ゼロトラストは従来、ネットワークの文脈で考えられており、その実装は主に既存インフラストラクチャのアップグレードとセグメンテーションに焦点を当てたプロジェクトとみなされていました。すべての物理資産へのアクセスが制御されている限り、それはユーザーへのアクセスという形で信頼を拡張する代理手段として機能する、というのが従来の考え方でした。しかし、このパラダイムは、特に従来の境界が崩壊し、組織のネットワーク外からリソースにアクセスするユーザーが急増したことで、欠陥があることが明らかになりました。
リソースへのアクセスはユーザー認証に基づいているため、 ゼロトラスト 旅はアイデンティティと共にある。しかし、ランサムウェアなどのアイデンティティベースの攻撃が増加しているため、問題は、既存のセキュリティ製品がどのように貢献できるか、PAM製品の役割を決定することを含め、正確にどこから始めるかを把握することである。 MFA 解決策は実行されるべきである。
この記事では、 Silverfort 企業間とアプリ間の アイデンティティ保護 このプラットフォームは、アイデンティティに焦点を当てたゼロトラスト構想を、抽象的なビジョンから具体的な現実へと発展させるための理想的な第一歩となる。
理由#1： Silverfort すべての認証およびアクセス要求を一元的に可視化できます
今日ではほとんどの組織がハイブリッド環境で運用しているため、通常、クラウド リソース (SaaS アプリケーション、クラウド ワークロードなど) を管理する ID プロバイダーのセットと、サーバー、ワークステーション、レガシー アプリケーションなどのオンプレミスの資産を管理する別の ID プロバイダーのセットが存在します。場合によっては、ID およびアクセス管理に次のような追加の製品が関与することもあります。 特権アクセス管理 （PAM）溶液。
その結果、ユーザーアクティビティはさまざまな領域に広く分散しており、これらのデータをすべて一元的に収集する簡単な方法はありません。さらに問題を複雑にしているのはユーザータイプの問題です。標準ユーザー、特権ユーザー、サードパーティユーザー、非人間ユーザー（マシン間アカウントまたは サービスアカウントそれぞれに、可視性と監視に関する独自の課題が伴います。
Silverfort このソリューションは、あらゆるIDプロバイダーとのネイティブな統合機能を備えているため、環境内で発生するすべての認証リクエストをログに記録することができ、あらゆるユーザーとあらゆるリソースにわたるネットワークアクティビティの統一的なビューを提供することで、この課題を解決します。
理由#2： Silverfort すべてのアクセス試行が良性か悪性かを判定できる
理想的には、組織はすべてのユーザー行動を完全に把握し、アクセスを許可する前にすべてのリクエストのコンテキストを評価できる必要があります。これは、リスク分析と本人確認を組み合わせて、各リクエストが正当なものか、それとも実際には攻撃者からのものかを判断することによって実現できます。 侵害されたクレデンシャル.
しかし、ハイブリッド環境の断片的な性質により、認証およびアクセス要求に関連するすべてのデータの収集と処理は深刻な障害となっています。また、さまざまなエンジンによって生成される異なるリスクスコアを標準化するという課題や、異常を検出するために実際の認証パケット自体を分析できるソリューションが非常に少ないという事実もあります。
Silverfort ネットワークアクティビティ全体を把握できるため、この問題を解決します。つまり、すべての認証の完全なコンテキストを評価できます。この量の情報があれば、 Silverfort 環境内で発生するすべての認証の正当性を判断するための、高度に洗練されたリスク分析エンジンを構築できる。
理由#3： Silverfort 悪意のあるアクセスをリアルタイムでブロックできます
アクセス要求が信頼できない場合は、ブロックする必要があります。具体的には、このブロックは、あらゆる種類のユーザー、アクセスインターフェース、およびリソースに適用されるポリシーによってトリガーされる安全なアクセス制御の結果として、リアルタイムで行われる必要があります。
しかし、これは特にオンプレミスのリソースにとっては簡単な作業ではありません。これは、主な認証プロトコル（Kerberos および NTLM) は Active Directory （AD）は実際にはMFAをサポートしていません。そのため、ADが管理するリソース（レガシーアプリケーション、ファイル共有、コマンドラインインターフェイスなど）に対してリアルタイム保護を適用する方法がありません。
だけど Silverfort AD で行われるすべての認証を監視できるため、これらのリソースに対してポリシーを積極的に適用する能力があります。プラットフォーム独自の MFA 機能に加え、市場に出回っているすべてのサードパーティ MFA プロバイダー (以下を含む) との統合により、 Duo、Ping、Microsoft Authenticator、HYPR、Yubico、およびRSA） Silverfort 悪意のあるアクセス要求をリアルタイムでブロックできます。
理由#4： Silverfort すべてのリソースにコンテキストと強制を適用できます
完全に実装するには アイデンティティゼロトラスト このフレームワークにより、組織は高度なリスク分析を適用し、あらゆるリソースへのアクセスレベルごとに適切な対策を講じることができるようになります。これは例えば、ゲートウェイだけでなく、ネットワークセグメント内の各リソースにポリシーを適用できることを意味します。
この機能があれば、ITチームは、生産性やユーザーエクスペリエンスといった他の重要な要素も考慮に入れつつ、企業リソースを侵害や不適切なアクセスから保護するための最適な方法について、より的確な意思決定を行うことができるようになる。
なぜなら Silverfort セキュリティスタック内のあらゆる製品（すべてのSIEMツール、EDR/XDRソリューション、SOARソフトウェアを含む）と統合できるため、アクセス強制ポリシーを各リソースごとにきめ細かく調整できます。
理由#5： Silverfort 迅速な導入と即座の価値実現を提供します
おそらく実装における最大の課題は ゼロトラスト 迅速に導入でき、組織にすぐに価値をもたらす解決策を見つけることです。 PAMソリューション PAMプログラムは、管理者接続の監視（セッション記録による）や、管理者認証情報の保管庫、パスワードのローテーションといった予防策を含む重要なセキュリティ層を提供します。しかしながら、PAMプログラムの導入は長期にわたり複雑で、数ヶ月、場合によっては数年にも及ぶことが知られています。
Silverfort一方、のソリューションは非常に迅速に展開でき、ほとんどの導入は30日以内に完了します。つまり、組織はすぐに真の価値を実感できます。たとえば、すべてのサービスアカウントを保護することによってです。 Silverfort 環境内のすべての認証情報を確認でき、動作が非常に予測可能であるため、マシン間アカウントを検出できます。 Silverfort これにより、これらの（多くの場合、非常に高い権限を持つ）アカウントを侵害から保護するためのポリシーを自動的に作成できます。サービスアカウントの検出と保護は、PAMの実装を成功させる上で最大の障害の一つです。
詳細については、こちらをご覧ください Silverfort 統合 ID 保護
Silverfortのソリューションは、既存のバックエンドで動作する革新的なエージェントレスおよびプロキシレス技術を特徴としています。 IAM リアルタイムでID脅威を阻止するインフラストラクチャ。これにより、組織はデータ侵害で脅威アクターが最も頻繁に標的とする領域を保護することで、ID中心のゼロトラストアプローチを自信を持って実装できます。 ランサムウェア 攻撃対象は、レガシーシステム、コマンドラインインターフェース、およびサービスアカウントなどである。
どのように見ることに興味があります Silverfort アイデンティティゼロトラストの導入を加速できますか？ デモをリクエストするにはこちらをクリックしてください.
