製品資料 お問い合わせ

ITDR / ISPM / MFA /非人間ID（NHI）対策 / 特権ID対策 / 認証セグメンテーション

組織内のあらゆるIDと認証を可視化/分析し
Active Directory(AD)認証へのMFA適用と追加の制御を実現する
統合アイデンティティ（ID）セキュリティプラットフォーム

AD認証にそのままMFAを追加

ダウンロードはこちら

AD認証への多要素認証(MFA)や特権利用の制御など、
ラテラルムーブメントを”防ぐ”IDセキュリティ対策はできていますか？

AD認証への多要素認証(MFA)や特権利用の制御など、ラテラルムーブメントを”防ぐ”IDセキュリティ対策はできていますか？

昨今のサイバー攻撃では、AD認証に対する対策不備や構造的なリスクを突いたアカウント侵害、特権侵害が増加しています。

特にNHIや特権アカウントが侵害されると、ラテラルムーブメントを通じて被害は急速に拡大します。

多くの組織がEntra IDやOktaを組み合わせたハイブリッド環境へ移行する中、対策が難しくブラックボックス化しやすいAD認証が新たな標的となっています。

いま求められているのは、取り残されがちなADを含め、すべての認証基盤に対して必要なセキュリティ基準で対策を講じることです。

「Silverfort」はまさにこれらの対策を実現する「統合IDセキュリティプラットフォーム」です。

Silverfortとは

Silverfortは、オンプレミスからクラウドまで、ハイブリッド環境におけるあらゆるIDと認証アクセスを可視化・分析・制御する「統合IDセキュリティプラットフォーム」です。

ISPMによるリスク分析やITDRによる脅威検知、認証セグメンテーション、MFA適用などにより、分散しがちなIDセキュリティを一元的に管理・実現します。

また、独自の特許技術により、AD認証に対して構成変更を伴わないインラインでの監視・制御を実現。従来困難だったAD認証へのMFA適用を可能にし、ゼロトラスト時代に不可欠な動的な認証強化を実現します。

可視化・分析・追加制御で実現する統合IDセキュリティ

Silverfortは、ADやEntra IDなど、利用中のあらゆる認証基盤と連携することで、組織内のIDや認証の可視化/分析/追加の制御を実現します。ラテラルムーブメントや資格情報の悪用を発見した際には、動的なリスクベースの認証制御による阻止も可能です。

可視化・分析・追加制御で実現する統合IDセキュリティ

独自の特許技術「Runtime Access ProtectionTM（RAP）」を活用した
リアルタイムのIDセキュリティ対策

MFA レガシーシステムや AD 認証にも適用可能 ISPM ID のリスク要因を分析、 改善タスクを優先順位付け 特権 ID 対策 JiT や制御ルールで 特権 ID を保護 AI エージェント 対策 AI エージェントと アクセス先を特定 / 保護 アイデンティティインベントリー / 認証可視化 ハイブリッド環境全体の、あらゆるアイデンティティとその関係性を可視化 個 別 機 能 Active Directory Microsoft Entra ID Okta SAML 対応 IdP PAM Vaults RADIUS ADFS IaaS SaaS あらゆる環境やリソースと連携 保護される ID 従業員 ユーザー 特権ユーザー サードパーティー NHI AI エージェント ITDR 異常 / 不審な認証を リアルタイムに検出 認証 セグメンテーション ゼロトラストポリシーを 適用 認証分析 リスク状況と アクセス権を把握 NHI 対策 NHI などの非人間 ID を保護

ADやID/認証において、こんな課題はありませんか？

Silverfortなら既存環境を変更せず解決できます

課題 Silverfort による解決策 ｃ 独自特許技術 (RAP) による MFA 適用の実現 特権アカウントを可視化・保護 ID 情報と認証ログを集約し可視化 NHI を可視化・保護 AD 認証への MFA 適用ができない NHI( サービスアカウント ) 利用の制御ができていない 特権アカウント利用の制御ができていない 有事の際の認証状況の確認や調査に時間がかかる • レガシーシステムや AD 認証を利用中 • 多要素認証 (MFA) 適用ができていない • 組織内の特権 ID がどれだけあるのか把握できていない • 適切な設定管理や、利用制御ができていない • 認証基盤が点在するためにログが分散している • 緊急時のログの確認や調査に時間がかかる • 組織内の NHI や AI エージェントがどれだけあるのか 把握できていない • 適切な設定管理や、利用制御ができていない • 認証基盤の設定情報や認証ログから特権 ID を可視化 • 利用の制御や MFA 適用、 JiT による ZSP* を実現 * ZSP(Zero Standing Privilege) • あらゆる認証基盤と連携し組織内の ID/ 認証ログを収集 • プラットフォーム上でログ確認や分析が可能 • 認証基盤の設定情報や認証ログから NHI や AI エージェントを可視化 • 利用状況を分析し、最適な利用制御を実現 • 既存の AD 環境の変更なくインラインで AD 認証に介入 • 追加の多要素認証 (MFA) の適用を柔軟に実現

