世界

HYDDEN の非人間アイデンティティ (NHI) を見つけてください |ジョー・アグラー著 | 2025 年 10 月

で KeyVault ソリューション、最近提携しましたなるは、組織の人間以外のアイデンティティ (NHI) に対処することを目的として設立された会社です。複数の業界レポートによると、企業内には 1 人の人間に対して 50 ～ 100 人を超える NHI が存在します。これは考えてみればかなりとんでもない数字です。 AI がこの時代の新たなゴールドラッシュとなり、AI エージェントが世界中の企業に統合されるにつれて、この状況は急速に拡大し続けるでしょう。これがまさに私たちが提携したいと思った理由ですなる、クライアントの NHI の検索、所有者の割り当て、リスク評価の割り当て、さらには NHI の加入を支援します。サイバーアーク保管庫。このブログでは、その概要を簡単に説明します。なるプラットフォームと、それが企業の IT セキュリティ体制をどのように強化できるかについて説明します。非人間的アイデンティティ (NHI) とは何ですか?まず、国民健康保険とは何かについて説明する必要があります。 Non-human Identity (NHI) は、マシン、デバイス、IT インフラストラクチャだけでなく、アプリケーション、クラウドワークロード、IT インフラストラクチャ内の自動プロセスを識別、認証、認可するために使用されるデジタル…

執筆 nipponese 更新 2025年10月9日

HYDDEN の非人間アイデンティティ (NHI) を見つけてください |ジョー・アグラー著 | 2025 年 10 月

1759983077
2025-10-09 04:00:00

で KeyVault ソリューション、最近提携しましたなるは、組織の人間以外のアイデンティティ (NHI) に対処することを目的として設立された会社です。複数の業界レポートによると、企業内には 1 人の人間に対して 50 ～ 100 人を超える NHI が存在します。これは考えてみればかなりとんでもない数字です。 AI がこの時代の新たなゴールドラッシュとなり、AI エージェントが世界中の企業に統合されるにつれて、この状況は急速に拡大し続けるでしょう。これがまさに私たちが提携したいと思った理由ですなる、クライアントの NHI の検索、所有者の割り当て、リスク評価の割り当て、さらには NHI の加入を支援します。 サイバーアーク 保管庫。

このブログでは、その概要を簡単に説明します。なるプラットフォームと、それが企業の IT セキュリティ体制をどのように強化できるかについて説明します。

非人間的アイデンティティ (NHI) とは何ですか?

まず、国民健康保険とは何かについて説明する必要があります。 Non-human Identity (NHI) は、マシン、デバイス、IT インフラストラクチャだけでなく、アプリケーション、クラウドワークロード、IT インフラストラクチャ内の自動プロセスを識別、認証、認可するために使用されるデジタルエンティティです。 NHI は、人間と関連付けられていない、または人間によって操作されていないデジタル ID を含む幅広いカテゴリーを表します。これらは、ビジネスのニーズに合わせて動的に拡張するために、オンデマンドで自動的に作成および終了できます。以前にも述べたように、エージェント型 AI により、1 人当たりの国保の割合はさらに爆発的に増加します。

HYDDENにおけるあなたのアイデンティティの姿勢

さまざまなアカウントを発見すると、組織内で NHI がどのようなものであるかを最前列で知ることができます。構成可能なリスク評価に基づいて、修復する重要なアカウントに優先順位を付けることができます。構成可能なマッピングルールに基づいて、検出されたアカウントの所有者をマッピングできるようになります。 NHI を検出するには、Active Directory、Azure、AWS、GitHub、SailPoint、Okta、ServiceNow、LDAP、SQL Server など、すぐに使用できる統合が多数あります。また、カスタム統合も可能です。たとえば、拡張 Active Directory スキーマから追加のメタデータを含める必要がある場合は、構成可能です。

アカウントを検出して Vault に自動オンボード

さまざまなサービスアカウントが見つかった後、組織の安全なボルト管理ソリューション内にオンボードされているアカウントの多くが欠落していることに気づきます。なる現在、以下のアカウントの自動オンボーディングをサポートしています サイバーアーク そして BeyondTrust 金庫。アカウント所有者にとって適切な金庫内でアカウントをボールトに自動オンボードするルールを構成できるようになります。

Active Directory で検出されたアカウント — Vault オンボーディング前

あなたの「ああ、クソ！」瞬間

最近 Azure テナントを統合しましたなる約 10 ～ 15 分で完了します。スキャンが完了した後、ずっと前に作成した Azure ラボサービスアカウントがまだ残っていることに気付きました。まだ有効になっていますが使用されておらず、パスワードは 2023 年の作成以来変更されておらず、パスワードが何であるかわかりません。おなじみですね？

NHI の発見プロセスを通じて、そのような重要なアカウントをさらに見つけることになります。そのとき、1つ以上の「瞬間」が訪れるでしょう。