CrowdStrikeは、アイデンティティ・ファーストのセキュリティ企業のリーディングカンパニーであるSGNLを7億4,000万ドルで買収することで合意したと発表しました。
この買収により、クラウド環境における人間、非人間、AIエージェントの各アイデンティティにまたがって、継続的でコンテキストを考慮した認可機能が追加され、CrowdStrike Falcon® Next-Gen Identity Securityが強化されます。
この買収が重要な理由
クラウドの採用とSaaSおよびAI搭載アプリケーションの増加により、アイデンティティの攻撃対象領域は急速に拡大しています。
サービスアカウント、APIキー、AIエージェントなどの非人間のアイデンティティは、しばしば高い権限と重要なデータやリソースへの広範なアクセスを持って動作します。
これらのマシンアイデンティティは分散したクラウド環境全体で自律的に動作し、重大なセキュリティリスクを生み出します。
従来のアクセス制御システムやレガシーの特権アクセス管理（PAM）ソリューションは、静的なポリシーと恒常的な特権に依存しており、今日の動的な脅威環境には不十分です。
組織には、アイデンティティリスクを継続的に評価し、状況の変化に応じてアクセスを動的に付与または取り消す新しいアプローチが必要です。
SGNLがもたらす主要機能
ゼロ・スタンディング・プリビレッジ：SGNLは静的な特権を、必要なときにのみアクセスを付与し、不要になったら直ちに取り消すリスク認識型の権限に置き換えます。セキュリティチームは、リアルタイムのリスクデータに基づき、あらゆるアイデンティティ種別に対して適応可能なポリシーを定義できます。
統合アイデンティティ・ファブリック：SGNLは、Falconプラットフォーム、アイデンティティプロバイダー、SaaSアプリケーション、クラウド環境、ServiceNowなどのエンタープライズシステムからテレメトリを取り込み、あらゆるアイデンティティ種別にまたがる集中型のコントロールプレーンを構築します。この統合ビューにより包括的な可視性が得られ、アイデンティティの攻撃対象領域を縮小します。
強化されたガバナンス：SGNLはCrowdStrike Falcon Fusion SOARと統合され、アイデンティティプロバイダーの範囲を超えてアクセスを取り消すことで、下流のアプリケーションを保護し、設定ミスに起因する侵害を防止します。
CrowdStrikeの報告によると、2025年のFalcon Next-Gen Identity Securityの立ち上げと、AI主導のセキュリティ開発のためのPangea買収に続き、同社はアイデンティティセキュリティのポートフォリオを強化しています。
SGNLの統合により、AWS IAM、Okta、その他のクラウドアイデンティティシステムに対するジャストインタイムアクセスのサポートが拡張され、複雑なハイブリッド環境全体での保護が強化されます。
この買収は、AI時代におけるあらゆるアイデンティティ種別の保護に対するCrowdStrikeのコミットメントを示すものであり、企業組織全体で非人間およびAIエージェントのアイデンティティが拡大することで増大するリスクに対処します。
翻訳元: https://gbhackers.com/crowdstrike-acquires-identity-security-startup-sgnl/
