アクセストラストギャップとは、組織が付与する権限と実際に施行される制御との間に広がる隔たりを意味します。

使用されているアプリケーションや保存されている認証情報、エンドポイントで動作しているAIエージェントを確認するのが難しい場合、組織はアクセストラストギャップを経験します。その場合、永続的な権限が蓄積され、シークレットはスクリプトやパイプラインに埋め込まれます。また、自律型システムは明確な境界がないまま動作し、監査ログはイベントを記録しますが、意図は記録しません。

その結果、セキュリティチームとITチームに盲点が生じ、従業員と開発者の間に摩擦が生じます。

1Passwordは、実際のアクセス時にセキュリティを確保することでアクセストラストギャップを解消します。

私たちは、以下の方法で組織を支援します。

• 認証情報を保護し、1つの安全な場所に保管する
• 必要な時にのみアクセス権を付与する
• 適切な人間またはAIエージェントが適切なデバイスを使用していることを確認する
• シークレットがコードに埋め込まれたり、安全でない方法で共有されたりするのを防ぐ
• 誰が何にアクセスし、なぜアクセスしたかを明確に示す

永続的な権限や1回限りのログインチェックに依存する代わりに1Passwordを使用すると、すべてのアクセスが安全になり、可視化され、説明責任を課すことができます。

Extended Access Managementは以下を防ぐのに役立ちます。

• 認証情報の盗難やアカウントの乗っ取り
• パスワードの再利用と脆弱な認証
• 開発者とAIのワークフローにおけるハードコード化またはシークレットの公開
• 管理対象外または異常なデバイスからの不正アクセス
• シャドーITと未管理のSaaSスプロール
• 孤立アカウントと不完全なプロビジョニング解除
• 制御されていないAIエージェントやサービスアカウントへのアクセス

認証情報を保護し、コンテキストを継続的に評価することで、組織全体でアイデンティティベースの攻撃を削減できます。

Extended Access Managementは、次の3つの連携機能を通じて提供されます。

検出 : 環境全体でシャドーSaaS、未管理の認証情報、AIエージェント、非人間のアイデンティティを明らかにします。

安全 : 認証情報を保管し、実行時に最小権限アクセスを強制し、デバイスおよびアイデンティティコンテキストを検証し、コードに埋め込まずにシークレットを仲介します。

監査 : 人間とエージェント間でのすべてのアクセス決定を明確な属性で記録し、説明します。これらの3つが組み合わさることで、権限が適切に制御されます。

1Passwordは、保管庫と認証情報管理、SaaS管理、Device Trustによるコンテキストアクセス、AIエージェントのアクセス制御を1つのソリューションにまとめることで、ツールスプロールおよび手動の監視を削減します。

入社、異動、退職ワークフローの自動化はプロビジョニングのエラーを削減し、継続的なアクセス検証は反応的な調査を削減。ガイド付きの修正は、ヘルプデスクの負担を軽減します。

ITチームとセキュリティチームは、インシデントや監査後のギャップに対応するのではなく、積極的に制御できるようになります。

SaaSとAIネイティブ組織は、分散した動的な環境で運営されており、従業員は個々にツールを導入し、エージェントはエッジで動作し、権威は人間からシステムへと移行します。

1Passwordは、実際に作業が行われる以下の場所で動作するように構築されています。

• 何百万ものエンドポイント
• 数千のSaaSアプリケーション
• 100万以上の開発者ワークフロー内
• 自動化とAI主導のシステム内

私たちは13億以上の認証情報を保護し、人間、マシン、AIエージェント全体で安全なアクセスを確保します。仕事がより自律的かつ分散的になるにつれ、アイデンティティは権限が行使される場所の近くで保護される必要があり、1Passwordはすでにそこに存在します。