アイデンティティセキュリティとは？

アイデンティティセキュリティとは、組織で使用するすべてのアイデンティティを保護する取り組みです。サードパーティーベンダー、デバイス、管理者、リモートワーカーを確認するために、ツール、技術、ワークフローを組み合わせて使用します。企業の最も重要な資産に至る攻撃経路を可視化します。特権アクセス管理の基盤を築き、マシンと人の両方のアイデンティティを保護できます。

不正アクセスやデータ侵害を防ぐための堅牢なアイデンティティセキュリティ対策の実施の重要性について学びましょう。組織がデジタル資産を保護し、ユーザーの信頼を維持するためには、アイデンティティセキュリティを理解することが不可欠です。

2025年、アイデンティティセキュリティが重要な理由アイデンティティセキュリティとは？

攻撃者が組織内のアイデンティティを狙う理由はさまざまです。ユーザーになりすます、ネットワークの上位階層へ不正にアクセスする、クラウドに存在する過剰な権限を速やかに悪用する、といった目的があります。攻撃者は新たな攻撃経路やDevOps環境とアプリケーションに埋め込まれたシークレットに目を付けています。また、アイデンティティに関わる侵害を引き起こし、組織やその評判に損害を与えようとします。

アイデンティティセキュリティが重要なのは、過去2年間に 79%の企業 がこうした侵害を経験しているためです。SolarWindsのサプライチェーン攻撃でもアイデンティティが侵害され、特権アクセスが操作されました。

GDPR、NIST、SOC 2は、現代の組織がアイデンティティセキュリティに取り組む主な要因です。多くの企業は、強固なコンプライアンス体制を顧客に示す必要があります。SOC 2はデータ管理策を検証し、機密情報の完全性、可用性、機密性、プライバシーを確保するために役立ちます。

アイデンティティセキュリティの仕組み

アイデンティティセキュリティは複数の層で機能します。アイデンティティを保護し、攻撃者の組織への侵入を防ぎます。その仕組みは次のとおりです。

認証(IAM) – プロビジョニング、接続、およびアイデンティティアクセスの制御に焦点を当てる – は、アイデンティティセキュリティの出発点に過ぎません。

アイデンティティセキュリティでは、認証の層を追加するMFAを適用します。ユーザーはさまざまな方法で本人確認を行います。ワンタイムコード、パスワード、有効期限付きのログインなどが使われます。

認可

認可は、ログイン後にユーザーがアクセスできる対象とアクセスレベルを制御します。最小権限の原則とロールベースのアクセス制御（RBAC）により、ユーザーは必要な対象にアクセスできます。機密データが不必要にさらされるリスクも低減します。

継続的な検証

継続的な検証には、継続的なログ記録と監視などがあります。アイデンティティセキュリティ製品は異常を検知し、活動を監査して、行動の痕跡を分析します。  すべてのユーザーの受け入れから離任までを管理し、アイデンティティのライフサイクルを管理して脆弱性を減らします。  特権アクセス管理（PAM）ツールも、アカウントに付与された権限を監視・厳格に制御し、不正使用を防ぐために追跡します。

アイデンティティセキュリティにおけるゼロトラストの役割

多くの組織が、すでにゼロトラストへの取り組みを計画し始めています。進化する脅威に対抗するうえで、アイデンティティセキュリティとゼロトラストはサイバー防御の重要な要素になっています。

明日の脅威は、今日の脆弱性だけでなく、10年前から見落とされていた問題も悪用する可能性があります。強固なアイデンティティセキュリティは、インフラ内で稼働するあらゆるものに組み込む必要があります。エンドポイントの特権管理と組み合わせ、ローカル管理者権限を検出してデフォルトで削除することも重要です。ゼロトラストとアイデンティティセキュリティを組み合わせれば、セキュリティ層を追加し、全従業員のユーザー体験と生産性を向上できます。

エンドポイントの攻撃対象領域を縮小し、ゼロデイ攻撃を防ぎ、コンプライアンスと監査の要件にも対応できます。適切なエンドポイント特権制御により、ITセキュリティと運用のコストも削減できます。アイデンティティセキュリティとともにゼロトラストをサーバーやワークステーションへ拡張することで、アイデンティティを中心とした防御に近づきます。クラウド移行が急速に進むにつれ、ITチームが環境全体で迅速にプロビジョニングを進める中で、新たなセキュリティ課題が生じている。

