人間、AIエージェント、機械のためのIDセキュリティ

1Password Unified Accessは、組織が付与したアクセス権と、実際に可視化、管理、信頼できるアクセス権との間のギャップを解消します。従業員はIT部門の管理外でAIツールを使用し、開発者は認証情報をプレーンテキストファイルやローカルスクリプトに保存し、AIエージェントは単一のツールで一元管理されていない認証情報を使用してシステムにアクセスしています。このプラットフォームにより、セキュリティチームは、人間、AIエージェント、マシン全体にわたるアクセスを1つの信頼できるシステムから発見、保護、監査できるようになります。

このプラットフォームに含まれる3つの製品は、AIと機械によるアクセスに直接対応しています。

SaaS Managerはブラウザ内のシャドーAIの使用状況を可視化し、従業員によるAIツールの導入状況やそのコストを追跡します。

1Password Credential Brokerは、実行時にAIエージェントおよびマシンのワークロードに対して認証情報を発行します。ワークロードの保管庫アクセスはジョブごとに範囲が指定されるため、影響範囲は保管庫全体ではなく、1つの認証情報に限定されます。すべての発行イベントは完全な帰属情報とともに記録され、アクセスを委任した人間とそれを使用したエージェントの両方が記録されます。1Password Credential Brokerは現在ベータ版です。

1Password Privileged Accessは、AIエージェントがアクセス権を取得した後に実行できる操作を制御します。エージェントは、デプロイしたユーザーの常時アクセス権を継承するのではなく、リクエスト時に作成され、タスクに合わせて範囲が限定され、作業完了時に自動的にプロビジョニングが解除されるアクセス権を受け取ります。すべてのリクエスト、承認、セッションは、完全な帰属情報とともに記録されます。

これら3つの製品を組み合わせることで、AIエージェントのセキュリティスタックを網羅できます。SaaS Managerは人間によるAIツールの導入を管理し、Credential Brokerはエージェントが認証のために受け取る認証情報を管理し、Privileged Accessは接続後にエージェントが何を許可され、どのくらいの期間実行できるかを管理します。

従来のPAMツールは常時特権アクセスを前提に構築されていました。つまり、パスワードを保管庫に格納し、セッションをプロキシ経由にし、何が行われたかを記録する仕組みです。これらは、クラウドネイティブなインフラストラクチャ、動的なKubernetes環境、あるいは人間のIDと並行して動作する現在のAIエージェントやマシンワークロード向けには設計されていませんでした。1Password Privileged Accessは、リクエストが承認された瞬間にターゲットシステムのネイティブなポリシー言語でアクセス権を作成し、作業完了後にそれらを自動的に削除します。セッションプロキシは不要です。常時有効なロールを残しません。Enterprise Password Managerおよび1Password Credential Brokerと組み合わせることで、PAMの導入が必須の組織は、特権アクセスガバナンス、認証情報管理、およびマシンIDの保護を単一のベンダーから得ることができます。

組織は単一の製品から開始し、そこから拡張していくことができます。多くの組織はEnterprise Password Managerから開始し、次に可視性やガバナンスのギャップが最も大きい領域に基づいて製品を追加していきます。ブラウザ内のシャドーAIを懸念する企業は、SaaS Managerを追加します。クラウドインフラストラクチャへのアクセスを管理する組織は、1Password Privileged Accessを追加します。このプラットフォームは、プラットフォーム全体を事前に購入することなく、チームが最も課題を感じている領域から導入し、そこから拡張できるように設計されています。

Enterprise Password Managerは、認証情報の基盤です。他のすべての製品は、その管理対象を拡張します。SaaS Managerは、ブラウザにおける可視性のギャップを解消します。1Password Credential Brokerは、実行時に保管庫からAIエージェントやマシンワークロードへ認証情報を配信します。Device Trustは、アクセスの判断にデバイスの健全性シグナルを追加し、展開されたエンドポイントで実行されている内容を可視化します。1Password Privileged Accessは、クラウドとハイブリッドインフラストラクチャで各IDに何が、どの期間許可されるかを管理します。これらの機能の組み合わせにより、セキュリティチームは人間、AIエージェント、マシン全体にわたるアクセスを発見、保護、監査するための1つのシステムを使用できます。