次世代セキュリティの最前線を探る！マクニカとアルサーガ共同セミナー

2026年7月1日、水曜日に開催されたオンラインセミナー「PAMだけで管理する時代はもう終わり？ PAM×IGAで実現する特権管理の最適化」では、企業のセキュリティに対する新たなアプローチが提示されました。主催のアルサーガパートナーズ株式会社は、業界の最新動向を受け、特権アカウントの管理手法に革新が必要であると強調しました。このセミナーでは、特権アクセス管理（PAM）とIdentity Governance and Administration（IGA）の重要性が深掘りされ、実際の事例と共に解説されました。

1. 現代の課題を掘り下げる

現代のIT環境では、企業が管理すべき特権アカウントが急増していることが一つの課題です。講演者の石黒元洋氏は、過去の特権管理が想定していた前提が崩壊していることに警鐘を鳴らしました。特権アカウントの増加によるリスクが高まる中、次の4つの具体的な課題が挙げられました：

1. 「申請の洪水」：大量の申請が出され、承認が形骸化していること
2. ラテラルムーブメントによる被害の拡大：攻撃者が一般アカウントを利用し、管理者権限を奪う攻撃の容易さ
3. AIによる「善意の暴走」：業務効率化を求めたAIによる想定外の操作の危険
4. 持続不可能なコストと運用負荷：PAMによる過剰管理のコスト負担

これらの問題を解決するためには、特権アカウントの管理方法を見直す必要があります。

2. セキュリティ対策の最適化

セミナーでは、特権管理の新たなアプローチとして、ビルの入退館に例えた三つの選択肢が提案されました：

- PAM（特権アクセス管理）：厳格に入館後の行動を録画・監視する最高レベルの管理
- JITA（Just-In-Time Access）：短期間のみ有効な入館パスワードを発行する管理方法
- 期限付き権限付与：必要な時にのみ権限を付与し、期限が過ぎたら自動的に剥奪する管理

これらの選択肢は、企業が持つ特権アカウントの形態や管理対象のシステムによって変わります。自社のリスクレベルに応じた適切な管理手法の選定が求められます。

3. Saviyntのデモとその機能

アルサーガパートナーズの石黒氏が紹介したSaviyntは、企業が抱える特権アカウント管理を一元化し、運用の煩雑さを軽減するためのツールです。デモでは、AIによるリスク判断や「リスクスコアリング」機能が明らかになり、異常な権限を持つユーザーの特定や野良アカウントの自動検出が可能であることが示されました。

AIの活用による新たなアプローチ

- AIによるリスクスコアリング：AIが異常を識別し、高リスクな項目に集中して判断を促します。
- 野良アカウントの検出：各システムに残る無駄なアカウントを見つけ出し、監査精度を向上させます。

4. 段階的なセキュリティ改善への道

最終的に、セキュリティを完璧にすることがビジネスを止める結果になることは避けなければなりません。セミナーの結論として、四つのステップが提示され、その実施が求められました：

1. システムの可視化：どのような管理者権限が存在するのかを把握することが第一のステップです。
2. 特権管理の分析：各システムの特性を理解し、適切な管理方針を考えること。
3. 特権管理方針の検討：システムの重要度に応じた特権管理方針を見極めること。
4. 運用の開始：必要なシステムを導入し、実際に特権管理をスタートさせること。

このロードマップは企業にとってのセキュリティ体制の強化に寄与し、マクニカとアルサーガパートナーズのコラボレーションがその実行の支援を行っていくことでしょう。

ID管理や特権アクセスの不安をお持ちの企業は、ぜひ両社に相談を検討してみてはいかがでしょうか。