Press Releases Archive https://www.sailpoint.com/ja/press-releases/ アイデンティティ・ガバナンス管理(IGA)サービス Fri, 21 Jun 2024 13:23:03 +0000 ja hourly 1 https://www.sailpoint.com/wp-content/uploads/2022/08/cropped-favicon-32x32.png Press Releases Archive https://www.sailpoint.com/ja/press-releases/ 32 32 SailPoint、FedRAMP Moderate 認証を取得 https://www.sailpoint.com/ja/press-releases/sailpoint-strengthens-identity-security-with-fedramp-saas-authorization/ Tue, 11 Jun 2024 13:02:13 +0000 https://www.sailpoint.com/press-releases/sailpoint-strengthens-identity-security-with-fedramp-saas-authorization/ Identity security leader earns FedRAMP Moderate au [...]

The post SailPoint、FedRAMP Moderate 認証を取得 appeared first on SailPoint.

]]>
Identity security leader earns FedRAMP Moderate authorization, further demonstrating commitment to customer trust in the government community 

AUSTIN, TX – June 11, 2024 – SailPoint Technologies, Inc., a leader in enterprise identity security, today announced it has achieved FedRAMP Moderate ATO (Authority to Operate) for its SaaS-based solution, SailPoint Identity Security Cloud. 

“Federal agencies hold an extensive volume of sensitive data and, as a result, many have an outsized need for cybersecurity compared to other industries,” said Mark McClain, CEO and founder of SailPoint. “Adding another layer of complexity, federal agencies face unique challenges in maintaining identity security due to the sensitivity of their data. Strong identity security is at the core of any effective cybersecurity strategy, and SailPoint is uniquely qualified to help the U.S. Federal government and its FedRAMP mission partners better protect sensitive government data and applications by ensuring each identity has the appropriate level of access.” 

SailPoint Identity Security Cloud is a multi-tenant SaaS solution that gives government agencies a complete view into the security of their organizations by delivering timely, optimal access to their identities. SailPoint Identity Security Cloud is available on AWS GovCloud and complies with all 325 security requirements defined in the FedRAMP® Moderate controls baseline. As a FedRAMP-authorized cloud service provider (CSP), SailPoint meets the security requirements necessary to support the most sensitive federal agencies, critical infrastructure, and the defense industrial base. 

SailPoint implements the capabilities of the FICAM services architecture and aligns with over 50 NIST Cybersecurity Framework requirements, helping agencies and federal system integrators (FSIs) maintain compliance and modernize their identity program. 

“SailPoint currently manages over 25 million federal government identities with our primarily on-premises software offering,” said Jim Russell, Vice President of Federal at SailPoint. “And now that our multi-tenant SaaS offering has also achieved FedRAMP authorization, we have the opportunity to expand how we support the federal market, giving federal agencies the freedom to select the identity security offering from SailPoint that best meets them where they are, which today is increasingly leaning towards SaaS-first.” 

The Federal Risk and Authorization Management Program (FedRAMP®) is a government-wide program that promotes the adoption of secure cloud services across the federal government by providing a standardized approach to security and risk assessment, authorization, and continuous monitoring for cloud products and services. FedRAMP empowers agencies to use modern cloud technologies, emphasizing the security and protection of federal information and accelerating the adoption of secure cloud solutions.  

As a committed leader in security, SailPoint implements strict compliance standards for its services and helps customers comply with industry regulations. SailPoint’s FedRAMP authorization adds to a list of product certifications, including SOC 1, SOC 2 and SOC 3, as well as ISO 27001 and ISO 15408.  

Visit the SailPoint website to learn more about how SailPoint’s solutions help secure access to resources and protect sensitive data.  

# # # # 

About SailPoint
SailPoint equips the modern enterprise to seamlessly manage and secure access to applications and data through the lens of identity – at speed and scale. As a category leader, we continuously reinvent identity security as the foundation of the secure enterprise. SailPoint delivers a unified, intelligent, extensible platform built to defend against today’s dynamic, identity-centric cyber threats while enhancing productivity and efficiency. SailPoint helps many of the world’s most complex, sophisticated enterprises create a secure technology ecosystem that fuels business transformation. 

Media Relations for SailPoint 
Samantha Person 
Senior Manager, PR & Corporate Communications 
(512) 923-4053 
Samantha.Person@sailpoint.com  

The post SailPoint、FedRAMP Moderate 認証を取得 appeared first on SailPoint.

]]>
SailPoint、デロイト調査でIGAパッケージ出荷金額の国内シェアNo.1を達成 https://www.sailpoint.com/ja/press-releases/sailpoint-achieves-no-1-domestic-share-in-iga-package-shipment-value/ Fri, 07 Jun 2024 02:00:00 +0000 https://www.sailpoint.com/?post_type=press-releases&p=83757 2024年6月7日 – 企業向けアイデンティティ セキュリティのリーダーであるSailP [...]

The post SailPoint、デロイト調査でIGAパッケージ出荷金額の国内シェアNo.1を達成 appeared first on SailPoint.

]]>
2024年6月7日 – 企業向けアイデンティティ セキュリティのリーダーであるSailPoint Technologies, Inc. (以下「SailPoint」)の日本法人SailPointテクノロジーズジャパン合同会社(東京都港区、社長 藤本 寛、以下「SailPoint テクノロジーズジャパン」)は、デロイト トーマツ ミック経済研究所株式会社が実施した市場調査「個人認証・アクセス管理型セキュリティソリューション市場の現状と将来展望 2024年版」(発刊日 2024年3月15日)のIGA(アイデンティティ ガバナンス/管理)パッケージ分野において、2023年の出荷金額シェア31.3%を占め、国内シェアNo.1を達成したことを発表しました。

この調査は、国内主要セキュリティソフトウェアベンダー、セキュリティ専業ベンダー、総合ITベンダー35社を対象に、個人認証・アクセス管理型セキュリティの7つの特定分野[i]について、出荷金額、シェア、出荷動向、分野、従業員規模などについて調査・分析したものです。

SailPointテクノロジーズジャパン社長兼本社バイスプレジデントの藤本 寛は、次のように述べています。

「SailPointが2021年に日本市場での事業を拡大して以来、企業システムのクラウド化が拡大するとともに、非正規社員やボットなど、アイデンティティの多様化が進んだことで、管理すべきアイデンティティの数が大幅に増加しています。こうした背景から、包括的なアイデンティティ セキュリティの必要性はかつてないほど高まっています。今回の調査によって、IGAパッケージの出荷金額で国内シェアNo.1を達成したことを大変喜ばしく思っております。今後も日本企業のアイデンティティ セキュリティへの取り組みを支援することを目指していきます」


[i] 「個人認証・アクセス管理型セキュリティソリューション」の7つの特定分野:

1.Web シングルサインオンパッケージ

2.特権 ID 管理パッケージ

3.統合 ID 管理・IGA パッケージ

4.デバイス認証パッケージ

5.多要素認証―ワンタイムパスワードアプライアンス・パッケージ

6.IDaaS(Identity as a Service)

7.RADIUS サーバアプライアンス

■アイデンティティ ガバナンス/管理(IGA)とは

アイデンティティ ガバナンス/管理とはIGA(Identity Governance and Administration)とも呼ばれ、アイデンティティ管理とアイデンティティ ガバナンスを組み合わせたものになります。IGAでは、「誰が、何に対する、どのようなレベルの権限を持っているのか」、「その権限を持っていることは正常か」といった観点から、ユーザーが所持する様々なアプリケーションのアカウントのアクセス権限の可視化を実現します。これにより、不適切な権限や高リスクのアカウントを速やかに発見し適切な制御を行うことができるようになります。詳細はこちら

SailPointについて

SailPointは、現代の先進的な企業が、アプリケーションやデータの安全な利用を、アイデンティティの観点から、スピードと拡張性を持って、継ぎ目のない一枚岩のプラットフォーム上で管理・保護することを支援しています。アイデンティティ セキュリティのカテゴリー リーダーであるSailPointは、企業のシステム環境の安全性を確保する基盤としてのアイデンティティ セキュリティを、これからも進化させ続けていきます。SailPointが提供するインテリジェントで拡張性が高い包括的なユニファイド プラットフォームは、アイデンティティを標的にしたダイナミックなサイバー脅威から組織を保護するとともに、企業の生産性と効率性を向上させます。企業が、ビジネス変革を牽引する安全なテクノロジー エコシステムを先進的で高度に作り上げる支援を提供していきます。

The post SailPoint、デロイト調査でIGAパッケージ出荷金額の国内シェアNo.1を達成 appeared first on SailPoint.