特権IDや認証基盤を狙う最新の脅威

初期侵入 ラテラル ムーブメント 特権昇格 ランサム攻撃 実行 漏洩した正規のアカウントや、 認証対策が脆弱なアカウント、 公開資産の脆弱性を侵害して 社内ネットワーク内へ侵入 社内ネットワーク内を探索し、 デバイス侵害を拡大 特権IDや認証基盤への管理 アクセス権を侵害し、社内 ネットワーク内の認証を掌握 掌握した権限を最大限活用 した情報の奪取や暗号化の 実行

近年のサイバー攻撃は、効率的に侵害を拡大するため、組織内の特権や認証基盤を標的とする傾向が強まっています。特にADなどのレガシー環境や、強い権限を持つNHIが狙われやすく、侵害後はラテラルムーブメントや特権昇格を通じて被害が拡大します。結果として、組織全体に影響する深刻なランサム攻撃へと発展しています。

こうした脅威に対しては、Silverfortを活用した可視化・分析・追加制御の3レイヤーで対策が可能です。

・ ID の設定状態 / セキュリティ態勢分析 ・ ID の非推奨設定を検出 ・認証ログのリアルタイム分析 ・不審な認証や異常な認証を検出 ・認証の振る舞いから NHI や特権 ID を発見 分析 ・認証基盤内の ID の可視化 / 棚卸し ・認証ログの収集 / 可視化 可視化 ・認証セグメンテーションで最小アクセス権限を実現 ・ポリシーベースと動的なリスクベースでの MFA 適用 ・ Windows ログオンや UAC への MFA 適用 ・ NHI や特権 ID 利用を制御 ・ JiT による特権 ID の ZSP を実現 追加制御

Silverfortが選ばれる理由

AD認証の強化

AD認証
の強化

  • AD認証のセキュリティ
    レベルを強化し
    継続利用を支援

ゼロトラスト実現の重要なピース

ゼロトラスト実現の
重要なピース

  • ハイブリッドの
    認証情報を分析
  • リスクベースの動的な
    アクセス制御を実現

構成変更不要で迅速な導入が可能

構成変更不要で
迅速な導入が可能

  • 既存の認証インフラと連携
  • 既存環境をそのまま活用し即日可視化や制御を実現

豊富な導入実績

豊富な導入実績

 

  • 世界15ヵ国以上で利用
  • 1,000社以上の導入実績

Silverfortの特長

既存の認証インフラ連携、 構成変更不要で迅速な導入

既存の認証インフラ連携、
構成変更不要で迅速な導入

  • ADやEntra IDなどの既存のアイデンティティ基盤・認証基盤と連携
  • 認証フローの変更や業務アプリケーションへの改修を行うことなく、迅速な導入と、IDや認証の可視化から制御までを実現
ネイティブAD認証へのMFA適用を実現

ネイティブAD認証へのMFA適用を実現

  • 独自の特許技術「RAP」を活用したAD認証への追加のインライン制御を提供
  • レガシーシステムやアプリケーション利用時にMFA適用を実現
  • ITDRによるリスク情報を活用した動的なリスクベースアクセス制御が可能
Vaultless PAMとして特権利用を制御

Vaultless PAMとして特権利用を制御

  • 設定状態と認証の分析から組織内の特権IDの棚卸しを実現
  • バーチャルフェンシングを活用した特権ID利用制御
  • JiT機能によるZSPを実現し攻撃者による特権悪用を阻止
MCPと連携したAIエージェントセキュリティ

MCPと連携したAIエージェントセキュリティ

  • Copilot Studio / AWS Bedrock / GCP Vertex AI / Azure AI FoundryなどのAIエージェントの利用状況を可視化
  • AIエージェントによる業務システム連携を認証レイヤーで

導入利用イメージ

導入利用イメージ

  • 既存のIDM/IAMと連携、ID/認証ログをSilverfortに集約し「可視化」や「分析」を実現
  • AD認証へはインラインで追加の「制御」を実現
  • オンプレミスでの提供のため、オフライン環境でも利用が可能
  • 既存の業務システムへの構成変更不要でそのまま導入可能

価格やプランについて

ご利用する機能に合った最適なプランをご提案いたします。
詳細につきましては、以下のフォームよりお気軽にお問い合わせください。

お問い合わせ

Silverfort社について

Silverfort社は、2016年に設立されたサイバーセキュリティ企業です。あらゆる環境のアイデンティティを保護し可視性する唯一のアイデンティティセキュリティプラットフォームによって、アイデンティティセキュリティ市場を牽引し続けています。世界15か国・1,000社超の導入実績を持ち、ゼロトラストセキュリティの実現に向けたグローバルスタンダードとして、多くの企業から信頼を集めています。

Silverfort