説明
Idiraは、Palo Alto Networksのアイデンティティセキュリティプラットフォームです。Palo Alto Networksが買収したアイデンティティセキュリティ企業CyberArkの後継製品であり、移行期間中はマーケティングページにCyberArkの参照が残っています。Idiraの提案は「人間。機械。AI。すべてのための1つのアイデンティティセキュリティプラットフォーム」であり、人間の従業員、機械のワークロード、そして自律的なAIエージェントの増加する混合の中で特権を制御する必要があるセキュリティチームを対象としています。
続きを読む
このプラットフォームは、Palo Alto Networksがアイデンティティセキュリティコントロールプレーンと呼ぶもの上で動作します。これは、組織全体のすべてのアイデンティティと権限を発見し、特権を動的に適用し、最初のログインからセッション終了までの全ライフサイクルにわたってアクセスを管理する統一されたレイヤーです。Idiraは、特権の拡散に対する応答としてこれを位置付けており、ほとんどの人間アカウントが必要以上のアクセスを持ち、機械のアイデンティティが人間のものを大幅に上回っているという独自の調査結果を引用しています。
Idiraは、3つのアイデンティティカテゴリに基づいて構成されています。人間のアイデンティティセキュリティは、特権アクセス管理、労働力認証、エンドポイント管理、アイデンティティガバナンスをカバーし、必要に応じたアクセス、セッションの分離、自動化された資格情報のローテーションを含みます。機械のアイデンティティセキュリティは、クラウドボールト（AWS、Azure、GCP）全体での秘密管理、証明書管理、ワークロードアイデンティティをカバーし、静的な資格情報を短命で検証可能なアイデンティティに置き換えます。エージェントのアイデンティティセキュリティは、特にAIエージェントのために構築されています：アクティブなエージェントを発見するエージェントレジストリ、タスクスコープのアクセスを自動的に付与および取り消すエージェントアイデンティティブローカー、エージェントのアクションの監査証跡、エージェントを停止するためのキルスイッチです。Palo Alto Networksは、IdiraをPrisma AIRS AIセキュリティゲートウェイと統合する計画も立てています。
Palo Alto Networksは、そのアイデンティティセキュリティプラットフォーム（CyberArkとして）が、2025年のGartnerの特権アクセス管理のマジッククアドラントでリーダーに選ばれ、特権アイデンティティ管理のForrester Waveでもリーダーに選ばれたと述べています。公開された顧客事例は、製造業、ヘルスケア、政府、銀行業界にわたり、一般的に特権アカウントの使用に対する可視性の向上を説明しています。Palo Alto Networks自身の2026年アイデンティティセキュリティランドスケープレポートでは、96%の人間ユーザーが必要以上のアクセスを持ち、機械のアイデンティティが人間のものを約109対1で上回っていると述べています。これらは独立して検証された数字ではなく、ベンダー自身の数字です。
Idiraは、個々のユーザーではなく、企業のセキュリティ、IT、アイデンティティチームに販売されています。価格は公開されておらず、Palo Alto Networksは見込み客にデモまたは秘密の成熟度評価をリクエストするよう指示しています。
- カテゴリーAIサイバーセキュリティツール
- 料金モデル価格についてはお問い合わせください
- デプロイクラウド
- プラットフォームハイブリッドクラウド
Idiraの主要機能
人間、機械、AIエージェントのアイデンティティを1つのプラットフォームでカバーする統一されたアイデンティティセキュリティコントロールプレーン。
必要に応じたアクセス、セッションの分離、監視、自動化された資格情報のローテーションを伴う特権アクセス管理。
AWS、Azure、GCPの秘密ストア全体での秘密管理と統一されたガバナンス。
静的な資格情報を短命で検証可能な機械アイデンティティに置き換えるワークロードアイデンティティセキュリティ。
SaaS、クラウド、開発者環境全体でアクティブなAIエージェントを発見し、在庫管理するエージェントレジストリ。
エージェントに単一のタスクにスコープされたアクセスを付与し、タスクが終了すると自動的に取り消すエージェントアイデンティティブローカー。
コンプライアンスレビューのためのすべてのエージェントアクションの監査およびガバナンスログ。
従業員のログインに対するパスワードレス認証およびフィッシング耐性のある多要素認証。
Palo Alto NetworksのPrisma AIRS AIセキュリティゲートウェイとのネイティブ統合を計画中。
Idiraの使い方は？
デモをリクエストする：Idiraサイトを通じてPalo Alto Networksに連絡し、組織の展開をスコープします。
成熟度評価を実施する：オプションで、現在のアイデンティティリスクのベースラインを設定するために秘密の成熟度評価から始めます。
アイデンティティを発見する：Idiraは、環境をスキャンして人間、機械、エージェントのアイデンティティと権限を在庫管理します。
制御を適用する：アイデンティティセキュリティコントロールプレーンを通じて特権、アクセス、エージェントポリシーを構成します。
継続的にガバナンスする：アイデンティティとリスクが時間とともに変化するにつれて、アクセスを監視、監査、調整します。
Idiraの使用例
- 特権アクセス管理
- 秘密とワークロードのセキュリティ
- AIエージェントのガバナンス
- 労働力アクセスのセキュリティ