アイデンティティセキュリティとIAMの違いとは？

アイデンティティセキュリティとIAMの主な違いは次のとおりです。

一般的なアイデンティティの脅威と攻撃手法とは？

組織が直面する一般的なアイデンティティの脅威と攻撃手法は次のとおりです。

認証情報の窃取とフィッシング

認証情報の窃取では、あるシステムから盗まれた認証情報を使い、無関係な別のシステムにアクセスします。たとえば、攻撃者がFacebookのパスワードを使ってAmazonアカウントにログインする場合です。他のウェブサイトでも同じパスワードを使い回していると、被害につながります。  攻撃者はボットネットなどの自動化ツールを使い、複数のアカウントやサービスへ同時にログインすることもあります。

フィッシングは比較的単純な手口です。攻撃者はメールを送り、受信者に接触します。リンクを送ったり、受信者本人、従業員、組織内のほかの人に関する特定の情報を求めたりします。フィッシング攻撃には、SMSフィッシング、音声フィッシング、スピアフィッシング、さらにはホエーリングなど、さまざまな種類があります。攻撃者は電話をかけて会話に誘い込み、情報を引き出そうとすることもあります。また、緊急性をあおり、機密情報を漏らさせようとするフィッシング攻撃もあります。

権限昇格とアカウント乗っ取り

アカウント乗っ取り攻撃では、攻撃者がユーザーアカウントを完全に掌握します。ユーザー名やパスワードなどの認証情報を盗みます。そしてユーザーになりすまして正規の権限でデータにアクセスし、ネットワーク内を横方向に移動します。

権限昇格は、垂直方向にも水平方向にも起こり得ます。こうした攻撃によって、データやシステムへのアクセス範囲が広がります。攻撃はまず、権限の低いアカウントから始まります。攻撃者は権限を昇格させ、より権限の高いアカウントへと進み、最終的にroot権限を取得します。その結果、ネットワークを無制限に制御できるようになります。

サービスアカウントとマシンアイデンティティの悪用横方向移動とは、攻撃者が被害者のネットワーク内で機密データへのアクセスを得るための移動を指します。これは通常、攻撃範囲を拡大し、新たに侵害可能なシステムやデータを見つけるために行われます。

サービスアカウントは、サービス、アプリ、仮想マシンがリソースにアクセスしてタスクを実行するために使用する、人以外のアイデンティティです。サービスアカウントに共通する脆弱性には、認証情報の不適切な管理、監視不足、証明書管理の不備、過剰な権限の付与があります。

攻撃者はリクエストを送信し、Active Directory内のサービスアカウントを標的にします。暗号化されたKerberosチケットをオフラインで解読し、サービスアカウントのパスワードを盗むこともあります。設定が不十分なIAMポリシーやクラウドサービスも、侵入経路になり得ます。

マシンIDの悪用には、パス・ザ・ハッシュ攻撃やパス・ザ・チケット攻撃があります。攻撃者はパスワードハッシュやKerberosチケットを盗み、認証を通過してネットワーク内を横方向に移動します。トークン管理の脆弱性を悪用してマシンIDになりすましたり、APIトークンを取得したりすることもあります。さらに、信頼されたシステムでマシンIDが使われるソフトウェアの製造・配布段階で、悪意のあるコードを注入します。

トークンの再利用とSSOの悪用

重要なドメインサーバーを狙った攻撃者の行動を認識・理解する。

Active Directoryと特権資格情報をサイバー攻撃者から隠蔽し、模造品や囮と置き換えることで窃取から保護する。

サービスアカウント侵害を特定し、サイバー犯罪者がエンドポイントでより高い特権にアクセスする手段を提供するものです。

適切なメンバーシップなしにアカウントに高い権限を与える委任設定やアクセス制御リスト（ACL）の誤りを特定する。

高価値ユーザー、サービス、システムアカウントを侵害技術から保護する。

IAMセキュリティ対策では組織のID管理システムを十分に保護できないため、セキュリティシステムを二重化すること。

トークン再利用攻撃では、通信中に傍受したトークンを再利用します。トークンは単一の認証セッション用です。ネットワーク上で盗聴されたり、中間者攻撃で傍受されたりすると、安全なセッションが侵害されます。

SSOの脆弱性を突く攻撃は、複数のアプリケーションの認証を担うIDプロバイダーを標的とします。IDプロバイダーが侵害されると、攻撃者は多くのサービスにアクセスできます。脆弱性には、セッションの乗っ取り、SAMLアサーションの悪用、OAuthトークンの窃取などがあります。