]]>
SailPoint、Identity Security Cloudの新スイート製品「Standard」を発表 https://www.sailpoint.com/ja/press-releases/sailpoint-identity-security-cloud-standard-suite/ Mon, 22 Apr 2024 16:07:00 +0000 https://www.sailpoint.com/?post_type=press-releases&p=81610 2024年4月22日 – 企業向けアイデンティティ セキュリティのリーダーであるSail [...]

The post SailPoint、Identity Security Cloudの新スイート製品「Standard」を発表 appeared first on SailPoint.

]]>
~プログラムの成熟度とビジネス規模に合わせた製品が選択可能に~

2024年4月22日 – 企業向けアイデンティティ セキュリティのリーダーであるSailPoint Technologies, Inc. (以下「SailPoint」)の日本法人SailPointテクノロジーズジャパン合同会社(東京都港区、社長 藤本 寛、以下「SailPoint テクノロジーズジャパン」)は、アイデンティティ セキュリティの取組みの初期段階にある企業のニーズに対応するスイート製品「Standard」を発表しました。

SailPoint Identity Security Cloudに、アイデンティティ プログラムを構築する際の新たな選択肢として、このたび新しく「Standard」を追加したことで、お客様は「Standard」、「Business」、「Business Plus」の3つのスイート製品から選択できるようになりました。企業は、アイデンティティに関連するデータを集約し管理するための主要な機能をパッケージ化した「Standard」を活用することで、包括的かつ拡張性のある方法で、あらゆる種類のアイデンティティのアクセス権限を管理できるようになります。

SailPoint テクノロジーズジャパン社長 兼 本社バイスプレジデントの藤本 寛は次のように述べています。

「アイデンティティ セキュリティは長期戦であり、短期的なビジネス ニーズと、2~4年後のビジネスの方向性の、両方の観点からアプローチする必要があります。選択したアイデンティティ セキュリティ ソリューションは、長期にわたる企業のセキュリティにとって非常に重要な役割を果たすものになります。SailPointは、企業がビジネスの成長に合わせて、アイデンティティ セキュリティ プログラムを拡充するための戦略策定を支援し、現在だけでなく、最も重要である将来のアイデンティティ セキュリティのニーズにも対応するソリューションとしてSailPoint Identity Security Cloud を提供していきます」

SailPoint Identity Security Cloud

SailPoint Identity Security Cloudは、マルチテナント型SaaSで稼働するユニファイド プラットフォームであるSailPoint Atlas上に構築されており、SailPoint Atlasの共通のサービス群を含んでいます。SailPoint Identity Security Cloudは、アイデンティティ セキュリティのあらゆる成熟段階におけるお客様のニーズを満たすように設計されており、アイデンティティ環境の規模、構造、複雑さが増大するのに伴って、さらに高度なオプションを利用することができます。各スイート製品に、拡張性のあるアイデンティティ セキュリティ プログラムに不可欠な4つの主要製品モジュール (アクセス権限モデリング、ライフサイクル管理、コンプライアンス管理、アナリティクス) が含まれています。

SailPoint Identity Security Cloud 内で提供される各スイートの概要は、次の通りです。

Standardスイート[新製品]: SailPoint Identity Security Standardは、アイデンティティ環境がそれほど複雑ではなく、アイデンティティ セキュリティへの取り組みの初期段階にある企業向けに設計されています。企業全体で一貫したアイデンティティ セキュリティ体験を構築し、プロセスを合理化し、規制やコンプライアンス要件を満たすために必要なアプリケーションのアクセス権限を可視化するツールを提供します。また、この製品には、8~12週間という短期間で効果を実現するための、導入計画のベースラインを策定するオプションのサービス パッケージもあります。

Businessスイート: SailPoint Identity Security Cloud Business は、タスクの自動化に加えて、膨大なアイデンティティ データを分析し、リアルテイムで、適切なアクセス権限レベルを動的に決定するためのサポートを提供します。同スイート製品を活用することで、コンプライアンス要件を満たすだけでなく、リスクの高いアクセス権限を発見し、最適化するためのツールとインサイトを得ることができます。

Business Plusスイート: SailPoint Identity Security Cloud Business Plus は、Businessスイート製品を基盤として構築されており、すべてのアプリケーション、データ、クラウド リソースにわたるアクセス権限を幅広く保護するための、最も包括的なソリューションを提供します。重要なアクティビティに関するインサイトと自動化機能を、アイデンティティ セキュリティのコア機能に統合し、組織がハイブリッドなインフラストラクチャ環境全体でアイデンティティを発見、保護、統制できるようにします。

また、Data Access Security、非正規社員リスク管理、GRCとアクセス リスク管理、パスワード管理、クラウド インフラ権限管理(CIEM)、Secure Data ShareなどのSailPoint製品を、SailPoint Identity Security Cloudスイートに追加することができます。

製品提供について

新しいSailPoint Identity Security Cloud Standardスイートは、すべて現在ご利用いただけます。 詳細は、SailPointのウェブサイトをご覧ください。

■SailPointについて

SailPointは、現代の先進的な企業が、アプリケーションやデータの安全な利用を、アイデンティティの観点から、スピードと拡張性を持って、さらに取り組み易く管理・保護することを支援しています。アイデンティティ セキュリティのカテゴリーを切り拓いてきたSailPointは、企業のシステム環境の安全性を確保する基盤としてのアイデンティティ セキュリティを、これからも進化させ続けていきます。SailPointが提供するインテリジェントで拡張性の高いユニファイド プラットフォームは、アイデンティティを標的にしたダイナミックなサイバー脅威から組織を保護するとともに、企業の生産性と効率性を向上させます。企業が、ビジネス変革を牽引する安全なテクノロジー エコシステムを先進的で高度に作り上げる支援を提供していきます。

The post SailPoint、Identity Security Cloudの新スイート製品「Standard」を発表 appeared first on SailPoint.

]]>
SailPoint、アイデンティティ市場の現状と将来の見通しをまとめた年次レポート「アイデンティティ セキュリティ調査レポート」を公開 https://www.sailpoint.com/ja/press-releases/sailpoint-horizons-of-identity-security-report/ Tue, 16 Apr 2024 02:00:00 +0000 https://www.sailpoint.com/?post_type=press-releases&p=81112 主な調査結果: ■ 10社中4社以上が依然としてアイデンティティ セキュリティに関する取り組みの初期 [...]

The post SailPoint、アイデンティティ市場の現状と将来の見通しをまとめた年次レポート「アイデンティティ セキュリティ調査レポート」を公開 appeared first on SailPoint.

