AIエージェントの活用が急速に広がる一方、その裏側でサービスアカウントやAPIキー、トークン、ボットなど、人ではない「非人間アイデンティティ（NHI）」も増え続けている。中には強力な権限を持つものもあり、管理責任者が不明なまま恒常的な権限が残れば、大きなリスクにつながりかねない。実際、最近も特権IDを悪用した重要なインシデントが発生するなど、アイデンティティを起点とした攻撃の深刻さは増している。しかも従来のIAMやMFAは人を中心に設計されており、AIエージェントを含む多様なNHI全体を管理するには限界がある。
本資料では、こうした課題を解決に導くNHIセキュリティソリューションを取り上げ、NHIの発見・分類から実効権限の把握、認証情報の健全性管理、最小権限化、継続監視、インシデント発生時の影響範囲特定と封じ込めまでを解説している。AIエージェント時代に拡大する“見えない特権”をどう可視化し、管理していくべきか──その具体策を整理するうえで参考になる内容だ。
ホワイトペーパー