有効なトークンを手にした攻撃者は、同じサービスに連携する他のサービスへアクセスするユーザーになりすませます。トークンの検証不足、暗号化の欠如、アクセスの有効期限が設定されていないことも、脆弱性となります。

内部脅威と孤立したアカウント

内部脅威は、信頼している従業員から生じます。誰がいつ組織を裏切るかは分かりません。動機は金銭的・政治的なものかもしれませんし、表に出していない不満かもしれません。内部脅威がいつ発生するかを予測することはできません。

孤立したアカウントには、退職者の認証情報が残り、アカウントが有効なままになっているものが含まれます。使用されていないアカウントにもアクセス権が残るため、攻撃者は正規の経路としてシステムに侵入できます。XDRプロバイダーとなりました。

攻撃者は偵察を行い、使用されていない特権ユーザーのアカウントを見つけて悪用します。適切な退職時のアカウント処理、アクセス権のレビュー、監視の欠如が、このセキュリティ上の隙を生みます。SentinelOneのSingularity Identityプラットフォームは、組織のインフラをリアルタイムで防御することで、認証情報の悪用を根絶します。

IDに対する脅威を早期に検出する方法

IDに対する脅威を早期に検出する方法を紹介します。

監視すべき主要なログとテレメトリ

シングルサインオン（SSO）システム、IDプロバイダー（IdP）、特権アクセス管理（PAM）プラットフォームから取得した認証・認可ログの監視を推奨します。

テレメトリデータでは、ロールやグループの変更を確認します。割り当てられた権限を超えるアクセス権を持つユーザーを分析してください。監視対象をIDシステムだけでなく、ネットワークやデバイスの通信にも広げます。ネットワークログを監視し、データ流出の試みを探し、不審なプロセス、アプリのインストール、サービスを検知してください。ゼロトラストアーキテクチャ（ZTA） を採用し、あらゆる侵害ポイントでアイデンティティシステムを保護します。これにより、現代のサイバー犯罪者からネットワークを可能な限り徹底的に防御することが極めて重要となります。

ID悪用の兆候実装する 組織が定義したアクセスポリシーに基づき、オンプレミス環境かクラウド環境かを問わず、リソースの近くに細分化され保護された認可を実装することで、侵害ポイントの課題を解決します。

勤務パターンや出張予定と一致しない場所からのログインを確認してください。移動が不可能な短時間に、地理的に離れた場所からログインしていないかも監視します。

人事担当者が突然財務データベースにアクセスしたり、開発者が顧客記録をダウンロードし始めたりした場合は、直ちに調査してください。

ID脅威検出ツール（SIEM、UEBA、ITDR）

まず、さまざまなソースからログを収集します。SIEMとAIを活用したITDRツールで正常な行動のベースラインを確立すれば、逸脱を容易に見つけられます。は、機密データの損失につながる可能性があるため、組織にとって重大な懸念事項です。

UEBAツールでIDの異常を検出します。UEBAはSIEMプラットフォームと連携し、行動データやコンテキストデータでアラートを充実させます。逸脱にリスクスコアを付け、対象のエンティティとやり取りする資産の価値も把握できます。

組織のIDセキュリティを強化する方法

組織のIDセキュリティを強化する方法を紹介します。

特権アカウントの露出を解消する

高い権限を持つアカウントを洗い出し、認証情報の保存場所を特定します.  使用されていないアカウントを削除し、漏えいした認証情報のパスワードをリセットします. チーム間で共有されているアカウントが見つかった場合は、ユーザーに認証情報を更新し、より強固で固有のパスワードを設定するよう伝えてください. 管理者用ワークステーションを厳格に管理し、役割が変わった際はアクセス権を取り消します. セッションを監視して異常な振る舞いを検知し、古いアカウントや侵害されたアカウントの使用試行に対する自動アラートを設定します.

MFAとパスワードレス認証を徹底する

重要なシステムへのアクセスには、多要素認証を必須にします。すべてのユーザーに、アプリベースのワンタイムコードまたはセキュリティトークンを導入してください。パスワードに起因する脆弱性への対策として、デバイス固有の認証情報と生体認証を組み合わせることも有効です。

IDライフサイクル管理を自動化する

アカウントの作成、変更、無効化を自動化すると、一貫した管理ができます。人事システムをID管理プロセスに連携すれば、役割の変更に応じてアクセス権を即座に削除・変更できます。これにより人的ミスを減らし、権限を現在の職務に合わせて最新の状態に保てます。

