IAM攻撃面の縮小：ID可視化・インテリジェンスプラットフォーム（IVIP）の重要性

概要

現代のエンタープライズ環境では、ID管理が複数アプリケーション・チーム・AI自動化システムに分散し、企業のID活動の46%が中央集中型IAM（Identity and Access Management：ID・アクセス管理）の可視化範囲外で発生している「ID暗黒物質」という問題が生じています。これは未管理アプリケーション、ローカルアカウント、権限過多の非人間ID（機械）などを含み、セキュリティチームの把握外で存在するリスクとなっています。対策として、Gartnerが提唱したIVIP（Identity Visibility and Intelligence Platform）は、統合されたデータとAI分析を用いて、人間と非人間のID全体を継続的に発見・分析する知能エンジンとして機能し、分断されたID情報を統合し、これまで見えなかった攻撃面を可視化・縮小することが求められます。

元記事（The Hacker News）