タグ検索の該当結果が少ないため、タイトル検索結果を表示しています。
NHI（Non-Human Identity）管理が一気に立ち上がってきた件 | CloudNative BLOGs
（注: Aembitの調達額はSeries A公式発表時点で「nearly $45M」。） さらに、既存の大手も動いています。CyberArkは2024年5月、マシンアイデンティティ管理を手掛けるVenafiを 約15.4億ドル（$1.54B） で買収すると発表しました（CyberArk公式プレスリリース）。SailPoint、Saviynt、Silverfortといった既存IAM/PAMベンダーもNHI機能の追加・拡張を進めています。 MarketsandMarketsの予測では、NHIアクセス管理市場は2024年の$9.45Bから 2030年に$18.71Bへ拡大し、CAGR 11.9%で成長 するとされています（MarketsandMarkets公式プレスリリース）。 Gartnerは2025年のサイバーセキュリティ動向のひとつとして 「Managing Machine Identi
「サービスアカウント」「ロール」「API」「アクセスキー」などの“非人間アイデンティティー（NHI）”に潜むセキュリティリスクTOP 10 OWASPが発表
「サービスアカウント」「ロール」「API」「アクセスキー」などの“非人間アイデンティティー（NHI）”に潜むセキュリティリスクTOP 10 OWASPが発表：「ユーザーアカウントとは異なる方法で管理すべき」 OWASPは、非人間アイデンティティーに関するセキュリティリスクをまとめた「Non-Human Identities Top 10」を公開した。 Webアプリケーションセキュリティなどの改善活動を推進する非営利団体「The Open Web Application Security Project」（OWASP）は2025年1月18日（米国時間）、非人間アイデンティティー（NHI：Non-Human Identities）に関するリスクをまとめた「Non-Human Identities Top 10」を公開した。 「NHIは、アプリケーション、API、bot、自動化システムなどのソフ
大津秀一🍀医師による医療情報🍀早期からの緩和外来🍀緩和専門医🍀院長🍀どこでも緩和で全国対応 on Twitter: "新型コロナに感染した子供のリスクにつきCDC発表 まれではあるが罹患後の0～17歳はそうでない子に比べ下記有害事象が ・急性肺塞栓症 101％高い ・心筋炎/心筋症 99％高い ・静脈血栓塞栓症 87％高い ・腎不全… https://t.co/Nhi33RWoqP"
新型コロナに感染した子供のリスクにつきCDC発表 まれではあるが罹患後の0～17歳はそうでない子に比べ下記有害事象が ・急性肺塞栓症 101％高い ・心筋炎/心筋症 99％高い ・静脈血栓塞栓症 87％高い ・腎不全… https://t.co/Nhi33RWoqP
NECサイバーセキュリティ技術統括部セキュリティ技術センターの山田です。 今回のブログでは、OWASP Top 10 Non-Human Identities Risksについてご紹介します。Non-Human Identities (NHI) はあまり馴染みのない言葉かもしれませんが、近年のクラウド環境や開発環境ではNHIの利用が不可欠になっています。NHIとは何か、またNHIにどのようなリスクや対策があるのかについて、本ブログを通じて知っていただければ幸いです。
非人間アイデンティティ（NHI）は、現代のサイバーセキュリティにおいて急速に増加し、重大なセキュリティリスクとなっています。NHIはサービスアカウント、サービスプリンシパル、各種クラウドプラットフォームのロールなど多岐にわたり、APIキーやトークンといった「シークレット」を使用して認証を行います。 「State of Secrets Sprawl 2025」の調査によると、2024年だけで2377万件のシークレットがGitHubで漏洩し、2022年に漏洩したシークレットの70%が現在も有効という衝撃的な事実が明らかになりました。マシンにはMFAがなく、開発者は便宜上、広範なアクセス権を付与し、長期間有効なシークレットを作成する傾向があります。 従来のIAM、PAM、シークレットマネージャー、CSPMツールはNHI管理に適していません。NHIは分散管理され、明確なライフサイクルがなく、従来の
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
OWASP Top 10 Non-Human Identities Risksから見るNHIのリスクと対策
GitGuardian NHI Governance：非人間アイデンティティが企業セキュリティの最大の盲点となる理由
aki4.ub.geo.jp
fubirai.hatenablog.com
podcasts.apple.com
hanasakaoba.hatenablog.com
shoesmaster-komatsu.com
ikazuti-d.hatenablog.com