マシンIDとAPI IDを管理する

マシン間の認証情報をすべて棚卸しし、明確な管理者と役割を割り当ててください。APIキーは定期的に更新し、未使用のキーは失効させます。アクセスを分離する必要がある場合は、各サービスの要件に合うスコープを付与します。ログで利用状況を追跡し、異常なリクエストを調査対象として検知できます。

IDセキュリティのベストプラクティスとチェックリスト

IDを悪用した攻撃から守るためのベストプラクティスとセキュリティ対策を紹介します。

• あらゆる場面で多要素認証（MFA）を導入してください。パスワードと生体認証、またはハードウェアトークンなど、少なくとも2つの認証要素を組み合わせます。FIDO2セキュリティキーなどのフィッシング耐性があるMFAを使用し、SMSベースのMFAだけに依存しないでください。
• ゼロトラストのセキュリティモデルを採用し、最小権限のアクセスを実装してください。継続的なID検証を徹底し、すべてのリソースへの無制限のアクセスを認めないようにします。マイクロセグメンテーションを適用すれば、横方向への移動を防げます。
• AIを活用したID脅威検出と行動分析で、不審なログイン試行や認証情報の悪用を監視してください。ログイン失敗やログイン場所の異常を確認し、権限昇格を防ぎます。強制ログアウトも警戒すべき兆候です。
• パスワードレス認証にも限界があるため、それだけに頼らないでください。ハードウェアセキュリティキー、生体認証、シングルサインオン（SSO）を導入し、IDセキュリティを強化します。パスキー認証を使えば、脆弱なパスワードや使い回しに伴う一般的なリスクも解消できます。
• ロールベースのアクセス制御では、既存の権限セットをコピーせず、実際の職務に合ったロールを作成してください。職務分掌（SoD）の管理策も導入します。
• IDグループと権限を定期的に監査し、セキュリティ上の隙やコンプライアンス違反を防いでください。ネットワークを分割し、ID基盤を一般のネットワーク通信から隔離します。
• ドメインコントローラーとIDサーバーは、アクセスを制限した別のネットワークセグメントに配置してください。これらのシステムへの通信とシステムからの通信をすべて監視し、予期しない通信パターンを調査します。Active Directoryのプロトコル、LDAPクエリ、認証フローを調べ、見逃しやすい攻撃の兆候を検出してください。

IDセキュリティを測定する主要指標とKPI

IDセキュリティ態勢の測定に役立つ主要指標とKPIを紹介します。

MFA導入率

MFA導入率は、多要素認証（MFA）で保護されているユーザーの割合を示します。インターネットに公開されているすべてのシステムと特権アカウントでは、導入率100%を目標にしてください。

特権アカウントの露出

特権アカウントを棚卸しすると、露出状況を測定できます。ドメイン管理者とクラウドのルートアカウントを洗い出し、PAMポリシーへの準拠状況を測定してください。常設アカウントの保護状況とシークレットの更新頻度も確認します。

孤立したアカウント

アクセスログとIDログを人事情報システム（HRIS）のデータと照合し、有効なアカウントと孤立したアカウントを特定します。 該当するユーザーのアクセス権剥奪を自動化し、定期的なレビューと照合レポートの作成を予定してください。

アクセス権剥奪までの平均時間

アクセス権剥奪までの平均時間は、退職者全員のアクセス権を剥奪するのに要した合計時間を、退職者数で割った値です。この指標はIDセキュリティ上の隙を速やかに解消し、アクセス権を適時かつ一貫して削除するうえで重要です。

ID管理の健全性スコア

アイデンティティ衛生スコアは、組織全体のアイデンティティ管理状況を評価します。条件付きアクセスポリシーの使用状況、リスクの高いサインイン、MFAの導入率などを確認し、アイデンティティセキュリティの状態を数値化します。スコアの推移を追跡し、他の組織と比較できます。このスコアは、改善すべき領域の優先順位付けにも役立ちます。

知っておきたいアイデンティティセキュリティのツールと製品

アイデンティティとアクセス管理（IAM）プラットフォームは、デジタルアイデンティティの保護と管理の基盤です。ユーザーのアクセスも制御できます。特権アクセス管理（PAM）製品は、特権アカウントの管理に使用します。アイデンティティガバナンスと管理（IGA）製品は、ユーザーのアクセス権の管理と自動化、コンプライアンスの徹底、アイデンティティのプロビジョニングの効率化に使用します。

シングルサインオン（SSO）、ディレクトリサービス、パスワードレス認証の製品もあります。また、アイデンティティ脅威の検知と対応（ITDR）製品は、企業のアイデンティティインフラを標的とするさまざまな脅威の検知と対応に使用します。