]]>
主な調査結果:

10社中4社以上が依然としてアイデンティティ セキュリティに関する取り組みの初期段階に

セキュリティ担当者はアイデンティティが持つビジネス価値の効果的な伝え方に苦戦

取り組みが成熟段階にある企業でさえも、組織内のアイデンティティのカバー率は70%に届かず

SaaS、人工知能、機械学習、自動化を活用する企業は、活用していない企業に比べて10~30%早いペースで成長

2024年4月16日 – 企業向けアイデンティティ セキュリティのリーダーであるSailPoint Technologies, Inc. (以下「SailPoint」)は、企業のアイデンティティ プログラムの成熟度に関する調査の結果をまとめた年次レポート「アイデンティティ セキュリティ調査レポート 2023(以下「本レポート」)を発表しました。本レポートは、グローバルに事業を展開するプロフェッショナルサービス大手のアクセンチュアとSailPointが共同で作成したもので、北米、中南米、欧州、アジアのグローバル企業で、サイバーセキュリティ関連の責任を担う経営幹部375人以上を対象とした調査結果をまとめたものです。調査は、アイデンティティ セキュリティ市場の現状と将来の方向性を見極めることを目的に実施されました。

サイバーセキュリティ侵害のうち90%をアイデンティティ関連の事案が占めるなか、アイデンティティ セキュリティはセキュリティの中で最も重要な要素となっており、すべての組織が適切な対処をする必要に迫られています。こうした状況にもかかわらず、今回の調査の結果、企業の44%が未だアイデンティティ管理の初期段階にあり、また、取り組みが成熟段階にある企業でも、組織内において基本的なガバナンス機能で保護されているアイデンティティが全体の70%未満にとどまっていることが明らかになりました。また、アイデンティティ セキュリティの持つビジネス価値を経営幹部に伝えることが大きな課題として挙げられました。アイデンティティ セキュリティの推進において、戦略的な優先順位と価値主導型の経営幹部の考え方に沿った、経営幹部向けのビジネスケースを構築する必要があることが改めて判明しました。

アイデンティティ セキュリティに懸念を感じる回答者の77%が、投資を妨げる主な障害として「経営幹部の支援や注力の不足」を挙げました。これは、1位の予算上の制約(91%)に次ぐものです。一方、レポートの結果から、優れたアイデンティティ セキュリティ プログラムがビジネス アジリティの向上、イノベーションの促進、リスク軽減、効率化、技術的な取り組みの推進につながることは明白となっています。例えば、こうしたプログラムを展開して、アイデンティティ、アプリケーション、データ、インフラストラクチャを迅速に統合することで、組織変革を30%も加速できます。

アイデンティティ エコシステムはますます複雑化し、攻撃者にとって格好の攻撃ベクトルとなりつつあります。今回の調査によると、組織内のアイデンティティのうち平均30%以上がアイデンティティ ソリューションによって適切に保護されておらず、特にサードパーティ ユーザー(非正規社員など)のアイデンティティ、マシン アイデンティティ、データに関しては不備が目立ちます。侵害を回避するためには、優れたアイデンティティ管理プログラムでそうしたアイデンティティの管理を行うことが不可欠です。基本的なセキュリティ機能でインシデントへの対応を迅速化し、攻撃者が認証を通り抜けて内部システムに侵入できないよう防止策を講じることができます。さらに、侵害につながる一般的なセキュリティ上の不備として回答者に最も多く選択された、従業員に対する過剰なアクセス権限の付与も避けることができます。

本レポートにおける注目すべき点の1つとして、人工知能(AI)を活用したソリューションは、高度な新たな機能の追加、アジリティの大幅な向上によって、ビジネスの成長を助ける強力なアクセラレータになることが明らかになりました。さらには、ユーザー行動に基づいてアクセス権限を適したものにする、AIを基盤とした動的なトラストモデルを検討する組織の数が増えていることも示しています。また、SaaS、AI、自動化機能を活用する企業は、そうでない企業に比べて10~30%も早く成長を遂げるとともに、活用できる機能や能力が増えることでセキュリティ投資から得られる価値も高まることがわかりました。さらに具体的に言えば、自動化とAI機能を活用したアイデンティティ プラットフォームを利用することで、AIを活用していない企業と比較して最大37%速いスピードでアイデンティティ関連の業務を処理できることが提示されました。

SailPointのワールドワイドオペレーション担当プレジデントであるマット・ミルズは次のように述べています。「優れたアイデンティティ セキュリティ プログラムは、今日の組織にとって真の価値を持っていますが、企業の関係者全員がその価値を容易に理解できるわけではありません。今日の脅威の状況においては、わずか1件の侵害の阻止に失敗するだけで、膨大な額の収益の損失、規制違反による罰金、企業イメージの毀損などを招くことにもなりかねません。セキュリティ チームにとって重要なことは、セキュリティ上のニーズをこうした最終結果に基づいたかたちで伝えるために必要な情報を集めることです。アイデンティティ セキュリティがもたらすビジネス価値に重点をおいて伝えることで、経営幹部の共感を得やすくなり、多大な犠牲を避けるためにはアイデンティティ対策の成熟度を高めることが急務であることを理解できます」

SailPoint テクノロジーズジャパン社長 兼 本社バイスプレジデントの藤本 寛は次のように述べています。「デジタル化が加速し、管理すべきアイデンティティが増加・複雑化する中で、企業内の全てのアイデンティティを可視化し統合管理するアイデンティティ ガバナンス管理(IGA)の必要性がかつてないほど高まっています。しかし、多くの日本企業においてその取り組みはまだ初期段階にあるという認識です。SailPointは、アイデンティティ セキュリティがもたらすビジネス価値の理解を高め、企業のアイデンティティ セキュリティの成熟度を向上させるサポートをし続けて参ります」

アクセンチュアでグローバル・セキュリティ・デジタル・アイデンティティ・リードを務めるデイモン・マクドゥーガル氏は次のように述べています。「組織は複雑なアイデンティティ環境と膨大なデータセットを管理するうえで、未曾有の課題に直面しています。人工知能や生成AIのような高度なテクノロジーによりアイデンティティ セキュリティに関する取り組みの迅速化、管理、規模拡大が容易になりつつありますが、多くの組織はそうした取り組みを始めたばかりです。組織の皆様には、この状況を好機と捉え、アイデンティティの成熟度を高めるまでのスケジュールを前倒しして、安全にDXを行うための基盤を築いていただきたいと思います」

成熟度診断ツール

SailPointはアイデンティティ セキュリティに関する組織の現状を見極め、同業他社との比較が可能な成熟度診断ツールを新たにリリースしました。このツールによってアイデンティティ セキュリティを強化するうえで最も大きな障害を見極めるとともに、アイデンティティ対策への投資によってビジネス価値の増大を図る方法がわかります。成熟度診断ツールはこちらからご利用いただけます。

2023年度版「アイデンティティ セキュリティ調査レポート」について

「アイデンティティ セキュリティ調査レポート 2023年度版」はこちらからダウンロードできます。

本レポートの主な結果について詳しくは、こちらのSailPointのブログ記事をご覧ください。

本レポートの主な結果を簡潔にまとめた資料を、こちら(英語)からご覧いただけます。

「アイデンティティ セキュリティ調査レポート 2022年版」はこちらからご覧ください。成熟度診断はこちらで受けられます。

<調査概要>

調査名:アイデンティティ セキュリティ調査

調査対象:サイバーセキュリティ担当の企業幹部約375人

調査方法:アンケート調査および補足インタビュー

実施期間: 2023年8月

調査地域:北米、中南米、欧州、アジア

SailPointについて

SailPointは、現代の先進的な企業が、アプリケーションやデータの安全な利用を、アイデンティティの観点から、スピードと拡張性を持って、さらに取り組み易く管理・保護することを支援しています。アイデンティティ セキュリティのカテゴリーを切り拓いてきたSailPointは、企業のシステム環境の安全性を確保する基盤としてのアイデンティティ セキュリティを、これからも進化させ続けていきます。SailPointが提供するインテリジェントで拡張性の高いユニファイド プラットフォームは、アイデンティティを標的にしたダイナミックなサイバー脅威から組織を保護するとともに、企業の生産性と効率性を向上させます。企業が、ビジネス変革を牽引する安全なテクノロジー エコシステムを先進的で高度に作り上げる支援を提供していきます。

The post SailPoint、アイデンティティ市場の現状と将来の見通しをまとめた年次レポート「アイデンティティ セキュリティ調査レポート」を公開 appeared first on SailPoint.

