アイ・エス・ビーが先行導入したジョーシスのAIポリシー自動実行機能

ジョーシスの新機能がもたらすセキュリティの進化

アイデンティティセキュリティ分野で注目を浴びているジョーシス株式会社が、サービス「Josys」に新たな機能を追加しました。この機能は、株式会社アイ・エス・ビーが先行導入したもので、導入からわずか3カ月で見事な成果を上げました。具体的には、17のアプリケーションと約17,000のアカウントに対して30のポリシーの継続監視を行い、2,719件のポリシー違反を検出。その中で133件の重大なリスクをAIが自動的に修正したのです。

アイデンティティセキュリティの重要性

近年、企業のセキュリティ上の課題として、従業員アカウントだけでなくAIエージェントやサービスアカウントなど、人以外のアイデンティティが急増しています。情報システム部門は、「誰が・何に・どのような権限でアクセスしているのか」を把握することがますます難しくなっています。また、ランサムウェア攻撃による脅威も高まっており、漏えいした認証情報を利用した攻撃が増加しています。こうした背景から、AI技術を駆使したセキュリティ対策が求められるようになっています。

AIによるポリシー自動実行機能の導入

アイ・エス・ビーでは、SaaSの利用拡大に伴い、アカウント管理の重要性が増す中、退職者アカウントの管理や特権アカウントの不正利用を防ぐために「Josys」を導入しました。このシステムを使って、SaaSに分散したアカウント情報を一元的に管理し、ポリシーの策定から違反の検出、レビュー、是正までを自動化しました。

運用体制とその成果

導入された運用体制では、17アプリと約17,000アカウントを横断的に監視しました。

- ポリシーの設定: 30のポリシーを設定し、3ヶ月間継続的に監視を行いました。
- リスク管理: 検知された2,719件のポリシー違反の可視化が行われ、特に退職者アカウントなどの危険なアカウントを短期間で把握できました。

撤去すべきとして優先度が高いリスクには、退職者アカウント162件と未利用アカウント673件が含まれています。また、138件の重大なリスクがAIによって自動的に是正され、セキュリティレベルが向上しました。

今後の展望

アイデンティティセキュリティの重要性は今後ますます高まる見込みです。企業は、AIを取り入れたセキュリティシステムを導入することで、人手による運用だけでなく、AIによるリスクの検出、判断、是正までを全自動で実現する必要があると考えられています。ジョーシスによるこの新機能は、それを実現するための重要なステップです。今後もサイバーセキュリティの分野で進化を続ける企業から目が離せません。