日立ソリューションズは2月17日から、米Okta（オクタ）の「Okta Identity Security Posture Management（Okta ISPM）」を提供開始する。ユーザーIDや、AIエージェントなど人間以外に付与されているNon-Human Identityの利用権限やアクセス状況を定期的に可視化し、認証前からセキュリティーリスクを軽減する。

　Okta ISPMは、企業内の人だけでなく、AIエージェントやサービスアカウント、IoT機器、APIキーなどのさまざまなアイデンティティーデータの情報を収集し、どのアカウントがどのアプリケーションで使用されているかを可視化する。アカウントが持つ権限が適正か、正しく運用されているかを分析し、不正利用の兆候を検知すると是正を促す。

　加えて、アカウントの使用状況やパスワードの変更履歴、多要素認証（MFA）の適用状況を調査する。リスクの特定後にグラフエンジンによって相関分析し、優先順位を付けた上でレポートを抽出する。

　日立ソリューションズは、2018年にオクタと国内初のディストリビューター契約を締結し、Okta製品を取り扱ってきた。他のOkta製品と組み合わせることで、認証前から認証後までの一貫したセキュリティーガバナンスの向上を支援する。

　攻撃対象になりやすい設定ミスの防止や規則の策定、ガバナンス体制の構築までを含めた包括的なコンサルテーションの実施も目指す。