]]>
SailPointテクノロジーズジャパン、アイデンティティに対する企業の取り組み状況調査レポート2023を発表 https://www.sailpoint.com/ja/press-releases/identity-security-research-itr-report-2023/ Thu, 25 Jan 2024 06:02:17 +0000 https://www.sailpoint.com/?post_type=press-releases&p=75624 2024年1月25日 – 企業向けアイデンティティ・セキュリティのリーダーであるSail [...]

The post SailPointテクノロジーズジャパン、アイデンティティに対する企業の取り組み状況調査レポート2023を発表 appeared first on SailPoint.

]]>
2024年1月25日 – 企業向けアイデンティティ・セキュリティのリーダーであるSailPoint Technologies, Inc. (以下「SailPoint」)の日本法人SailPointテクノロジーズジャパン合同会社(東京都港区、社長 藤本 寛、以下「SailPoint テクノロジーズジャパン」)は、株式会社アイ・ティ・アール(所在地:東京都新宿区、代表取締役:三浦 元裕、以下「ITR」)と「企業におけるセキュリティおよびアイデンティティ・ガバナンス実態調査2023」(以下「本調査」)を共に実施し、その結果をまとめた調査レポート「デジタル&サステナブル時代に求められるアイデンティティ・ガバナンス」を発表しました。

企業でITに携わる役職者・役員ならびに経営者324名に対してSailPointとITRが共同で行った調査の結果、回答企業の約6割が「セキュリティツール」への投資額を過去12カ月の間に増加した一方で、「アイデンティティ/アカウントに関連する違反や情報漏洩がない」と回答した企業は、前回の2022年の調査よりも5ポイント減少の20%となり、企業がセキュリティリスクを低減できていないことが明らかになりました。

また、大多数にあたる約8割の企業が、非正規社員のアイデンティティ・アクセス管理業務を手作業に依存していると回答し、業務関係が終了した後も非正規社員のアクセス権を抹消できていない企業は約7割にも及んでいます。さらに、非正規社員およびボットなど人以外への不適切なアクセス権の付与または削除しなかったことに起因して、「リソース制御不能」や「データの喪失」といったセキュリティ問題が8割以上の企業で発生しており、企業における非正規社員のアイデンティティ管理に関する課題が浮き彫りになりました。

本調査レポートの詳細はこちらからダウンロードできます。

ITRでプリンシパル・アナリストを務め、本調査結果を分析した浅利 浩一氏は、次のように述べています。
「企業システムがデジタル&サステナブルへと向かう過程では、従来のスコープを超えるシステムの多様性がこれまで以上に増していくことが想定されるとともにファイアウォールによるこれまでの境界型防御からゼロトラストセキュリティにも対応していかねばなりません。企業のセキュリティ対策は、境界防御型セキュリティとゼロトラストセキュリティを融合した新たなアーキテクチャに進化しつつあり、その基本構成要素である特権IDを含めた統合的なアイデンティティ管理への対策が求められています」

SailPointテクノロジーズジャパン社長兼本社バイスプレジデントの藤本 寛は、次のように述べています。
「より多くの企業がクラウド化を推進するなか、増え続ける企業内アイデンティティ、アプリケーション、データを手作業で管理することは現実的ではなくなっています。堅牢なアイデンティティ・セキュリティ対策は企業にとって必要不可欠であり、これに取り組まなければ、セキュリティインシデントを回復するためのコストがかさむばかりか、コアビジネスや企業価値を阻害しかねません。SailPointのアイデンティティ・セキュリティ・ソリューションは、すべての正社員と非正規社員のアイデンティティを包括的に可視化するだけでなく、過剰な権限の修正など管理業務を自動化することで、企業の生産性を向上させながら安全性も同時に実現します。SailPointはこれからも日本企業のアイデンティティ・ガバナンス強化に貢献していきます」

<主な調査結果>

本調査レポートでは、調査結果を「企業IT・アイデンティティ・セキュリティ全般」「SaaS/IaaS」「非構造化データ*1」「非正規社員」の4つの領域について、直面する課題に企業がどう取り組んでいるかについて解説しています。

1. 企業IT・アイデンティティ・セキュリティ全般

過去12カ月間に投資額を上昇したテクノロジーとして企業が選択したものは、「セキュリティツール」(回答企業の58%)、「クラウドサービス:IaaS」および「SaaSアプリケーション」(ともに44%)が上位を占めました。企業の脱レガシー化の流れの中で、SaaSおよびPaaSのクラウドサービスが進展するに伴い、投資についても堅調な増加が示されたといえます。

一方で、「過去12カ月は違反・情報漏洩がない」と回答した企業は、前年(2022年)調査から5ポイント減少し、今回の調査では20%となりました。つまり、回答企業の80%が、アイデンティティ・アカウントに関する情報漏洩を経験していることになり、情報漏洩対策がクラウド利用拡大の趨勢に追いついていない状況が垣間見えます。(図1)

図1 過去12ヵ月間のアイデンティティ・アカウントに関する情報漏洩(複数回答)

出典:ITR「企業におけるセキュリティおよびアイデンティティ・ガバナンス実態調査2023」(以下同)

2. Software as a Service/Infrastructure-as-a-Service

基幹系業務システムのSaaS化の進展が見込まれるなか、SaaS環境で解決すべき最大の課題は、前年に引き続き、「全てのユーザーアクティビティと全てのデータアクセスに対する可視性の欠如」(31%)となり、引き続きアイデンティティ・アクセス権限そのものの課題が主要な解決テーマであることが確認されました。(図2)

図2  SaaS環境で最も解決すべき課題

また、IaaS環境全体のアクセス管理に関連して、「全てのクラウドプラットフォームへのアクセスの全体像が見えない」(40%)「ガバナンス要件の実施が困難(アクセス権のレビュー、職務分離のチェック、自動化されたライフサイクル管理)」(40%)といった課題を抱えると回答した企業が4割となっています。「IaaSのアクセス管理における難問はない」と回答した企業は僅か2%にとどまっており(図3)、クラウド投資が拡大するに伴い、システム全体に散在するアクセス権限および職務権限分離を透過的に管理することに課題を抱えている状況が確認されました。

図3  IaaS環境のアクセス管理で遭遇した難問(複数回答)

3. 非構造化データ

非構造化データを管理する上での課題は、前年調査から引き続き「データに含まれている情報が可視化されていない」(40%)が首位となりました。前年と比較すると、2023年の調査では2位の「非構造化データの量の膨大さ」が5ポイント上昇し38%となる一方で、「アクセス管理における課題はない」と回答した企業は3ポイント減の8%となり、ほとんどの企業が非構造化データのアクセス権限の管理に課題を抱えていることが、改めて浮き彫りとなりました。(図4)

非構造化データに関連するインシデントでは、「データへの不正アクセス」が前年調査から3ポイント上昇して47%となり、今回3位の「コンプライアンス違反による罰則」は前年から2ポイント、4位の「データ侵害」は4ポイント上昇しています。

図4 非構造化データ管理の課題(複数回答)

