Cyera、Oasis Security買収でAIエージェント統制に本腰
データセキュリティプラットフォームに非人間ID(NHI)およびAIエージェント管理機能を追加する動きとして、Cyeraは今月初め、Oasis Securityを現金と株式合わせて約10億ドルで買収する計画を発表しました。CyeraによるOasis Security買収は、企業がNHI対応力の強化を図る中で相次いでいる業
タグ: 非人間ID
本番環境で稼働するIDの91%は人間以外
午前2時にバックアップジョブが起動します。1時間後にはスキャナーが同じAWSアカウントを巡回し、4時にはデプロイパイプラインがロールを引き受け、ログ収集エージェントは夜通し動き続けます。これらの動作にはそれぞれ、マシンに発行された認証情報が紐づいています。 攻撃者がこうした認証情報の一つを手に入れれ
AIエージェントは大規模に「推測」で動く——被害の大きさを決めるのは権限
エージェントが長いタスクをこなす様子を見れば、企業セキュリティの未来が見えてきます。 Claudeが長時間のタスクに取り組む様子を観察してみてください。実はフォルダだったCSVファイルの読み込みに4分間も四苦八苦し、諦めた末に中身を一覧表示するスクリプトを自分で書いて、ようやく目的を達成する——そんなことが起こります
Abnormal AI、行動セキュリティをID・AIシステム・インサイダー脅威に拡張
Abnormal AIは、Behavioral Security Platform(行動セキュリティプラットフォーム)をエンタープライズ全体に拡張し、Identity Threat Protection、AI Governance、Infiltration Preventionという3つの新製品を発表
Hush Security、AIエージェントガバナンスで3,000万ドルを調達
サイバーセキュリティ企業のHush Securityは本日、シリーズAラウンドで3,000万ドルを調達したと発表しました。これにより同社の累計調達額は4,100万ドルに達しました。 今回の投資はAkamai Technologiesと、既存投資家であるBattery VenturesおよびYL Venturesから行
AIの安全性証明書は実行時には無意味である理由
適切な認証を取得しているからAIは安全だと思っていませんか？本当のリスクは、エージェントが稼働を始めた瞬間から始まります。 毎週のように、企業向けテクノロジーベンダーは新しい自律型AIエージェントアーキテクチャを発表する華々しい
C1、シャドーAI検出機能をIDガバナンスプラットフォームに追加
C1は、未承認のAIエージェントやツール、認証情報によって生じる巨大なセキュリティの死角を解消するため、シャドーAI検出機能を発表しました。AIに関連するあらゆるIDを自動的に発見し、C1の既存のIDガバナンスプラットフォームに取り込むことで、組織はガバナンスの効いた経路こそが安全なAI導入への最速ル
単一の管理画面など存在しない――Azure権限乗っ取りの解剖
シニア脅威リサーチエンジニアSysdig脅威リサーチチーム(TRT)は先日、1件の漏洩したサービスプリンシパル認証情報から攻撃が始まり、翌朝にはテナント全体が乗っ取られるという事案を目撃しました。この攻撃者は、ディレクトリに対するグローバル管理者(GA)権限とすべてのリソースに対するルートレベルのアクセス権という、二つ
あなたのディレクトリに潜むレプリカント――AIエージェントとIDセキュリティの空白地帯
執筆者: Grady Summers（Netwrix CEO） セキュリティは人間を前提に構築されてきました。AIエージェントはその前提の綻びを露呈させつつあります。 映画「ブレードランナー」がレプリカントが人々の間を歩き回る未来を描いてから44年。今、セキュリティチームは自分たち自身の「非人間労働力」を管理する立場
非人間アイデンティティの増加に伴う銀行企業のセキュリティ強化
ビデオプレーヤー 組織が自動化、クラウドサービス、そしてAI主導の取り組みを中核...
すべての記事を読み込みました