ログインデモをリクエスト
ログインデモをリクエスト
ソリューション一覧へ戻る

アカウント乗っ取りを防止

IaaSおよびSaaS全体にわたり、接続されたすべてのアイデンティティ（人間・非人間・AI）を対象に、脅威、不正利用、悪用を継続的に監視します。

デモをリクエスト
Google Workspace・AWS・Azure・Slackにまたがるレコードを種類別に集計した、エクサフォースのアイデンティティインベントリ。下にエンタープライズユーザーの詳細が一覧表示されている

アイデンティティ脅威における課題

  1. 攻撃対象領域の拡大

    クラウドサービス、人間以外のアイデンティティ、AI エージェントの爆発的な増加により、日常的なアクティビティと悪意のある行為が見えなくなり、セキュリティチームはアイデンティティの山から脅威の針を見つけることを余儀なくされています。

  2. アカウント乗っ取りリスクの上昇

    IDはクラウドアカウントの鍵であり、侵害や認証情報の盗難の最大の標的となっています。特に、管理者やCI/CDパイプラインなどの自動化ツールが使用する権限の高いアカウントはそうです。

  3. 見逃したシグナル

    IDの侵害はますます加速しており、突然の役割変更や異常なログインパターンなどの重要な手がかりが断片化されたログに隠され、ID悪用の初期の兆候が見えなくなる可能性があります。

  4. 応答が遅い

    今日のIAMコンソールでは、爆発半径の理解、意図の確認、アクセスの取り消し、シークレットのローテーションは遅く、エラーも起こりやすく、応答が遅れ、攻撃者の滞留時間が長くなります。

エクサフォースは、見えにくいアイデンティティ攻撃を可視化し、調査を加速します

企業ユーザーのテーブル

包括的な可視性

エクサフォースは、人間、非人間、AIエージェント、サードパーティのアイデンティティに加え、それぞれの実効権限、認証情報、アクティビティを網羅した完全なインベントリを提供し、アイデンティティ全体の可視性を実現します。

未対応の検出結果のテーブル

アカウント乗っ取りを阻止

高権限アカウントやサービスアイデンティティを継続的に監視し、認証情報の窃取や悪用を検出します。攻撃者による権限昇格に至る前に、IaaSおよびSaaS全体で侵害を検知します。

アイデンティティグラフのポップオーバー

見えにくい攻撃シグナルを検出

断片化されたアイデンティティログを相関分析し、ロール変更、不審なログイン、権限昇格といった埋もれた兆候を即座に可視化します。これにより、ラテラルムーブメントや永続化攻撃を明らかにします。

コマンドセンターのページ

対応を加速

影響範囲を即座に特定し、悪意ある挙動を確認したうえで、アクセスの無効化やシークレットのローテーションを自動化することで、攻撃者の滞留時間を数時間から数分へと短縮します。

Fortune 500

エクサフォースとその新しいAgentic SOCプラットフォームを早期に導入したことで、開発チームが使用するGitHubなどのクラウドサービスにおける、アイデンティティの悪用検知と対応が大幅に強化されました。このプラットフォームは、オンボーディングから24時間以内に実用的なクラウドインサイトを提供しました。その一例として、当社環境におけるサードパーティベンダーの認証情報の悪用を特定できました。豊富なデータ基盤により、SaaSおよびIaaS環境全体にわたる複雑な問いやタスクに迅速に対応できています。

Daniel Krasnokucki

F500デジタルインフラ企業 プロダクトセキュリティ責任者

よくある質問

「実効権限」とは何ですか？ なぜ重要なのですか？
実効権限とは、直接の割り当て、グループメンバーシップ、継承されたロール、アタッチされたポリシー、リソースベースのポリシー、権限境界を踏まえて、アイデンティティが実際に持つアクセス権を指します。AWS や GCP などのクラウド IAM システムでは権限階層が複雑であるため、アイデンティティの実際のアクセス権は、個々のポリシー文書から読み取れる内容と大きく異なる場合があります。エクサフォースは権限チェーン全体を分析し、各アイデンティティが実際にアクセスできるリソースと実行可能なアクションを特定します。この可視性は、攻撃者がポリシーやグループメンバーシップを操作して権限を昇格させる攻撃を検出するうえで不可欠です。また、インシデント対応時の影響範囲評価において、侵害されたアイデンティティがどのリソースにアクセス可能だったのかを把握するためにも重要です。
エクサフォースは、クラウドおよび SaaS プラットフォーム全体でアカウント乗っ取りの試みをどのように検出しますか？
エクサフォースは、接続されたすべてのアイデンティティプロバイダーとクラウドプラットフォームにわたり、認証パターン、権限の利用状況、リソースアクセスを継続的に監視します。ビヘイビアモデルは、地理的な場所、アクセス時間、デバイス特性、ピアグループの行動、リソースとのやり取りのパターンなどを含め、各アイデンティティのベースラインを確立します。たとえば、短時間で移動不可能な場所からのアクセス、異常な権限昇格、複数デバイス間での認証情報共有、異常な API 利用といった逸脱が発生すると、ノレッジモデルがそれらのシグナルを業務コンテキストと関連付け、正当な変更なのか侵害の試みなのかを判別します。高権限アカウントやサービスアイデンティティは継続的に監視され、認証情報の窃取を示す兆候があれば即座にアラートを生成します。その結果、手動でのトリアージが必要な生の異常アラートではなく、明確な判定推奨を伴う調査済みの検知結果を提供します。
エクサフォースは、従来のツールが見逃すアイデンティティ攻撃をどのように検出しますか？
従来のアイデンティティ・セキュリティツールは単一のデータソースに依存しているため、複数のシステムにまたがる攻撃を見逃しがちです。エクサフォースは、IaaS プラットフォーム、SaaS アプリケーション、アイデンティティプロバイダー、エンドポイントシステムにまたがる断片的なログを相関分析し、多段階攻撃を可視化します。たとえば、攻撃者がフィッシングで認証情報を取得し、新たな場所から認証を行い、ロール変更を通じて徐々に権限を昇格させ、最終的に機密データへアクセスするといった一連の行動は、複数のシステムに痕跡を残しますが、それぞれを個別に見ると正当な挙動に見える場合があります。セマンティックモデルはすべてのデータソース間でアイデンティティを解決し、ビヘイビアモデルは確立されたパターンからの微細な逸脱を検出し、ノレッジモデルはそれらのシグナルを一貫した攻撃チェーンとして結び付けます。これにより、断片的な監視では検出できないラテラルムーブメント、永続化の手口、権限の悪用を明らかにします。
エクサフォースは、従来のユーザーアカウント以外にどのようなアイデンティティを監視しますか？
エクサフォースは、環境内に存在するあらゆる種類のアイデンティティを包括的に可視化します。これには、人間のユーザー、サービスアカウントや IAM ロールなどの非人間アイデンティティ、AI エージェントや自動化ツール、外部 IdP からのフェデレーション・アイデンティティ、サードパーティの委託先アカウント、CI/CD パイプラインやインフラ自動化で使用されるマシン・アイデンティティが含まれます。セマンティックモデルは、AWS、GCP、Azure、Okta、Google Workspace、主要な SaaS プラットフォームにまたがるクラウドネイティブなアイデンティティ構造を理解し、それぞれの実効権限、認証情報の利用状況、行動パターンを追跡します。この包括的なカバレッジにより、人間ユーザーのみに焦点を当てる従来のアイデンティティセキュリティツールが生み出していた盲点を解消します。

関連リソース