の現状

最近の調査によると、ランサムウェア攻撃の80%以上は、IDの侵害とそれに伴うラテラルムーブメントが絡んでいます。しかし、多くの企業はどのIDが攻撃される可能性があるか、またそのリスクをどう評価すればよいか明確に理解できていない状況です。この課題を解決するために、アクトは最新のAI技術を用いた診断サービスを開発しました。

IDリスク診断サービスの機能

このサービスは、Microsoft アクティブディレクトリーと統合され、企業の認証リクエストを分析することで攻撃対象となるIDをリスクレベルごとに特定します。また、IDリスク診断を行うことにより、一般的に”見えない”リスク領域を可視化し、潜在的な攻撃ベクトルを特定することで、事前に防御策を講じることが可能です。このプロセスは大きく四つのステップに分かれています。

1. 攻撃面の発見: 企業内で保有するIDの実態を調査。
2. 攻撃面の情報収集: 特権ID、サービスアカウント、シャドー管理者、認証プロトコル、パスワード更新について詳細な調査を実施。
3. 攻撃面のリスク評価: 収集した情報をもとにリスクスコアリングを行う。
4. リスクへの対応: 評価結果に基づいて具体的な対策を提案。

今後の展望

株式会社アクトは、1994年の創立以来、時代に合ったITソリューションの提供を行ってきました。これからも企業の安全性を高めるための新しいサービスを展開していく予定です。特にIDの管理は、今後ますます重要性を増す分野であり、本サービスの導入により、多くの企業が安全安心な環境を手に入れることでしょう。

最新のサイバーセキュリティ事情に対応したこの「IDリスク診断サービス」への問い合わせや申し込みは、アクトの公式サイトから行うことができます。企業の未来を守るために、ぜひ一度ご検討ください。

会社情報