LastPassは、一連の戦略的な製品イノベーション、顧客体験の向上、そして業界における節目となる成果を発表しました。これらの取り組みは、AI主導の脅威が拡大する時代において、アクセスとIDを保護する実用的なツールを提供し続けるという同社の姿勢を反映したものです。
今回の発表には、アクセス管理を簡素化する新ツール、顧客がLastPassからより多くの価値を引き出せるようにする機能強化、そして同社の成長と業界におけるリーダーシップを示す節目となる成果が含まれています。
LastPassが可視性・ガバナンス・制御の強化にこだわる背景には、重要な局面があります。IBMの「2026年データ侵害のコストに関するレポート」によると、データ侵害1件あたりの平均コストは499万ドルと過去最高を記録し、前年比で12%増加しました。
同レポートでは、AIを悪用した攻撃が56%増加し、侵害コストを平均100万ドル押し上げていることも明らかになりました。さらに、AI関連の侵害を経験した組織の92%は、適切なAIアクセス制御を導入していませんでした。
LastPassのCEOであるKarim Toubba氏は次のように述べています。「脅威アクターが攻撃手法の自動化と高速化を進め続ける中、強固なID・認証情報・アクセス管理は、特にリソースの限られた中小企業にとって、セキュリティの基盤となる要件になっています。こうした進化し続ける課題に対応するため、LastPassは、組織や個人がリスクを軽減しながらセキュリティ管理をより簡単にできるイノベーションの提供に力を注いでいます」
LastPassは、主力製品であるBusiness Maxにおいて、SaaS MonitoringとSaaS Protectの両機能に多数の強化を導入しました。これにより、企業はますます複雑化するSaaS環境を、より高い可視性・監視力・信頼性をもって管理できるようになります。具体的には以下の通りです。
常時稼働のSaaS監視: Persistent Monitoring機能は、LastPassブラウザ拡張機能への常時接続を通じて継続的な可視性を維持し、ユーザーがLastPassからサインアウトしている状態でも監視が有効なままとなります。
より柔軟なSaaS Protect制御: 使用ルールの拡張により、管理者は特定のユーザーやグループ向けにきめ細かなポリシーを作成できるようになり、組織固有のニーズに応じたセキュリティ制御の適用が可能になります。
これらの機能強化が組み合わさることで、組織は導入を加速し、手作業の負担を軽減し、セキュリティ範囲を改善できるようになります。また、管理者にセキュリティポリシーの適用方法や適用範囲に関するより高い制御権限を与えることで、ポリシー適用の実効性も強化されます。7月時点で、すべてのブラウザ拡張機能におけるPersistent Monitoringの展開を含め、これらの機能強化はすべて完全にリリースされています。
LastPass、モバイルスマートスキャナーを発表
Mobile Smart Scannerの登場により、LastPassはすべての製品ラインナップにおいて、企業と個人ユーザーの双方に次の機能を提供します。
- LastPassモバイルアプリを使い、印刷されたリスト、スクリーンショット、手書きのメモなどの物理的な情報源からパスワードをスキャンし、そのまま編集可能でオートフィル対応の認証情報に変換
- 手作業によるデータ入力を減らし、時間の節約とミスの最小化を実現
- 認証情報をメモや記憶に頼る脆弱な状態ではなく、暗号化された保管庫に安全に保持することで、パスワード管理を簡素化
LastPass、強化・高効率化されたコミュニティプラットフォームでユーザー体験を刷新
顧客の成功へのコミットメントをさらに推し進める形で、LastPassは、顧客が信頼できる情報を見つけ出し、同業者とつながり、プラットフォームからより多くの価値を引き出せるようにする、再設計されたコミュニティ体験を導入しました。
より直感的なインターフェースと、トピック別ポータルやAI搭載検索を含む拡張されたセルフサービスリソースにより、強化されたLastPassコミュニティは、すべての製品ラインナップのユーザーが、セキュリティを強化し疑問をより早く解決するために必要な知識に迅速にアクセスできるようにします。
LastPassコミュニティは、顧客がニーズを感じたその瞬間に対応することを目指す、より広範で統合されたセルフサービス戦略の一部です。これは、同社独自のコミュニティを通じてであれ、RedditやLinkedInといったソーシャルプラットフォームを通じてであれ変わりません。
LastPassのセキュリティ・UX改善
セキュリティ・コンプライアンスの節目
LastPassは2年連続で、独立監査によるSOC 2およびISO 27001/27701監査を指摘事項ゼロで完了しました。これは、セキュリティへの同社のコミットメントを裏付けるとともに、LastPassの管理体制が世界的に認知された基準を満たしていることを顧客に保証するものです。
ダークウェブ監視(DWM)の自動登録
LastPassは、すべての個人向けアカウントをDWMに自動登録する段階的な展開を実施し、従来オプトイン方式だったこのサービスを、より積極的な保護モデルへと移行させました。この更新により、より多くの顧客が追加設定を必要とせずに認証情報漏えい監視の恩恵を受けられるようになり、潜在的なリスクの特定とアカウント保護のための対策を後押しします。
LastPassのダークウェブ監視機能は、ユーザー情報を漏えいした認証情報のデータベースと継続的に照合し、個人データがダークウェブ上のサイトで発見された場合には即座に警告を発します。24時間365日の監視により、ユーザーはパスワードの変更など、ほぼリアルタイムで自身を守るための対策を講じることができます。またLastPass DWMは、脆弱なパスワードなどの潜在的な脅威もユーザーに通知し、脅威アクターに先んじて対処できるよう支援します。
管理コンソールの統合
LastPassは、従来のLegacy Admin Consoleから単一のUnified Admin Consoleへの移行を正式に完了しました。これにより、各種ビジネス向け製品にわたって、管理者にとってより一貫性のある効率的な体験が実現します。管理機能を単一の中央プラットフォームに統合することで、LastPassは製品改善のスピードを高めると同時に、管理者によるユーザー・セキュリティ制御・アクセスポリシーの管理を簡素化しています。
すべての法人顧客向けに組織全体のオンボーディングを簡素化
新たに導入された全社共通のサインアップリンクにより、Teams、Business、Business Maxの各プランの顧客は、単一の共有可能なリンクを通じて組織全体をLastPassに一括でオンボーディングできるようになりました。これにより管理作業の負担が軽減され、導入のスピードも向上します。
翻訳元: https://www.helpnetsecurity.com/2026/09/01/lastpass-security-product-enhancements-innovations/