4. 非正規社員

働き方の多様化を受け、協力会社やパートナー、委託先などの非正規社員との協業が増加している中、約8割の企業で、非正規社員およびボットなど人以外のアクセス権管理に起因する問題が発生しています。具体的には、「リソース制御不能」と「データの喪失」が41%で首位、続いて「情報漏洩」が3位となっており、3社に1社が「情報漏洩」を経験しています。(図5)

非正規社員にアクセス権を提供している企業のうち、「正社員以外に提供されたアクセス権が、仕事上の関係が終了した後も抹消されていないことを発見したことがある」と回答した企業は68%にのぼり、業務関係が終了した後のアクセス権の削除方法が「完全に自動化されたプロセス」であると回答した企業は22%と少数にとどまるなど、手作業への依存や従事者への負担が大きいことがわかりました。

図5 非従業員および人以外のアクセス権管理に起因するセキュリティ問題(複数回答)

<調査概要>
調査名:企業におけるセキュリティおよびアイデンティティ・ガバナンス実態調査2023
実施期間:2023年9月25日~9月27日
調査方法:ITRの独自パネルを対象としたインターネット調査
調査対象:国内企業(ITベンダー、システムインテグレーター、官公庁・公共を除く)において、自社のIT戦略またはアイデンティティ/セキュリティ/アクセス管理に関与している部次長以上の役職者・役員ならびに経営者
有効回答数:324件

*¹ 非構造化データ:PowerPoint、Word等で作成する文書、画像、動画、音声、SNSの文字データなど、構造定義されていないデータ

<調査レポートの全文詳細>
ダウンロードはこちら: https://www.sailpoint.com/ja/identity-library/identity-governance-research-report-2023/ 

■SailPointについて
SailPointは、アイデンティティ・ガバナンス管理サービスプロバイダーのリーダーで、企業にあるすべてのアイデンティティを一元的に可視化し、アイデンティティ管理業務の自動化を実現する、AIや機械学習を活用したクラウド型アイデンティティ管理ソリューションを提供します。今日の企業のアイデンティティを管理し保護する力は、人間の能力をはるかに超えています。SailPointのアイデンティティ・セキュリティプラットフォームは、適切なレベルのアクセス権限を適切なタイミングでアイデンティティとリソースに提供し、企業の規模、速度、環境のニーズに対応します。SailPoint のインテリジェントで自律的な統合ソリューションは、アイデンティティ・セキュリティをビジネスの中核に据え、世界中のあらゆる企業を脅威から守るセキュリティ基盤を構築します。

The post SailPointテクノロジーズジャパン、アイデンティティに対する企業の取り組み状況調査レポート2023を発表 appeared first on SailPoint.

]]>
塩野義製薬、安心・安全なIT環境の実現に向け、SailPoint Identity Security Cloudを導入へ https://www.sailpoint.com/ja/press-releases/customer-story-shionogi/ Tue, 19 Dec 2023 06:02:48 +0000 https://www.sailpoint.com/?post_type=press-releases&p=74461 国内全従業員6,500人のアイデンティティ管理を効率化、多様なパートナーとのセキュアな協創を実現 2 [...]

The post 塩野義製薬、安心・安全なIT環境の実現に向け、SailPoint Identity Security Cloudを導入へ appeared first on SailPoint.

]]>
国内全従業員6,500人のアイデンティティ管理を効率化、多様なパートナーとのセキュアな協創を実現

2023年12月19日 – 企業向けアイデンティティ・セキュリティのリーダーであるSailPoint Technologies, Inc. (以下「SailPoint」)の日本法人SailPointテクノロジーズジャパン合同会社(東京都港区、社長 藤本 寛、以下「SailPoint テクノロジーズジャパン」)は、塩野義製薬株式会社(所在地:大阪市中央区、代表取締役会長兼社長 CEO:手代木 功、以下「塩野義製薬」)が国内全従業員のアイデンティティ・セキュリティの実現に向けて「SailPoint Identity Security Cloud」を導入することを発表しました。2024年6月に稼働開始の予定であり、塩野義製薬の国内全社の従業員や契約社員、常駐社員、グループ会社社員を含むシステム利用者全員にあたる約6,500人のアイデンティティがSailPoint Identity Security Cloudにより管理されます。

塩野義製薬ではこの数年、社内で利用するアプリケーションの数が増加したことに加え、マルチクラウド化が進んだことで取り扱うデータ量が日々増え続けており、複雑なITインフラ環境において一貫性があり効率的なアクセス権限管理ができていないという課題を抱えていました。また、ユーザの役割や責任範囲が絶えず変化し、アクセスの対象が多岐にわたる中、アクセス権が可視化されていないため非効率なコンプライアンス対応や監査対応に工数が割かれており、セキュリティ侵害の発見や防止がますます難しくなっていました。

同社は2030年までにHaaS(Healthcare as a Service)企業へと変革すべく中期経営計画「STS2030」を策定し、新たなプラットフォームを核として多様なパートナーとの協創を通して新たな付加価値を生み出すことを目指しています。特に、変革の土台として社内のITインフラを「社内外との協創において安心・安全な環境」とすることを掲げており、適切なアイデンティティ管理を行い、IT環境のセキュリティをより強固なものにすることは不可欠なことでした。複数製品を検討した結果、親しみやすいUI設計、開発や保守の負担が少ない点が決め手となり、クラウド型アイデンティティセキュリティソリューションであるSailPoint Identity Security Cloudを導入しました。同製品はアイデンティティのライフサイクル管理とコンプライアンス管理を簡素化し、セキュリティと生産性の両方を向上させることを可能にします。

塩野義製薬株式会社DX推進本部 IT&デジタルソリューション部 IT&デジタルソリューションユニット ITフロンティアグループ 那須真良樹氏は、次のように述べています。

「SailPointのソリューションはエンタープライズ企業におけるアクセス権限管理を任せることができる製品です。 SailPoint Identity Security CloudはユーザーフレンドリーなUI設計のためコーディングなどの専門的なスキルがあまり必要とされず、開発や保守の負担削減が期待できることから導入に至りました。導入後はコンプライアンスおよび監査関連の対応プロセスのコスト削減、従業員のオンボーディングプロセスの効率化を期待しています。また、稼働開始のタイミングでActive Directoryと特権アクセス管理(PAM)との連携を予定していますが、特にPAMの活用には適切かつ動的なアクセス管理が不可欠であり、SailPointとの連携は非常に有益だと考えています」

SailPointテクノロジーズジャパン社長 兼 本社バイスプレジデントの藤本 寛は、次のように述べています。

「あらゆる情報がデジタル化され、データ量が爆発的に増加する現在、企業の大切な資産であるデータのセキュリティ確保の重要性がますます高まっています。グローバル展開を加速する塩野義製薬様にとって、コンプライアンスを順守しながら従業員のアイデンティティを効率的、かつ適切に管理することは、コストや工数の削減だけでなく、情報漏えいリスクを低減してセキュリティを確保する上でも必要不可欠です。SailPointのIdentity Security Cloudはユーザの職務や所属などのライフサイクルの変化に応じて、適切なタイミングで必要となるアクセス権を自動的に付与するだけでなく、AI・機械学習を活用して、人手で発見、判断が困難なリスクのあるアイデンティティの是正を促し、セキュリティと生産性のバランスに寄与します。SailPointは既に実証されたAIの力で複雑なアイデンティティ管理をシンプルかつ高度化することで、2030年に向けた塩野義製薬様のHaaS企業への変革を引き続きサポートしてまいります」

■SailPointについて

SailPointは、アイデンティティ・ガバナンス管理サービスプロバイダーのリーダーで、企業にあるすべてのアイデンティティを一元的に可視化し、アイデンティティ管理業務の自動化を実現する、AIや機械学習を活用したクラウド型アイデンティティ管理ソリューションを提供します。今日の企業のアイデンティティを管理し保護する力は、人間の能力をはるかに超えています。SailPointのアイデンティティ・セキュリティプラットフォームは、適切なレベルのアクセス権を適切なタイミングでアイデンティティとリソースに提供し、企業の規模、速度、環境のニーズに対応します。SailPoint のインテリジェントで自律的な統合ソリューションは、アイデンティティ・セキュリティをビジネスの中核に据え、世界中のあらゆる企業を脅威から守るセキュリティ基盤を構築します。

The post 塩野義製薬、安心・安全なIT環境の実現に向け、SailPoint Identity Security Cloudを導入へ appeared first on SailPoint.

