プレスリリース要約
SailPointテクノロジーズジャパンは、AIエージェントなどの非人間アイデンティティ（NHI）を大規模に保護・管理する新ソリューション「SailPoint Agentic Fabric」を発表しました。企業内で自律型AIの導入が急増する中、セキュリティやガバナンスの不備という新たな経営リスクに対処します。
米SailPointが開発し、日本法人から発表された「SailPoint Agentic Fabric」は、急速に普及する自律型AIエージェントやマシン、アプリケーションといった「非人間アイデンティティ（NHI）」の管理に特化したセキュリティソリューションです。現在、多くの企業でAIエージェントがクラウド環境やシステム内で稼働していますが、従来の人間向けのセキュリティ管理ではこれらを十分に監視できず、ガバナンスの不備が深刻なリスクとなっています。本ソリューションは、これら非人間アイデンティティの検出からガバナンス、リアルタイム保護までを単一プラットフォームで一元化します。
具体的には、システム内のAIエージェントを自動検出してインベントリを作成し、それらがアクセスできるデータとの関係性をマッピングします。さらに、各エージェントを人間の管理者と紐付けることで責任の所在を明確にし、アクセス権限を最小限に抑えるリアルタイム制御を行います。あわせて、最小権限を適用する「Agentic Business」と、ゼロスタンディング特権（ZSP）への移行を支援する「Agentic Business Plus」の2つの新パッケージも今夏より提供されます。また、既存環境のシャドーAIを可視化する「ディスカバリ ツール」の無料トライアルも開始されます。
Journalポイント
実はこれ、人間用だったセキュリティ管理を、急増する AIエージェント などの「機械」にまで拡張しようという試みなんです。
え、そうなんですか？AIを管理するって、具体的にどういうことですか？
実は今、企業内で自律的に動く AIエージェント が増えていて、彼らがどのシステムにアクセスして何をしているのか、誰も把握できていないという課題があるんです。
でも、それっておともと開発した人が管理しているんじゃないんですか？
それが、開発者が異動したり、複数のシステムと連携したりするうちに、管理責任者が曖昧になるケースが多いのです。数字で言うと、今や企業内の 非人間アイデンティティ の数は、人間の社員数を大幅に上回っていると言われています。
なるほど！じゃあ、その「非人間アイデンティティ」って何ですか？
非人間アイデンティティというのは、人間以外のプログラム、例えばAIやロボット、システム連携用のAPIなどのことで、これらが勝手に重要データにアクセスしないよう制御する必要があります。
他のセキュリティ会社も、似たようなこと、つまり ZSP などの対策をしているんですか？
ZSPというのは「ゼロ・スタンディング・プリビレッジ（常時特権ゼロ）」のことで、必要な時だけ最小限の権限を与える仕組みです。実は業界全体が、この ゼロトラスト の考え方へシフトしており、SailPointはその先頭を走っています。
なるほど、AI時代には不可欠なセキュリティの考え方ですね。勉強になりました！
SailPoint テクノロジーズジャパン 合同会社
- 代表
- 福島 徹
- 所在地
- 東京都港区赤坂2丁目23番1号 アークヒルズフロントタワーRoP806号
- URL
- www.sailpoint.com/ja