アイデンティティベースの攻撃とは？
クラウドインフラを狙うアイデンティティベースの攻撃が急増しています。攻撃者は脆弱なパスワード、フィッシング、ソーシャルエンジニアリングを悪用し、機密データやシステムへの不正アクセスを試みます。堅牢なアイデンティティ・アクセス管理が不可欠です。
ランサムウェア攻撃の発生頻度はここ数年で倍増し、侵害全体の10%を占めています。 2022年Verizonデータ侵害調査レポートによると、侵害の82%では「人的要素」が初期アクセスの主な手段となっています。ソーシャルエンジニアリングと盗まれた認証情報は、攻撃者の主要なTTPsです。攻撃者は常に有効な認証情報を入手し、それを使って検知を逃れながら企業ネットワーク内を移動しようとします。 こうした課題を受け、CISOはアイデンティティセキュリティを最優先事項に据えています。
従来のアイデンティティ対策では攻撃を防ぎきれない
従来の主なアイデンティティセキュリティ対策には、アイデンティティ・アクセス管理（IAM）、特権アクセス管理（PAM）、アイデンティティガバナンス・管理（IGA）があります。これらのツールは、適切なユーザーに適切なアクセス権を付与し、継続的に検証します。いずれもゼロトラストセキュリティモデルの基本原則です。
しかし、アイデンティティ・アクセス管理は、アクセス権の付与、連携、制御に重点を置いており、アイデンティティセキュリティの出発点にすぎません。保護範囲は、初回の認証とアクセス制御だけでなく、認証情報、特権、権限、その管理システムにも広げる必要があります。可視化からリスクへの露出、攻撃の検知までが対象です。
攻撃経路の観点では、Active Directory（AD）は明らかな標的です。ADにはアイデンティティとその重要な要素が集約されているため、攻撃者に狙われ、セキュリティ上の重大な懸念となっています。さらに、クラウド移行が急速に進む中、ITチームが各環境でアクセス権を迅速に付与するにつれ、新たなセキュリティ課題も生じています。
ADの脆弱性にクラウド環境で起こりがちな設定ミスが重なると、アクセス権の付与と管理に加え、さらなる保護が必要であることは明らかです。
新たな視点で取り組むアイデンティティセキュリティ
最新のアイデンティティセキュリティ対策は、エンドポイントに保存された認証情報、Active Directory（AD）の設定ミス、クラウド権限の拡大を可視化します。Identity Attack Surface Management（ID ASM）とIdentity Threat Detection and Response（ITDR）は、アイデンティティとその管理システムを保護するための新しいセキュリティ分野です。
これらの対策は、Endpoint Detection and Response（EDR）、Extended Detection and Response（XDR）、Network Detection and Response（NDR）などを補完し、連携して機能します。
ID ASMは、攻撃者が悪用できるリスクへの露出を抑えるため、アイデンティティの攻撃対象領域を縮小します。露出が少ないほど、アイデンティティの攻撃対象領域も小さくなります。多くの企業では、オンプレミスかAzure上かを問わず、Active Directoryが対象です。
一方、がエンドポイントへの攻撃を検知し分析用データを収集する堅牢なソリューションである一方、ITDRソリューションはIDを標的とした攻撃を検知します。ITDR ソリューションは攻撃を検出すると、偽のデータを提示して攻撃者を本物そっくりの偽装サイトに誘導し、クエリを実行している侵害されたシステムを自動的に隔離することで、防御層を追加します。は、エンドポイントへの攻撃を検知し、分析用のデータを収集する強力な対策です。ITDRはアイデンティティを標的とする攻撃を検知します。攻撃を検知すると、偽のデータで攻撃者を本物に見えるおとりへ誘導し、問い合わせを行った侵害済みシステムを自動的に隔離して、防御を強化します。
ITDRは、フォレンジックデータを収集し、攻撃に使われたプロセスのテレメトリを取得して、インシデント対応も支援します。EDRとITDRの補完関係は、攻撃者の試みを阻止するという共通の目標に向けて効果を発揮します。
ID ASMとITDRは、認証情報の悪用、権限昇格、その他のネットワーク内で攻撃者が用いる手法を検知します。アイデンティティ・アクセス管理とエンドポイントセキュリティ対策の間にある重大な隙間を埋め、脆弱な認証情報を悪用して検知を逃れながらネットワーク内を移動する攻撃を阻止します。
アイデンティティ脅威へのセキュリティ対策
SentinelOneは、権限昇格とラテラルムーブメントの検知で培った豊富な経験を生かし、Identity Threat Detection and ResponseとID ASMの分野で優れた対策を提供しています。幅広いITDRおよびID ASM製品ポートフォリオを基盤に、リーダーとしての地位を確立しています。業界最高水準のソリューションを提供しています。同社は幅広いITDRおよびID ASMソリューションポートフォリオに基づき、業界をリードする地位を確立しています。
アイデンティティセキュリティ製品：
- Singularity Identity Posture Management：Active Directoryのリスクへの露出と、攻撃の兆候を示す活動を継続的に評価