]]>
SailPoint、次世代のアイデンティティ・セキュリティ・プラットフォーム 「SailPoint Atlas」を発表 https://www.sailpoint.com/ja/press-releases/sailpoint-accelerates-innovation-with-its-identity-security-platform-sailpoint-atlas/ Thu, 26 Oct 2023 02:35:00 +0000 https://www.sailpoint.com/press-releases/sailpoint-accelerates-innovation-with-its-identity-security-platform-sailpoint-atlas/ 2023年10月26日 – 企業向けアイデンティティ・セキュリティのリーダーであるSai [...]

The post SailPoint、次世代のアイデンティティ・セキュリティ・プラットフォーム <br>「SailPoint Atlas」を発表 appeared first on SailPoint.

]]>
2023年10月26日 – 企業向けアイデンティティ・セキュリティのリーダーであるSailPoint Technologies, Inc. は次世代のマルチテナント型SaaSプラットフォームSailPoint Atlasを発表しました。SailPoint Atlasは強靭な企業向けアイデンティティ・セキュリティ・プログラムの構築、維持、拡張に欠かすことのできない重要な機能を備えています。

クラウド型統合アイデンティティ管理システムSailPoint Identity Security Cloudの基盤となるSailPoint Atlasは、運用のスピードアップと簡略化を支える重要な共通サービス群であり、豊富なアイデンティティコンテキスト、高度なアクセス履歴とアクティビティに関するインテリジェンス、組み込みAIテクノロジーによって導き出される独自の洞察を提供し、グローバル規模でアイデンティティ・セキュリティプログラムを提供します。Atlasは自動化のためのワークフロー、管理に関するポリシー、スムーズなファブリック接続、一貫性のあるAPI、包括的なデータレイヤーなど、アイデンティティとデータを管理・保護するための強固、かつ統合されたアプローチを先進企業に提供します。

Atlas導入により、企業は以下の項目を実現できます。

  • 信頼できる唯一の情報源(SSOT)の維持:あらゆるアイデンティティ情報およびアクセスの管理、維持、自動化に必要なコンテキストを集約した、業界トップレベルの堅牢なデータモデル
  • よりスマートな意思決定:これまで以上に最適化された企業向けアイデンティティ・セキュリティの実践、および意思決定力の向上のために設計された機械学習モデルの豊富なライブラリ
  • 業務プロセスの改善:何らかの変更発生時、設定ベースの柔軟なワークフローやフォームを通じて、シンプルまたは複雑なアイデンティティのユースケースを自動化し、手作業による操作を回避
  • より深い洞察:パーソナライズされた行動に基づく洞察とレポートにより、最も重要なアイデンティティ情報を管理者、マネージャー、エンドユーザーの手元に提供
  • ハイブリッド環境全体で完全な可視化を実現:アプリケーションおよびリソース・コネクタの幅広いライブラリにより、すべてのアクセスおよびアイデンティティ情報を一つのソリューションに統合
  • ゼロ・トラストの実現:セキュリティ・システム全体で詳細な設定を可能にする拡張性のあるフレームワークにより、エコシステム全体でアイデンティティ・セキュリティを容易に構築

SailPointのワールドワイドフィールドオペレーション担当プレジデントであるマット・ミルズは次のように述べています。「SailPoint Atlasプラットフォームは、世界中の企業にとって重要な課題に対応しています。一例としては、ソリューションの再設計や再構築を行うことなく、新たなアイデンティティ・セキュリティの課題を解決し、成長に必要とされる柔軟性とスピードを提供できることが挙げられます。当社の目標は、設定ベースで拡張性を備えたプラットフォーム、つまり、アップグレードも拡張も容易にできる独自のプラットフォームを顧客企業に提供することにあります。SailPoint Atlasは長期的な成功とセキュリティに不可欠な、強固なアイデンティティ管理の基盤を提供します。同プラットフォームは当社が数十年をかけて培ってきたベストプラクティスとノウハウを活用することで、企業がアイデンティティをリアルタイムかつあらゆる規模で効率的に管理、保護できる環境を実現します」

SailPointのプロダクト担当エグゼクティブ・バイスプレジデントを務めるグレディ・サマーズは次のように述べています。「SailPoint Atlasは真の意味でビジネスに利益と俊敏性をもたらします。つまり、企業が新たなイノベーションを速やかに取り込むことであり、意思決定の改善はその重要なポイントといえます。Atlasはオンプレミスかクラウドか、特権アカウントか非特権アカウントか、アプリによるデータかデータレイクかドキュメントかを問わず、組織のエコシステム全体でアイデンティティとデータおよびアプリケーションへのアクセス権管理を一元化します。また、SailPointのすべての製品から取得した情報を関連付けることによって、レコメンデーション、職務(ロール)、外れ値などの洞察を行い、ビジネスの安全性を高めます」

*本プレスリリースは、2023年10月10日に米国で発表されたニュースリリースの抄訳版です。内容および解釈については英語版が優先されます。

■SailPointについて
SailPointは、アイデンティティ・ガバナンス管理サービスプロバイダーのリーダーで、企業にあるすべてのアイデンティティを一元的に可視化し、アイデンティティ管理業務の自動化を実現する、AIや機械学習を活用したクラウド型アイデンティティ管理ソリューションを提供します。今日の企業のアイデンティティを管理し保護する力は、人間の能力をはるかに超えています。SailPointのアイデンティティ・セキュリティプラットフォームは、適切なレベルのアクセス権を適切なタイミングでアイデンティティとリソースに提供し、企業の規模、速度、環境のニーズに対応します。SailPoint のインテリジェントで自律的な統合ソリューションは、アイデンティティ・セキュリティをビジネスの中核に据え、世界中のあらゆる企業を脅威から守るセキュリティ基盤を構築します。

The post SailPoint、次世代のアイデンティティ・セキュリティ・プラットフォーム <br>「SailPoint Atlas」を発表 appeared first on SailPoint.

]]>
SailPoint、「SailPoint Data Access Security」の提供開始 https://www.sailpoint.com/ja/press-releases/sailpoint-leads-identity-security-evolution-through-relentless-innovation/ Thu, 26 Oct 2023 02:35:00 +0000 https://www.sailpoint.com/press-releases/sailpoint-leads-identity-security-evolution-through-relentless-innovation/ ~アイデンティティ・セキュリティ・プラットフォームの対象を非構造化データへのアクセス保護に拡大~ 2 [...]

The post SailPoint、「SailPoint Data Access Security」の提供開始 appeared first on SailPoint.