アイデンティティセキュリティの新たなトレンドと未来

ゼロトラストセキュリティモデルは、アイデンティティセキュリティ分野で普及が進む大きなトレンドの一つです。生体認証による本人確認と認証も、アイデンティティセキュリティを強化する主要なトレンドになっています。現在の生体認証には、指紋やその他の行動特性に加え、タイピングパターンも取り入れられています。

多くの企業が、シングルサインオンと多要素認証を組み合わせ、アイデンティティセキュリティを多層的に強化しています。高度なMFA製品でセキュリティ体制を強化しています。分散型アイデンティティのエコシステムも広がっています。個人が自身のアイデンティティデータを管理し、共有したい情報だけを信頼できる相手と共有できます。

アイデンティティセキュリティが現実世界に与える影響

アイデンティティセキュリティが現在の組織や企業に与える影響を、以下に示します。

権限管理も注目すべきトレンドです。従来の最小権限アクセスの原則（PoLP）を基盤とし、マシンとアプリケーションのアイデンティティを統合して、ジャストインタイムのアクセス権付与を実現します。多くの企業がクラウドベースのIAM製品も導入しています。

これらは、リアルタイムのアイデンティティ監視やユーザー認証を効率化し、その他のアイデンティティセキュリティ対策も強化します。リモートワークの従業員に適しており、さまざまなデジタルツールやサービスと容易に統合できます。多くはコンプライアンス機能も備えており、企業はさまざまな規制の枠組みに無理なく対応できます。

SentinelOneによるアイデンティティセキュリティ

SentinelOneは、アイデンティティセキュリティ体制を強化するさまざまなアイデンティティ保護ツールと製品を提供しています。自律型SOC向けのAI SIEMをお探しなら、SentinelOneのAI-SIEM製品をご覧ください。クラウドネイティブなAI SIEMへの移行を支え、無制限の拡張性とデータ保持を提供します。Hyperautomationでワークフローを高速化し、データをストリーミングしてリアルタイムの検知と保護を実現します。ログ分析にもおすすめです。さらに高度な製品をお探しなら、ログ分析向けSingularity™ Data Lakeをご覧ください。  イベントデータの100%を取得・分析して運用上のインサイトを得るとともに、インシデントをリアルタイムで検知・解決します。

SentinelOneのSIEM製品は、あらゆるソースからデータを取り込めます。調査の全体像を把握でき、ログ分析向けSingularity™ Data Lakeの強力な可視化機能も活用できます。

アイデンティティセキュリティをさらに強化したい場合は、Singularity™ Identity. アイデンティティインフラの攻撃対象領域を確実に防御します。Active DirectoryとEntry IDを包括的に保護し、アイデンティティリスクの低減、攻撃の検知と対応を実現します。さらに、攻撃の進行を阻止してレジリエンスを高め、アイデンティティ資産に高度なデセプションを提供します。

ネットワーク全体に配置した高度な対話型デコイで攻撃者を誘導します。そこで得られたテレメトリーを、詳細な調査や攻撃者に関するインテリジェンスに活用できます。また、Singularity™ Endpoint, オンデバイスAIを活用し、マルウェアやマシン速度で進行する攻撃から保護します。振る舞い分析と静的解析のAIモデルでランサムウェアを検知し、異常な振る舞いを分析します。悪意あるパターンをリアルタイムで特定し、システムレベルからアイデンティティを狙う攻撃まで可視化して、エンドポイントとアイデンティティに関する重要なアラートを受け取れます。モバイルデバイスもゼロデイ攻撃、フィッシング攻撃、中間者（MiTM）攻撃から保護します。Windows、macOS、Linuxの各オペレーティングシステムも包括的に保護します。

組織全体のアイデンティティリスクを軽減

Active DirectoryとEntra IDの総合的なソリューションにより、リアルタイムで攻撃を検知し、対応します。

デモを見る

まとめ

これで、アイデンティティセキュリティとアイデンティティ保護の違いがわかりました。さまざまなアイデンティティ保護ツール、IAMとアイデンティティ保護それぞれの役割、IAMとアイデンティティセキュリティの違いも明確になりました。サイバーセキュリティにおけるアイデンティティセキュリティと、最新のベストプラクティスも理解できました。今すぐアイデンティティセキュリティに取り組むなら、まずすべてのユーザーとアカウントを監査することをお勧めします。サポートが必要な場合は、SentinelOneチームがお手伝いします。お気軽にお問い合わせください。