kimimasa sato（佐藤公理）

Silverfort Japan でセキュリティ関連製品のプリセールスやってます。

[シンジ☁Shinji @sudachikawaii]

セキュリティちょっと分かるので解説します。

従業員のPCから「管理者権限を外す」が意味不明に見えるのは、サイバー攻撃の防御だけで評価しているからで、実務上の理由は主に二つあります。

1. 企業統制・監査の側面
EDR、MDM、資産管理、SASEクライアントは、ローカル管理者であれば原理的に停止・削除できます。主要製品にはタンパープロテクション（改ざん防止）があり通常のアンインストールは防げますが、MDM登録の解除、設定の改変、脆弱な正規ドライバを持ち込んでEDRを無効化する手法（BYOVD）などは管理者権限があれば残ります。すると「全端末にエージェントが入っている」「導入ソフトを把握している」「脆弱性にパッチが当たっている」という、監査で証明すべき前提を、エージェントの死活監視や準拠デバイス要求などの補償統制で別途担保しなければならなくなります。不可能ではありませんが、統制の設計と説明の負荷は確実に上がります。ユーザーが自由にソフトを入れられる環境では、ライセンス管理も同じ理由で崩れます。

2. 悪意ある社員への対処
内部不正の持ち出し自体は正規の権限内で行われることが多く、それを止めるのはDLPやログ監査の役割です。管理者権限が効くのは「証跡の完全性」です。管理者権限があれば、監視エージェントの停止、ローカルログの消去、端末側の転送制限の解除といった「足跡を消す」行為が可能になります。ユーザー権限であればこれらは昇格を伴うため、EDRの検知対象になり得て、クラウド側に証跡が残ります。「誰が何をしたか」を後から証明できることが、懲戒や法的対応の前提です。

3. 「今の攻撃はマルウェアレスだから無意味」なのか
インフォスティーラーによる認証情報やセッションCookieの窃取はユーザー権限で成立し、盗んだ認証情報でSaaSに直接入る攻撃は端末の管理者権限と無関係です。管理者権限の剥奪は初期侵入を止める統制ではありません。
一方で、端末に入った後の横展開・永続化・EDR無効化には管理者権限が必要です。LSASSからの認証情報取得もBYOVDも管理者が前提です。EDRが優秀だから管理者を渡してよいのではなく、EDRが優秀であり続けるために管理者を外す、が正しい順序です。
なお「ユーザー権限にしている企業に限って管理者パスワードが共通」という指摘は正しく、その解はLAPS（ローカル管理者パスワードの自動ランダム化）であって、全員に管理者を配ることではありません。

4. 本当に直すべき箇所
元投稿を真とするなら、生産性を削っているのは権限剥奪ではなく「申請して情シスが入れる」という配布方式です。MDM/UEM（Intune、Jamf等）の承認済みカタログによるセルフサービス配布と、必要時だけのJIT昇格に置き換えれば、統制と生産性は両立します。元投稿で起きているのは統制の是非の問題ではなく、運用設計の古さの問題だと思います。

[connect24h @connect24h]

Oktaが覇権を取りに来た。認証の主役が、人だけでは済まなくなる。これは相当でかい。

Okta Japanが8月25日に一般提供を発表したという「Agent SSO」は、XAA対応のAI AgentをUniversal Directoryへ登録し、人間と一緒に可視化・権限管理する構想。静的API keyだらけのAgent運用に、SSOの統制を持ち込めるならCSIRTにも効く。

詳しい主張と幹部コメントは元記事で追いたい。Agentが働く会社では、入社管理より先に“Agentの入社管理”が必要になるのかもしれない。

#AI駆動開発
ソース: https://t.co/b2LO2us6yM

[シンジ☁Shinji @sudachikawaii]

とてつもなく凄いことをやっている

Oktaから内製IdPへの認証基盤移行（第3回） - DeNA Engineering https://t.co/7WOvdgsurU

[Nat Sakimura/崎村夏彦 @_nat]

怖すぎる…＞全ての防御策を講じた状態でも、攻撃成功率は11.2％に達した。これは決して安心できる数字ではない。 Claude for Chrome

https://t.co/RWdOgtJtja

[Nat Sakimura/崎村夏彦 @_nat]

口座付番制度の告知ブログ

https://t.co/lHIAjRMInc

[kimimasa sato（佐藤公理） @kimimasa]

・AI Agent , MCP とは何か？
・AI Agent , MCPによるAIシステムにおいてどのようなリスクが存在するのか？
・AIのセキュリティをどのように考えていけばよいのか？
Silverfort のイノベーション担当副社長の Rotem Zach がBlogで解説！！
https://t.co/sQYrHA58bc

[kimimasa sato（佐藤公理） @kimimasa]