]]>
~アイデンティティ・セキュリティ・プラットフォームの対象を非構造化データへのアクセス保護に拡大~

2023年10月26日 – 企業向けアイデンティティ・セキュリティのリーダーであるSailPoint Technologies, Inc. は企業による重要データへのアクセス管理、および保護を支えるSailPoint Data Access Securityの提供を開始しました。SailPoint Data Access Securityはクラウド型統合アイデンティティ管理システムSailPoint Identity Security Cloudの新たな必須要素であり、企業のアプリケーションおよび非構造化データの両面からアクセスに関する単一のビューを提供します。この一元化されたアプローチによって可視性が向上するとともに、情報漏洩を迅速に発見・対処することが可能となり、データ流出によるビジネスへのリスクを最小限に抑えます。

現代の企業は、適切なアイデンティティのみが的確なタイミングで必要なデータにアクセスすることを可能にする包括的なソリューションを必要としています。SailPoint Data Access Securityは企業に次のようなメリットをもたらします。

  • 非構造化データへのアクセスを保護し、重要なデータやさまざまな形式の機密性の高い知的財産へのアクセス許可を制御することでリスクを軽減
  • 企業全体のデータおよび情報をスマートに識別し、分類
  • ガバナンス管理、レポート作成、リスクのあるアクセスの監視を一元化
  • チーム全体のアイデンティティとデータセキュリティの取り組みを合理化
  • 重要なデータへの特権アクセスを保護し、情報漏洩を削減
  • データの包括的なアクセスモデル、レコメンデーション、ライフサイクル管理が可能に

<SailPoint Identity Security Cloudの新機能>
今回、SailPoint Data Access Securityの発表に加え、2つのSailPoint Identity Security Cloudソリューションの新機能も追加しています。企業がビジネスに専念しながら、脅威を未然に防ぎ、リスクを最小限に抑えるためのツールを提供します。

  • Activity Insights:企業全体におけるアプリケーションの使用パターンとアクティビティの傾向を把握することで、最小権限のアクセスを確実に付与し、維持することができます。具体的には、アプリケーション単位できめ細かなアクティビティ・データを提供し、アクセスに関する意思決定をサポートします。管理者は個々のアクティビティを組織内の他のアクティビティと比較して使用パターンを把握し、未使用のライセンスを排除することができます。
  • MySailPoint:ホームページ画面は顧客企業それぞれの優先順位に基づき、データおよび実用的なインサイトをスピーディーに確認できるよう自由に設定できるダッシュボードです。自由に設定可能なダッシュボード上に、ユーザーはデータを一元管理し、迅速かつ効率的に表示することができます。

SailPointのプロダクト担当エグゼクティブ・バイスプレジデントを務めるグレディ・サマーズは次のように述べています。
「企業にとって、非構造化データへの取り組みがこれほど重要だったことはありません。昨今、多くの企業が非構造化ファイルに保存されたデータを運用していますが、そのデータがどこにあり、誰がアクセスできるのかを適切に可視化できなければ、企業は手探りで稼働している状態といえます。複雑化がさらに加速している要因としては、多くの企業が重要なデータへのアクセスを異なるシステムで管理し、アプリケーションへのアクセス管理とは別のプロセスで行おうとしていることが挙げられます。企業が可能な限り速やかに対応するためには、データとアプリケーションの両面からアクセスを管理する統一されたエコシステムが必要であり、また、それは自動化されていなければなりません。なぜなら人間の手作業のみで管理するには、不確定要素があまりにも多すぎるからです。
職場環境の新たな変化に伴い、拡大するデジタル・エコシステム全体においてデータのダウンロードや抜粋、コピー、共有を行うユーザーが増加し、監査での不適合や多額の罰金、データ漏洩や盗用といった深刻な影響をもたらす攻撃対象領域が拡大しています。これには企業の風評被害も当然含まれています。SailPoint Data Access Securityは複雑化しているアイデンティティ・セキュリティの新たな現実に対応するものです」

SailPointのワールドワイドオペレーション担当プレジデントであるマット・ミルズは次のように述べています。
「アイデンティティ・セキュリティの進化は新たな課題と脅威をもたらし、その結果、新しいソリューションが求められるようになっています。継続的に安全性を確保しつつ、最先端の企業活動を実現するためには、アイデンティティ・セキュリティへのアプローチを再考し、積極的に適応させていくことが必要不可欠です。これはもはや単なるアクセスやガバナンスの問題ではなく、企業を内部から保護すること、重要なデータを保護すること、そしてリスクを最小限に抑え、先進的な企業を確立することと同意義であるといえるでしょう」

<製品提供に関して>
SailPoint Data Access Security、およびActivity InsightsやMySailPointを含むSailPoint Identity Security Cloudの最新ソリューションおよび機能は、今月より提供を開始します。

*本プレスリリースは、2023年10月10日に米国で発表されたニュースリリースの抄訳版です。内容および解釈については英語版が優先されます。

■SailPointについて
SailPointは、アイデンティティ・ガバナンス管理サービスプロバイダーのリーダーで、企業にあるすべてのアイデンティティを一元的に可視化し、アイデンティティ管理業務の自動化を実現する、AIや機械学習を活用したクラウド型アイデンティティ管理ソリューションを提供します。今日の企業のアイデンティティを管理し保護する力は、人間の能力をはるかに超えています。SailPointのアイデンティティ・セキュリティプラットフォームは、適切なレベルのアクセス権を適切なタイミングでアイデンティティとリソースに提供し、企業の規模、速度、環境のニーズに対応します。SailPoint のインテリジェントで自律的な統合ソリューションは、アイデンティティ・セキュリティをビジネスの中核に据え、世界中のあらゆる企業を脅威から守るセキュリティ基盤を構築します。

The post SailPoint、「SailPoint Data Access Security」の提供開始 appeared first on SailPoint.

]]>
セブン銀行、アイデンティティ・ガバナンスの実現に向けて、SailPoint Identity Security Cloudを導入 https://www.sailpoint.com/ja/press-releases/sailpoint-customer-story-sevenbank/ Mon, 23 Oct 2023 06:28:46 +0000 https://www.sailpoint.com/?post_type=press-releases&p=71169 ~全従業員約1,700人のアクセス権限管理を一元化、SailPointソリューションによりアイデンテ [...]

The post セブン銀行、アイデンティティ・ガバナンスの実現に向けて、SailPoint Identity Security Cloudを導入 appeared first on SailPoint.

]]>
~全従業員約1,700人のアクセス権限管理を一元化、
SailPointソリューションによりアイデンティティ・カバナンス対策を強化~

2023年10月23日 – 企業向けアイデンティティ・セキュリティのリーダーであるSailPoint Technologies, Inc. (以下「SailPoint」)の日本法人SailPointテクノロジーズジャパン合同会社(東京都港区、社長 藤本 寛、以下「SailPoint テクノロジーズジャパン」)は、株式会社セブン銀行(所在地:東京都千代田区、代表取締役社長:松橋 正明、以下「セブン銀行」)が全従業員のアイデンティティ・ガバナンスの実現に向けて、「SailPoint Identity Security Cloud」を導入したことを発表しました。

セブン銀行ではこれまで、社内の各システムにアクセスするために必要となる多数のアイデンティティを、手動で管理していました。そのため各利用者が個別にシステムIDを管理していることに加え、人事異動におけるシステムIDの登録削除・権限設定に時間と工数を要しているなど、全社的なアイデンティティ・ガバナンスに課題を感じていました。また、今後の方針として、SaaSの積極的な利活用を推進し、自社開発システムだけでなく外部のSaaSシステムを採用する機会が増えている中、統一されたアイデンティティ・ガバナンスの整備や将来的に一貫したアイデンティティ管理の仕組みの必然性が高まっていました。

社内システムDXの主要施策としてアイデンティティ・ガバナンスの実現が求められる中、複数企業のソリューションを比較検討した結果、先進的なIGA(アイデンティティ・ガバナンス/管理)機能を有していることが評価され、SailPoint Identity Security Cloudの導入が決定しました。SailPoint Identity Security Cloudの導入により、セブン銀行ではSaaSの利活用を通じた業務効率化・高度化が期待されるとともに、社内運用コストの低減と簡素化、人的オペレーションによるミスの排除、タイムリーなシステムへの変更と適切なアクセス権限付与による総合的なゼロトラスト実現への一要素となることを見込んでいます。2023年7月に全社で本格稼働・運用が開始されており、現在、セブン銀行の従業員や契約社員、常駐社員、子会社社員を含むシステム利用者全員にあたる、約1,700人のアイデンティティがSailPoint Identity Security Cloudで管理されています。

