なぜ「特権アカウント」を守るだけでは危ない？クラウド時代に露呈…従来型PAMの死角
- ありがとうございます！
- いいね！した記事一覧をみる
会員（無料）になると、いいね！でマイページに保存できます。
クラウド移行が急激に進む中、従来の境界防御や特権ID管理は通用しなくなっている。これまでのオンプレミス前提の手法では、なぜ現代のシステムにおいて通用しないのだろうか。本稿では、インフラの劇的な変化に伴うアクセス権限のリスクと、特権管理の新たな死角について解説する。これからの時代に不可欠となるアクセス管理のパラダイムシフトとは。
オンプレ前提の「2つの壁」が機能しない？ 特権はどう変わったか
従来の企業システムにおける「特権」は非常に分かりやすい概念だった。OS上の「共有アカウント」を複数人で使い回す運用が中心で、オンプレミス環境を前提にファイアウォールなどのネットワークで外から厳重に遮断されていたため、一度権限が付与されれば「常時フル権限」を持ち続けることが一般的だった。
このような従来の特権は、大きく「2つの壁」で守られてきた。外側からの侵入を防ぐ「ネットワークの壁」と、利用者を特定して操作履歴を記録する「PAMの壁」である。オンプレミスかつ共有アカウントを前提とした時代には、この管理モデルは極めて合理的であった。
しかし、クラウドへの移行が進んだ現代、この強固だったはずの壁は音を立てて崩れ去っている。物理的なネットワークの境界はなくなり、システムはインターネット上にさらされた。アカウントは個人ごとに払い出され、必要に応じて異なる権限が紐づけられている。
オンプレミスとクラウドというインフラの劇的な変化は、特権そのものの性質を根本から変質させてしまったのである。このような変化が起きた今、これまでの特権管理はもう通用しない。その詳しい理由と、現代のシステムを守るための具体手法を見ていこう。
このような従来の特権は、大きく「2つの壁」で守られてきた。外側からの侵入を防ぐ「ネットワークの壁」と、利用者を特定して操作履歴を記録する「PAMの壁」である。オンプレミスかつ共有アカウントを前提とした時代には、この管理モデルは極めて合理的であった。
しかし、クラウドへの移行が進んだ現代、この強固だったはずの壁は音を立てて崩れ去っている。物理的なネットワークの境界はなくなり、システムはインターネット上にさらされた。アカウントは個人ごとに払い出され、必要に応じて異なる権限が紐づけられている。
オンプレミスとクラウドというインフラの劇的な変化は、特権そのものの性質を根本から変質させてしまったのである。このような変化が起きた今、これまでの特権管理はもう通用しない。その詳しい理由と、現代のシステムを守るための具体手法を見ていこう。
この記事の続き ＞＞
-
・クラウド環境で激増する「過剰な権限付与」がもたらす致命的リスク
・手動登録はもうムリ…増減の激しいシステムを狙う新たな脅威
・“常時”特権を排除する「ZSP」の劇的効果
・従来のアプローチと新概念を融合させた「モダンPAM」という最適解
今すぐビジネス＋IT会員に
ご登録ください。
すべて無料！今日から使える、
仕事に役立つ情報満載！
-
ここでしか見られない
2万本超のオリジナル記事・動画・資料が見放題！
-
完全無料
登録料・月額料なし、完全無料で使い放題！
-
トレンドを聞いて学ぶ
年間1000本超の厳選セミナーに参加し放題！
-
興味関心のみ厳選
トピック（タグ）をフォローして自動収集！
関連タグ
タグをフォローすると最新情報が表示されます
