SailPoint、AIエージェントIDを最優先に

テキサス州Austinで開かれたSailPointの年次カンファレンスNavigateには、同社幹部と外部の専門家が集まり、従来の境界防御モデルはもう通用しないと論じた。創業者兼CEOのMark McClain氏は、技術チームが、いわゆる管理時間ではエージェントIDを効果的に保護できないと結論づけたと説明し、同社は代わりに、コンテキストと意図を持つエージェントが期待通りに動いているかを判断するリアルタイムの意思決定サイクルに入る必要があると述べた。

イベントでは具体的な発見調査の結果が大きく取り上げられた。SailPointの最高顧客責任者Meredith Blanchar氏は、エージェントはないと主張していたFortune 500企業で、発見調査により1万個が見つかり、多くが常設の管理者権限を持っていたと述べた。セールスエンジニアリング上級副社長のJeff Hickman氏は、本番環境での概念実証では毎回数時間以内に孤立したアクセスや過剰な権限が見つかるとし、ある事例ではリスクスコアリングにより10万個の非人間IDが、対応が必要な72個に絞り込まれたと述べた。theCUBE ResearchのKrista Case氏と共同ホストのRebecca Knight氏によると、発見されたエージェントの半数は依然として既知のオーナーがいない。

SailPointは製品と提携で対応している。6月のEntro Security買収により、非人間ID向けの発見ソースが約1,200追加された。Entroの共同創業者兼CEOのItzik Alvas氏は、最新のAI駆動型攻撃はすべて、エージェントが見つけてログインに使った露出した認証情報に行き着くと述べた。クラウド側では、Amazon Web ServicesのBedrock AgentCore担当ゼネラルマネージャーMadhu Parthasarathy氏によると、Amazon Bedrock AgentCore上のタスクは今年上半期に15倍に増え、4.5秒ごとに新しいエージェントが作成されている。SailPointの社長Matt Mills氏は、AIに問題を自律的に解決させるうえでの最大の障害として、監査人と規制当局を納得させられるかどうかを挙げた。