株式会社セブン銀行コーポレート・トランスフォーメーション部コーポレートITデザイン室長 石原 健二氏は、次のように述べています。
「SailPoint Identity Security Cloudの導入は弊社の社内システムDX主要施策で、将来的にはアイデンティティ管理にかかる運用コスト、時間と工数の半減を見込んでいます。すでに、システムを手動で管理していた時に比べ、アイデンティティ管理に関わる業務量が削減できていることを実感しています。今後は、組織マスタからロール付与をできるようにすること、SSO連携の対応製品を増やすこと、現在のリスク管理手法に基づいたアイデンティティ・ガバナンスルールを見直す必要があります。引き続き成果を測定し、自社のシステム設計や効率化を踏まえたうえで、SailPointの協力を得ながら、社内システムDXを安全かつ効率的に加速できる環境を構築していきたいと考えています」

SailPointテクノロジーズジャパン社長 兼 本社バイスプレジデントの藤本 寛は、次のように述べています。
「従来、多くの企業が行ってきた手作業での従業員のアイデンティティ管理は、近年は情報セキュリティ上の漏洩リスクとなっており、アイデンティティガバナンスソリューションを用いた、自動化された管理とともにより優れたガバナンスを兼ね備えた管理が求められています。しかし、実際には対応が後回しになっている企業が多いのが現状です。セブン銀行は、いち早くアイデンティティ・ガバナンスの重要性に目をつけられ、アイデンティティ・ガバナンスの実現に向けて弊社を採用いただいたことを光栄に思います。SailPointのIdentity Security Cloudは、外部のSaaSシステムだけでなく個別に開発されたシステムを含めた複雑なアイデンティティ管理にも対応し、システム利用者の快適で安全な環境を実現します。SailPointはアイデンティティ管理の自動化やAI機能の活用により、セブン銀行の業務効率化や高度化に対応できるよう、引き続きサポートしてまいります」

■SailPointについて 
SailPointは、アイデンティティ・ガバナンス管理サービスプロバイダーのリーダーで、企業にあるすべてのアイデンティティ(ID)を一元的に可視化し、アイデンティティ管理業務の自動化を実現する、AIや機械学習を活用したクラウド型アイデンティティ管理ソリューションを提供します。SailPointのアイデンティティプラットフォームは既存のシステムやワークフローを統合し、企業の管理に伴う膨大な時間とコストを削減すると同時に、最小権限の原則の徹底によりコンプライアンス遵守や情報漏洩等のセキュリティリスクから守り、企業のデジタルガバナンスを強化します。SailPoint は、世界中の企業がアイデンティティ・セキュリティを基盤としたセキュリティの基礎を築くサポートをします。

The post セブン銀行、アイデンティティ・ガバナンスの実現に向けて、SailPoint Identity Security Cloudを導入 appeared first on SailPoint.

]]>
SailPoint、非従業員に対応する新しいIDリスク管理ソリューションを発表 https://www.sailpoint.com/ja/press-releases/sailpoint-delivers-new-non-employee-risk-management-solution-to-market/ Tue, 28 Mar 2023 01:55:16 +0000 https://www.sailpoint.com/?post_type=press-releases&p=58599 ~1月に買収を発表したSecZetta社の技術を搭載し、世界中の企業に新たな価値を提供~ 2023年 [...]

The post SailPoint、非従業員に対応する新しいIDリスク管理ソリューションを発表 appeared first on SailPoint.

]]>
~1月に買収を発表したSecZetta社の技術を搭載し、世界中の企業に新たな価値を提供~

2023年3月28日、企業向けアイデンティティ・セキュリティのリーダーであるSailPoint Technologies Holdings, Inc.は本日、2023年1月に買収を発表したSecZettaの技術をもとに、非従業員IDリスク管理機能をリリースしたことを発表しました。この非従業員IDリスク管理は、SailPoint Identity Security Cloudのオプション機能として利用できます。 この機能は日本でも提供を開始しています。

今回リリースした非従業員IDリスク管理機能は、契約社員や業務委託、パートナーやサービスアカウントなどの、従業員以外の全ユーザーのアイデンティティ(ID)について、リスクに基づいたアクセス権管理、およびライフサイクル管理を行うことができます。AI主導のアイデンティティ・セキュリティを活用し、適切なアイデンティティに対して適切な場合にのみサードパーティ向けのアクセス権を付与することで、企業はアプリケーションやデータの安全を守ることができます。これにより、複雑になりがちなサードパーティユーザーのID管理を効率化するとともに、規制遵守要件の充足や、サードパーティリスクの低減にも貢献します。

SailPointのワールドワイドフィールドオペレーション担当プレジデントであるマット・ミルズは次のように述べています。「私たちは、お客様との約束は必ず守るという強い信念を持っており、これには当然、新しい価値をどのように生み出し、提供していくかということが含まれます。SecZetta社買収の背景には、多くの企業で雇用が増加している非従業員の大量のアイデンティティを安全に守る包括的な手段という、アイデンティティ・セキュリティにおいて重要性が増している機能をいち早くお客様に届けたいという意図がありました。
この新機能を活用することで、従業員と非従業員の両方のアイデンティティ・グループに対するガバナンス管理という課題を抱える企業は、適切な規範を設け、細かな配慮をした対策を講じることが可能になります。本年もSailPointは、アイデンティティ・セキュリティに対するこのような包括的なアプローチの拡大と進化に継続的に取り組んでまいります。また、世界中のお客様に貢献できるよう、喫緊のニーズに応えるテクノロジーの開発や調達に力を入れ、いち早くお客様に届けます」

米Nelnet社のITマネージャーであるデイン・ポールセン氏は次のように述べています。「非従業員を対象としたSailPointの新しいIDリスク管理機能により、増加する非従業員アイデンティティ・グループの可視性と管理性の向上など、会社全体のアイデンティティやテクノロジーへのニーズを単一のプラットフォームから広く監視できるようになりました。当社のあらゆる業務において非従業員ユーザーにも適切なアクセス権を付与するために必要な、アイデンティティ・リスク管理と全社的なガバナンスに欠かせない機能です」

SailPoint Identity Security CloudのBusiness、Business Plusソリューションの詳細はこちらからご確認ください。
https://www.sailpoint.com/ja/identity-security-cloud/

■SailPointについて 

SailPointは、アイデンティティ・ガバナンス管理サービスプロバイダーのリーダーで、企業にあるすべてのアイデンティティ(ID)を一元的に可視化し、ID管理業務の自動化を実現する、AIや機械学習を活用したクラウド型アイデンティティ管理ソリューションを提供します。SailPointのアイデンティティプラットフォームは既存のシステムやワークフローを統合し、企業の管理に伴う膨大な時間とコストを削減すると同時に、最小権限の原則の徹底によりコンプライアンス遵守や情報漏洩等のセキュリティリスクから守り、企業のデジタルガバナンスを強化します。SailPoint は、世界中の企業がアイデンティティ・セキュリティを基盤としたセキュリティの基礎を築くサポートをします。

【本件に関するお問い合わせ先】

株式会社井之上パブリックリレーションズ

SailPoint PR担当:池田、永山、白川

TEL: 03-5269-2301 E-mail: sailpoint@inoue-pr.com

The post SailPoint、非従業員に対応する新しいIDリスク管理ソリューションを発表 appeared first on SailPoint.

]]>