出典: Sikov / Adobe Stock Photo
ServiceNowは今週、非人間アイデンティティ（NHI）管理プロバイダーであるVezaを買収する計画を発表した。この動きにより、サービスデスク大手である同社のセキュリティ、リスク、およびガバナンスのポートフォリオが強化される見込みだ。
取引条件は開示されていないものの、報道によればServiceNowはおよそ10億ドルを支払う見通しだ。Vezaは今年初め、1億800万ドルの資金調達を発表したシリーズDラウンドの際に、8億ドルの評価額を主張していた。
ServiceNowは、VezaのAccess Graphを、自社のITサービス管理（ITSM）、人事（HR）、およびカスタマーサービス製品のワークフローに統合する計画だ。Veza Access Graphは、エージェント、APIキー、トークンなど、システム内でマシンやソフトウェアがアクセス・接続するために用いられるマシンアイデンティティの権限を管理するのに役立つ。さらに、Veza Access Graphは統合ダッシュボードを提供し、セキュリティおよびリスク管理チームが、重要なデータやシステムへアクセス可能なエージェントやマシンを特定し、その権限を発見・管理できるようにする。また、Veza Access Graphは、セキュリティおよびリスクチームが過剰な権限の可能性を特定するのにも役立つよう設計されている。
「1つのプラットフォームの中で、彼らのAccess Graphと当社のKnowledge Graphを組み合わせ、それらを統合して、すでに保有しているシステム・オブ・レコードのデータ、すでにサポートしている人々、そして各種インテグレーションからのデータを提供すると同時に、アクセス情報もそのグラフに取り込んで可視化できる機会があります」と語るのは、ServiceNowのエグゼクティブVPであり、同社のテクノロジーおよびワークフロープロダクトグループのゼネラルマネージャーを務めるPablo Stern氏だ。
Stern氏によれば、過去8年間、CIOやCISOからは、なぜServiceNowプラットフォーム上でネイティブなアイデンティティセキュリティとガバナンスを提供しないのか、という質問が繰り返し寄せられてきたという。ServiceNowには2万2,000社のエンタープライズ顧客が存在し、そのNOWプラットフォームはITSM、人事、財務、カスタマーサービス全体のワークフローを統合している。
「アイデンティティは自然な隣接領域であり、特にマシンアイデンティティに関してはそうです。なぜなら、CMDBの中にすべてが入っているからです――セキュリティを中心に据えた非常に自然なユースケースに思えます」とStern氏は語る。
NHIをガバナンスする必要性を高める要因として、ServiceNowは今年初めにAI Control Towerを立ち上げている。Stern氏はこれを、AIおよびそのライフサイクルをガバナンスするための集中型コマンドセンターだと説明する。
「これは、ServiceNowで他のテクノロジー資産を管理するのと同じように、AIを管理するのに役立ちます」とStern氏は言う。「そして、これらは非人間アイデンティティであることから、Vezaの非人間アイデンティティおよびアクセス管理をそのユースケースに組み込むのは自然な適合なのです。」
2020年に設立されたカリフォルニア州レッドウッドショアーズ拠点のVezaは、オルタナティブ資産運用会社Blackstone、ラスベガス市、Sallie Mae、Snowflakeなど、複数の大企業顧客を抱えている。Stern氏によれば、Vezaのエンタープライズ顧客の多くはすでにServiceNowを利用しているという。
Vezaの共同創業者兼CEOであるTarun Thakur氏は、アイデンティティがすべてのエンタープライズAIイニシアチブの基盤になっていると考えている。「VezaとServiceNowにより、アイデンティティ、アクセスガバナンス、ワークロードおよび人間の権限、そしてワークフロー自動化が、統合アーキテクチャの中で収束し、エンタープライズ規模での可視性、制御、自動化を可能にします」とThakur氏は、この取引を発表するブログ投稿の中で述べている。
「Vezaのアイデンティティセキュリティエンジンを統合することで、アイデンティティは単なるポイントソリューションではなく、ServiceNowプラットフォーム全体で利用可能な組み込み機能となるのです」と同氏は付け加えた。
Vezaは、近年投資ラウンドを受けている新興の非人間アイデンティティ（NHI）管理プロバイダーの1社だ。これらの多くは買収対象となる可能性が高いと、OmdiaのアナリストであるDon Tait氏は昨年予測している。Vezaのほか、Tait氏はAembit、Astrix、Entro Security、Oasis、SlashIDなどを挙げている。
「NHI市場はまだ発展途上であり、そのプレーヤーのほとんどがスタートアップであることからもそれが示されています」と同氏は指摘した。「これらベンダーの中にはNHIセキュリティにより特化しているところもあれば、より広範なNHIM［NHI管理］機能、しばしばNHIガバナンスと表現される機能を提供しているところもあります。」