Silverfort Japanとして初めてのWebinarを 6月17日（火）15:00〜16:00 に実施します！
ゼロトラスト時代のアイデンティティ保護入門 〜Silverfortの全体像〜
と題して実施します。是非是非お申し込みください！

https://t.co/xg99OHLQPV
#Silverfort

[kimimasa sato（佐藤公理） @kimimasa]

ご報告が遅くなりましたが、2月から Silverfort Japan で Senior Sales Engineer として勤務しております。
IDPのサイロ化を解決する新たなIdentity Protection/Security Platform を提供する会社です。
共有ファイルサーバ/レガシーアプリのMFA化、サービスアカウントの保護でお困りではないですか？

[kura @kura_lab]

記事を投稿しました！ わたしがIDコミュニティで活動する理由 [OpenID] on #Qiita https://t.co/l84hvYSnOX

[kimimasa sato（佐藤公理） @kimimasa]

お客様事例紹介！
Nelnet はSailPoint の無料移行評価プログラムを利用し、同社独自のニーズに合わせて SailPoint Identity Security Cloud に移行しました。どのようにIGAシステムを合理化し、AI やワークフローなどの新機能を活用したのか、ご確認ください。
https://t.co/RufHUEFxeu

[kimimasa sato（佐藤公理） @kimimasa]

お客様事例紹介！
SailPoint を採用することで、ベルギーの多国籍化学企業である Solvay 社の社員のオンボーディング・オフボーディングにかかる時間を半分以下に短縮し、コンプライアンスとリスクを回避した事例をご覧ください。
https://t.co/6ZkesckK6s

[kimimasa sato（佐藤公理） @kimimasa]

Gartnerさんがゼロトラストの最新トレンドを発表されています。
「2020年の新型コロナウイルス感染症の感染拡大以降、「ゼロトラスト」の名目で実施したセキュリティ対策について尋ねました」プレスリリースがとてもよくまとまっていて参考になります～。 https://t.co/XdzTYMt5sW

[kimimasa sato（佐藤公理） @kimimasa]

SailPointプレスリリース。
アイデンティティセキュリティ調査レポート（日本語版）を公開しました。
簡潔版（英語）、フルレポート（日本語）、去年のレポート（日本語）、成熟度診断　へのリンクもあるので、是非。なかなか読みごたえがあり面白いと思います。
https://t.co/iAbJLe9irW

[上田慎一郎 @shin0407]

「みらいの婚活」全3話、見やすくツリーにまとめたよ！まだまだ拡がれー！

[kimimasa sato（佐藤公理） @kimimasa]

SailPoint NERM（Non-Employee Risk Management）(非正規社員リスク管理）の最新アップデート
QuickStart Templates を活用して、サードパーティからのアクセスに常に注意を払うことができるよう支援します
#SailPoint #NERM #Non-Employee #IGA #IdentityGovernace
https://t.co/Opnbjxd18x

[kimimasa sato（佐藤公理） @kimimasa]

SailPoint Identity Security Cloudの新機能紹介！
企業が直面するセキュリティ上の課題に対処するためのIdentity Security Cloudの最新機能強化を発表しました。企業のアイデンティティ・セキュリティを保つために SailPoint がどのように進化しているかをご覧ください。 https://t.co/VJa76fMyxX

[kimimasa sato（佐藤公理） @kimimasa]

SailPointのコミュニティのメンバが10万人を超えました！
コミュニティを構築し、何がうまくいっていて何がうまくいっていないのかを積極的に議論しています。このような透明性は、アイデアを共有し、信頼を築き、最終的には業界を前進させます。
https://t.co/jU6Ddbj1hh

[kimimasa sato（佐藤公理） @kimimasa]

SailPointブログ記事紹介！
アイデンティティ・セキュリティなしで、企業のセキュリティはない。アイデンティティ・セキュリティがあらゆるビジネスの中核をなす理由について、詳細をご覧ください。かっこいいビデオもぜひ！ https://t.co/2276F4ZvcL

[kimimasa sato（佐藤公理） @kimimasa]

ミック経済研究所さんの個人認証・アクセス管理型セキュリティソリューション市場調査の記事を紹介!
「なかでも職務分掌やロール管理などIDガバナンス機能を備えたIGAパッケージの売上が2023年度に136.2％の64億円と急増している」
じぇじぇじぇ！！これからも頑張ります～。
https://t.co/8hxIPJgyQZ

[kimimasa sato（佐藤公理） @kimimasa]

SailPoint Japan紹介記事！週刊BCN＋さんでITベンダーのGo To Market戦略としてSailPoint日本法人の国内での戦略が記事になっています。是非ご覧ください！
#SailPoint #SailPointJapan https://t.co/W60jOkXgiG