Generatived（Beta）｜生成AIの最新ニュースとトレンドを提供

進化するサイバー脅威の状況に対応し、アイデンティティが新たなセキュリティ境界となっている状況では、アイデンティティ脅威検知・対応（ITDR）戦略の転換が不可欠です。ハイブリッド環境およびクラウド環境におけるアイデンティティ管理の複雑さは、パスワード攻撃の増加によってさらに深刻化しており、その多くでアイデンティティ侵害が伴います。AIの統合により、人間以外のアイデンティティが混在するようになり、保護環境はさらに複雑化しています。

これらの課題に対処するには、アイデンティティ管理チームとセキュリティチームの連携が不可欠です。この連携により、保護におけるギャップを最小限に抑え、コンテキストに基づく洞察、アクション、ワークフローの流れを効率化することができます。セキュリティオペレーションセンター（SOC）の専門家は、サイバー脅威の防止、検知、対応というより広範なミッションに注力しており、ITDRはその責務の重要な一部です。アイデンティティ管理への対応と他のセキュリティ対策の連携は、ラテラルムーブメント（横展開）を防止し、攻撃に対する包括的な防御を確実にするために不可欠です。

マイクロソフトは、アイデンティティセキュリティを再構築するための取り組みを進め、防御担当者を支援するツールとインサイトを提供しています。オンプレミスのアイデンティティインフラストラクチャ向けに幅広いセンサーを提供するとともに、統合アイデンティティおよびエンドポイントセンサーの一般提供を発表しました。これらの進歩により、リアルタイムの可視性とゼロトラストポリシーへの統合が促進され、オンプレミスとクラウドの両方のアイデンティティに保護が拡張されます。このアプローチは、アカウント中心からアイデンティティ中心へと移行し、アカウントとプラットフォーム間の情報を相関させることで、アイデンティティのフットプリントをより正確に把握できるようになります。

さらに、Microsoft Defender はアイデンティティシグナルを強化し、それらを統合された脅威全体像に統合することで、SOC の効果的な対応能力を強化します。Defender ポータルは脅威ランドスケープを一元的に把握できるビューを提供し、Microsoft Entra との統合により、より広範なセキュリティインシデントと相関関係のあるアイデンティティアラートを生成します。このようにインサイトを文脈に沿って実用的なインテリジェンスへと変換することで、サイバー脅威へのよりスマートかつ迅速な対応が可能になります。