こちらはJumpCloud社によるStack Identity社買収に関連するブログ記事のCelio社による抄訳です。

IT環境のセキュリティ確保に関しては、リアルタイムで全体像を把握することが重要である。それができなければ、システムを安全に保ち、誰が何にアクセスしているかを把握するのに苦労することは避けられない。

過剰なエンタイトルメントとチェックされていないアクセス許可は、悪用されやすい脆弱性を残す。リモートワークやハイブリッドワークへの移行（およびその繰り返し）により、アイデンティティが新たな境界であることは明らかだ。従業員は現在、さまざまなデバイスやネットワークから機密システムにアクセスできる。そして、意図的であれ偶発的であれ、インサイダーの脅威は依然としてセキュリティにとって重大なリスクである。

これは、組織にとって広大な攻撃対象領域を生み出すことになる。実際、異常な活動や不正な活動を発見するのは難しいかもしれない。

それはなぜか？

それは、可視性が不十分であったり、ID管理ツールが乱立していたりすることに起因する。

ITとセキュリティのプロは、常に優先順位の高い仕事をこなしている。複雑な環境の中で、セキュリティ、可視性、制御のバランスを取らなければならない。Stack Identityを買収することで、JumpCloudはお客様が優位に立てるよう支援する。これは、アクセス許可の可視性が向上し、アイデンティティの脅威に対する保護が強化されることを意味する。また、誰が、いつ、何に、どのようにアクセスするかをよりコントロールできるようになる。

要するに、自信を持って組織を保護する必要があるということだ。

この買収があなたにとってどのような意味を持つのか、続きをお読み頂きたい。ネタバレにはなってしまうが、可視性の向上、セキュリティの強化、コントロールの強化がすべてである。

Stack Identityは高度なデータ分析プラットフォームである。リアルタイム機能を使用して、アクセスリスクを評価、検出、軽減する。

”データを使いこなすことは、企業リソースへの安全で摩擦のないアクセスを提供する鍵です。Stack Identityのワールドクラスのチームと高度なデータ分析テクノロジーは、当社のプラットフォームが毎月生成する数十億のデータ信号を製品化する能力を加速させます。これにより、新しい形のアクセス制御が可能になり、アイデンティティの可視性が向上し、常に正しい人が正しいアクセスと権限を持つことが保証されます。”

JumpCloud、共同設立者兼最高技術責任者、グレッグ・ケラー氏

Stack Identityの高度なツールキットは、すべてIDファーストのセキュリティである。JumpCloudと組み合わせることで、運用を簡素化し、セキュリティを強化し、常に適切なアクセスを確保することが可能となる。

あなたがワークフローを最適化しているとき、ハッカーは目に見えない脆弱性を突く方法を研究している。セキュリティ・プロジェクトを推進するためにピボットすると、サポート・チケットが山積みになる。

これは絶え間ない綱引きであり、綱の両端をうまく操る必要がある。

新しい機能と専門知識が登場すれば、ITを簡素化し、最大のセキュリティ課題に対処するためのツールが手に入る。

ITの簡素化とは、運用の合理化とスタックの削減を意味する。セキュリティの向上により、セキュリティの主要原則が標準的なITワークフローに直接組み込まれる。

最終的には、高度なセキュリティ機能がより迅速に提供されるようになる。これにより、脅威の一歩先を行くことが可能となる。アクセス管理が簡素化され、組織の繁栄という重要なことに集中できるようになるのである。

そのうち、セキュリティーを簡素化し、強化する新機能が見られるようになるだろう。これは様々な形で実現する可能性がある：

• 環境全体にわたる可視性の強化 - IT、SaaS、クラウド・リソースの権限を明確に把握することで、リスクを事前に軽減することができる。
• 最小特権アクセスの合理化 - 最小特権ルールを設定することで、セキュリティ管理を最適化する取り組みが進む。
• ロールベース・コントロールの改善 - 従業員のニーズに適応するロールベースの設定により、過剰な権限付与を防止する。
• アクセス調整の迅速化 - ジャスト・イン・タイム（JIT）でシステムを安全に保ちながら、ビジネスの要求に迅速に対応する。
• アクセス異常検知の向上 - 異常なアクセスパターンをリアルタイムで特定し、即座に対策を講じることができる。
• アクセス管理の簡素化 - 高度なアナリティクスにより複雑なタスクが自動化されるため、戦略的プロジェクトに集中できる。

アイデンティティ・ファーストのセキュリティは、もはやオプションではない。組織を安全に保ち、円滑に運営するために不可欠である。Stack IdentityとJumpCloudが連携すれば、よりスマートでシンプルなツールですべてを管理できる。その結果セキュリティが強化され、最も重要なことに集中できる時間が増えるのである。