安全な領域は存在しない、ゼロトラストベースの特権ID管理体制を実現するには？

　特権IDの厳格な管理が求められている。企業・組織のIT環境は近年のDX推進を背景に、システムはオンプレミスだけでなくSaaSなどクラウドサービスにも拡張、社内外に散在し複雑さは増す一方だ。さらにはテレワーク環境も混在することとなり、現在の特権アクセス環境はサイバー攻撃の格好の標的となっている。

　この状況を放置すると特権IDにまつわるリスクが増大し、大きな被害が発生しかねない。そこで重要となるのが、安全な領域はもはや存在しないという前提に立つゼロトラストの考え方だ。これを特権ID管理で実践するには、多様なルートでなされるアクセス経路を絞り込み、なりすましを防ぐためのより厳格なアクセス管理を実現するなどのポイントを押さえる必要がある。

　ただし、セキュリティの境界が消え、システム環境もハイブリッドへの流れが加速している今日では、人手による管理やオンプレミス前提の対策では通用しないため、特権アクセス管理に特化したソリューションを導入したい。本コンテンツは、Webキャスト形式で、特権アクセス管理の課題と、現代のニーズに合わせた改善策を提案する。