CyCraftの特権アカウントリスク検出サービスXCockpit IdentityがEntra IDアカウント管理のサポートを開始

AIニュースの要約

  • CyCraftの特権アカウントリスク検出サービス「XCockpit Identity」がMicrosoft Entra IDのアカウント管理をサポート開始。
  • 日本では大企業の40％以上、中小企業の51％がActive Directoryを使用。
  • クラウドサービス普及とともに、特権アカウントのリスク管理が重要な課題となっている。
  • XCockpit Identityは、AIを用いたアカウント影響度分析、脅威の前兆監視、アカウント管理の可視化を提供。
  • CyCraftは今後も最新のセキュリティソリューションを提供し続けることを宣言。

AIニュースの背景（推測）

近年、リモートワークやデジタルトランスフォーメーションの急速な進展により、企業がクラウドサービスを利用する傾向が強まってきています。特に、Microsoftのクラウドサービスは広く採用されており、その中でID管理の需要が高まっています。さらに、サイバー攻撃の手法も進化し、特権アカウントをターゲットにした攻撃が増加していることから、企業のセキュリティニーズはより高度化しています。このような背景から、CyCraftが提供するような特権アカウントリスク検出サービスの必要性が浮き彫りになっています。

AIニュースの内容（詳細）

CyCraftは、特権アカウントのリスク検出サービス「XCockpit Identity」に新たにMicrosoft Entra IDのサポートを追加すると発表しました。Microsoft Entra IDは、MicrosoftのクラウドサービスであるMicrosoft 365やMicrosoft Azure、Microsoft Dynamics 365などのアプリケーションのアカウントと権限を管理するための統合サービスです。これにより、企業はID管理の効率を向上させ、サイバー攻撃のリスクを低下させることが可能になります。

日本では、多くの企業がActive Directory（AD）を使用しており、このサービスへの需要は高まっています。しかし、Microsoftの「2023 State of Cloud Permissions Risks Report」によると、多くのアカウントには過大な権限が付与されており、その結果、サイバー攻撃によってアカウントが悪用されるケースが増加しています。このようなリスクに対応するため、XCockpit Identityは以下の機能を提供します。

  1. アカウント影響度分析: AIを使用して特権アカウントの影響度を分析し、攻撃者による攻撃パスを予測します。これにより、企業内アカウントの特権がどのように影響を及ぼすかを可視化します。

  2. 脅威の前兆監視: 特権アカウントのアクティビティをリアルタイムで監視し、攻撃の前兆を即座に特定することで、予防策を講じることができます。

  3. 可視化によるアカウント管理: アカウントが悪用される可能性を把握し、企業全体のセキュリティポスチャーを向上させるためのセキュリティ指標を定量化します。

このように、XCockpit Identityは企業のIDリスク管理を一元化し、サイバー攻撃に対する防御力を強化することを目指しています。

ビジネスで活用する方法・可能性

XCockpit Identityの導入によって、企業はさまざまなメリットを享受できると考えられます。まず第一に、特権アカウント管理が強化されることにより、サイバー攻撃からの防御が向上します。特に、権限の過剰付与を是正し、実際に使用される権限の見直しを行うことで、攻撃面の縮小が期待できます。

次に、AIによるリアルタイムモニタリング機能により、企業は迅速に不正アクティビティを検知し、対応策を講じることが可能になります。これにより、被害の拡大を防ぎ、情報漏洩のリスクを大幅に減少させられるでしょう。

また、可視化機能によって、企業全体のセキュリティ状況を見える化することができるため、経営層への報告もスムーズに行えます。これにより、セキュリティ対策を改善するための戦略的な判断が可能になります。

加えて、サイバーセキュリティの重要性が高まる現在、顧客やパートナーからの信用を得るためにも、強固なセキュリティ体制の構築は重要です。XCockpit Identityを利用することで、企業は顧客や取引先に対してより安心感を提供でき、競争力を高めることができます。

最後に、このサービスを通じて得られるデータ分析を活用し、新たなビジネス戦略の構築やサービスの強化に繋げることもできます。AIによるインサイトを活用することで、セキュリティマーケットにおける新たなビジネス機会を創出することが期待されます。企業は、「XCockpit Identity」を通じて自社のセキュリティレベルを向上させ、持続可能なビジネスの成長を目指すことが可能となるでしょう。

CyCraftの特権アカウントリスク検出サービスXCockpit IdentityがEntra IDアカウント管理のサポートを開始「XCockpit Identity」は、マイクロソフトの統合クラウドID管理サービス「Microsoft Entra ID（旧Azure AD）」のアカウント分析・管理機能のサポートを開始した。株式会社CyCraft Japan2024年10月30日 08時10分4 2024年7月、CyCraftは、日本市場で「XCockpit Identity」特権アカウントリスク検出サービスの提供を開始し、Active Directoryにおける企業のアカウント設定ミスの検出や可視化、是正作業の効率化に貢献をしてきた。そして11月からは、「XCockpit Identity」がMicrosoft Entra ID（旧Azure AD）のアカウント分析および管理機能についてもサポート対象とすることを発表した。

Microsoft Entra ID（旧名：Azure Active Directory）は、Microsoft 365、Microsoft Azure、Microsoft Dynamics 365などのアプリケーションの権限とアカウントを管理するために使用できる、Microsoftの統合クラウドIDおよびネットワークアクセス制御サービスである。 EXGEN NETWORKSの統計によると、現在、日本では大企業の40％以上、中小企業の51％がActive Directoryを利用している。リモートオフィス時代やデジタルトランスフォーメーション時代の到来により、クラウドサービスの利用が増加するにつれ、クラウドサービスの利用は増加傾向だ。総務省「令和 6 年版情報通信白書」の調査によると、現在、日本企業の77.7％がクラウドサービスを利用している。その

AIプレスリリース本文はこちら
出典　PR TIMES

関連記事

11月開催！CODE BLUE 2024 に CyCraft が登壇、最新ソリューションを発表 VicOne、最高水準のデータ保護・サイバーセキュリティで自動車情報セキュリティ評価「TISAXアセスメントレベル3」の認証を取得 アイデミー、RAGシステムなどのLLMによる出力の品質管理を行うクラウドサービス「LLM品質管理クラウド」を開発へ AI SPERA、Security Days Fall 2024で「生成AIベースの脅威ハンティングとCriminal IP ASMの活用事例」セミナーに登壇 生成AI業界初！テキスト生成、RAG機能、画像生成に加え、「書類の誤字脱字をチェックする機能」も利用可能に！社内資料参照の法人向け生成AI「Crew」 群馬県桐生市にて「exaBase 生成AI for 自治体運用パッケージ」の提供およびLGWANでの利用を開始 Criminal IP、Hybrid Analysisに脅威インテリジェンスを統合「マルウェア検出を強化」 バーチャレクス、コールセンター／CRM デモ＆コンファレンス2024 in 東京に出展 法人向け生成AIサービス「chai+」がMicrosoft Teams＆LINEとの連携機能を提供開始 バクラク、AI機能群の名称を「バクラクAI」に刷新。AIによる使いやすさをさらに加速 「姫路ラボ＆サーバセンター」竣工式開催に関するお知らせ Akkodis、Zinnov Zonesの格付けでER&Dおよびデジタルエンジニアリングサービスの「リーダー」として2年連続で認定