- Singularity Identity Threat Detection and Response（ITDR） ：Active Directoryでの不正な活動や攻撃の検知、認証情報の窃取と悪用の防止、Active Directoryの悪用防止、攻撃経路の可視化、攻撃対象領域の縮小、ラテラルムーブメントの検知
シンギュラリティ™・アイデンティティ
Active DirectoryとEntra IDの総合的なソリューションにより、リアルタイムで攻撃を検知し、対応します。
今こそアイデンティティセキュリティを見直すとき
アイデンティティを悪用する攻撃が増えるなか、企業には、攻撃者による企業のアイデンティティの悪用、不正使用、窃取を検知する能力が求められています。組織がパブリッククラウドの導入を急ぎ、人間と非人間のアイデンティティがともに指数関数的に増え続ける今、その必要性は特に高まっています。
攻撃者は認証情報を不正使用し、Active Directory (AD)を悪用し、クラウドのアクセス権限を通じてアイデンティティを標的にします。最新のID ASMおよびITDRソリューションで、アイデンティティに関連する不正な活動を検知することが重要です。
SentinelOneのSingularity Identity Posture ManagementとSingularity Identityの詳細をご覧ください。
アイデンティティを悪用する攻撃に関するよくある質問
アイデンティティを悪用する攻撃とは、ユーザー名、パスワード、認証トークンなどを標的に、攻撃者がシステムへの不正アクセスを試みる情報セキュリティインシデントです。技術的な脆弱性を突く代わりに、アイデンティティに関するデータの窃取、改ざん、不正使用を狙います。
こうした攻撃では、アイデンティティとアクセス管理の脆弱性を突き、正規ユーザーになりすましたり、ネットワーク内を継続的に横方向へ移動したりします。正規の認証情報を入手すると、攻撃者は正規ユーザーに見えるため、従来のセキュリティを容易に回避し、検知も極めて難しくなります。
"
代表的な例には、ユーザーをだましてログイン認証情報を聞き出すフィッシングメール、盗んだパスワードを複数のサイトで試すクレデンシャルスタッフィング、多数のアカウントに一般的なパスワードを試すパスワードスプレーがあります。ソーシャルエンジニアリングは従業員を誘導して機密情報を聞き出し、中間者攻撃は通信を傍受してデータを盗みます。
ブルートフォース攻撃は自動化ツールでパスワードを推測し、ゴールデンチケット攻撃はActive Directoryの弱点を突いてドメインへのアクセスを獲得します。
"
アイデンティティベースのアプローチは「どのような自分になりたいか」に、成果ベースのアプローチは「何を達成したいか」に焦点を当てます。セキュリティの文脈では、アイデンティティを悪用する攻撃は個人のデジタルアイデンティティと認証情報を標的にして不正アクセスを狙います。一方、成果ベースの攻撃はデータ窃取やシステムの妨害といった特定の結果を狙います。
アイデンティティベースの手法は個人のアイデンティティと結びつくため、行動に持続的な変化をもたらします。一方、成果ベースの手法は目標達成後に効果を失う場合があります。組織には、アイデンティティに焦点を当てたセキュリティ対策と、成果に焦点を当てたインシデント対応手順の両方が必要です。
パスワード以外の追加認証を求めるMFAを導入します。複雑なパスワードよりパスフレーズを重視する強固なパスワードポリシーも、システムへの侵入を難しくします。従業員へのトレーニングを通じて、被害に遭う前にフィッシングやソーシャルエンジニアリングの手口を見抜けるようにします。
定期的なセキュリティ監査で脆弱性を特定します。SSOを導入すれば、攻撃者が標的にできる認証情報の数を減らせます。ユーザーの異常な行動を監視し、すべてのアクセス要求を検証するゼロトラストのセキュリティモデルを導入します。
"
主な攻撃には、盗んだログイン情報の組み合わせを複数のサイトで試すクレデンシャルスタッフィング、多数のアカウントに一般的なパスワードを試すパスワードスプレー、認証情報の窃取を狙うフィッシングメールがあります。ソーシャルエンジニアリングは被害者を誘導して情報を聞き出し、ブルートフォース攻撃は自動化ツールでパスワードを推測します。
中間者攻撃は通信を傍受し、Kerberoastingはサービスアカウントのパスワードを標的にします。ゴールデンチケット攻撃はActive Directoryの弱点を悪用します。セッションハイジャックは進行中のユーザーセッションを乗っ取り、特権アカウントの侵害は高いアクセス権を持つ管理者の認証情報を標的にします。
"
MFAはセキュリティ層を追加し、パスワードが侵害されても不正アクセスを防ぎます。アクセスを許可する前に、パスワード、モバイル端末に届くコード、生体認証データなど、複数の認証方法をユーザーに求めます。攻撃者がフィッシングやデータ侵害でパスワードを入手しても、アクセスには別の認証方法が必要です。
MFAは侵害リスクを大幅に低減します。攻撃者は1つのパスワードだけでなく、独立した複数の認証要素を突破しなければなりません。MFAを導入した組織では、攻撃者が容易に突破できない障壁が増えるため、アイデンティティを悪用する攻撃が成功する可能性が大幅に低くなります。
"
さらに詳しく見る アイデンティティ セキュリティ
セキュリティ運用を革新する準備はできていますか？
SentinelOne AI SIEM がどのようにお客様の SOC を自律型の強力な組織へと変革できるかをご覧ください。今すぐお問い合わせいただき、パーソナライズされたデモを通じて、セキュリティの未来を実際にご確認ください。
