ジョーシス、ランサムウェア攻撃対策を強化する国内初の3機能を提供開始

アイデンティティセキュリティ基盤を提供するジョーシス株式会社は、提供サービスであるジョーシスにおいて、ランサムウェア攻撃をはじめとするサイバー攻撃への対策を大幅に強化するため、国内初となる3つの新機能の提供を開始した。

今回発表されたのは、漏洩した認証情報検知、AIエージェント検知・管理、AIによるポリシーの自動実行の3つの機能であり、従業員アカウントのみならず、AIエージェントやサービスアカウントなど、人、AI、システムを横断して増加するあらゆる認証情報を統合的に管理・防御する。同社は、これらアイデンティティセキュリティ領域の機能を拡充させることで、3年以内に日経225構成企業の50パーセントへの導入を目指すとしている。

新機能の1つ目である漏洩した認証情報検知は、ダークウェブなどの不正情報に関するデータを24時間365日体制で監視し、組織の認証情報漏洩やマルウェア感染端末を自動で検知する。統合台帳との紐付けにより、社員だけでなく委託先も含めた漏洩情報や端末を即座に特定できる。

2つ目のAIエージェント検知・管理は、各種AIエージェント提供ツールと連携して企業内で稼働するAIエージェントを自動で検出し、オーナー情報、アクセス権限、ライフサイクル管理、コンプライアンス対応を一元化する。

3つ目のAIによるポリシーの自動実行は、60パターン以上のプリセットポリシーを搭載し、違反を常時モニタリングする。AIがリスクを数秒で判断して数分で対処を実行し、漏洩リスクのある管理者アカウントや多要素認証未設定などを組み合わせて検知することで、業界平均241日とされるインシデント対応時間を数分にまで短縮する。

これらの3機能は、既存の1,000社以上の導入企業に対して順次提供が開始されるとともに、専任チームによる新規導入の受付も開始されている。ジョーシスは、すべてのアイデンティティ、すべてのアプリケーションを、AIで守ることを通じて、日本企業が安心して事業活動を行える環境づくりを推進していく方針である。