SaaS、人間以外のアイデンティティ、ユーザーの信頼性: 新時代のリスク

SaaS エコシステムにおける非人間 ID (NHI) のリスクの高まりと、動的なセキュリティ プラットフォームがユーザーの信頼性の維持にどのように役立つかを探ります。

SaaS ecosystems are evolving, and not all users are human. AI assistants, automation bots, and API tokens are now common, introducing new risks related to non-human identities (NHIs) and user authenticity. Let's dive into it!

SaaS エコシステムは進化していますが、すべてのユーザーが人間であるわけではありません。 AI アシスタント、自動化ボット、API トークンは現在一般的になっており、非人間 ID (NHI) とユーザーの信頼性に関連する新たなリスクが生じています。さあ、それに飛び込んでみましょう！

The Rise of Non-Human Identities in SaaS

SaaS における人間以外のアイデンティティの台頭

As SaaS platforms expand, non-human identities (NHIs) like AI assistants and automation bots are increasingly prevalent. These entities often have significant access privileges, sometimes exceeding those of human users. This rise introduces a new class of risk: unmonitored, long-lived, and often misunderstood access.

SaaS プラットフォームが拡大するにつれて、AI アシスタントや自動化ボットなどの人間以外のアイデンティティ (NHI) がますます普及しています。これらのエンティティは多くの場合、人間のユーザーの権限を超える重要なアクセス権限を持っています。この増加により、監視されていない、長期間存続する、誤解されがちなアクセスという新たな種類のリスクが生じています。

Data Breaches Involving NHIs

国民健康保険に関わるデータ侵害

The risks of unmanaged NHIs aren't theoretical. Attackers have already targeted these identities in high-profile breaches. For example:

管理されていない国保のリスクは理論上のものではありません。攻撃者はすでに、これらの ID を大規模な侵害の標的にしています。例えば：

• Salesloft/Drift OAuth Token Breach (2025): Hackers stole OAuth tokens, accessing Salesforce CRM data at hundreds of organizations.
• New York Times GitHub Token Leak (2024): An exposed GitHub API token granted access to 270 GB of internal source code and data.
• Cloudflare Atlassian Compromise (2023): Attackers used an overlooked API token to access Cloudflare's Atlassian suite, bypassing password resets.

How Dynamic SaaS Security Platforms Can Help

動的な SaaS セキュリティ プラットフォームがどのように役立つか

Addressing NHI challenges requires rethinking traditional security. Dynamic SaaS Security Platforms offer a solution by adapting to the complex web of SaaS apps and identities.

NHI の課題に対処するには、従来のセキュリティを再考する必要があります。動的 SaaS セキュリティ プラットフォームは、SaaS アプリと ID の複雑な網目に適応することでソリューションを提供します。

Unified Visibility of All Identities

すべてのアイデンティティの統一された可視性

Security teams need real-time visibility into all NHIs in their SaaS stack, including third-party app connections and API tokens. Mapping these identities and their access permissions helps illuminate hidden risks.

セキュリティ チームは、サードパーティのアプリ接続や API トークンを含む、SaaS スタック内のすべての NHI をリアルタイムで可視化する必要があります。これらの ID とそのアクセス許可をマッピングすると、隠れたリスクを明らかにするのに役立ちます。

Least Privilege Enforcement

最小限の権限の強制

Dynamic SaaS security tools analyze NHI permissions and usage to flag overly permissive access. Enforcing least privilege ensures integrations only access necessary data, reducing the impact of potential breaches.

動的な SaaS セキュリティ ツールは、NHI の権限と使用状況を分析し、過度に寛容なアクセスにフラグを立てます。最小権限を強制することで、統合は必要なデータのみにアクセスできるようになり、潜在的な侵害の影響が軽減されます。

Continuous Anomaly Monitoring

継続的な異常監視

Platforms monitor identity behaviors, establishing baselines and flagging deviations. Anomalous activities, such as unusual data access, are instantly detected.

プラットフォームはアイデンティティの動作を監視し、ベースラインを確立し、逸脱にフラグを立てます。異常なデータアクセスなどの異常なアクティビティは即座に検出されます。

Remediation and Rotation

修正とローテーション

Dynamic platforms automate response actions upon detecting high-risk events. They can revoke tokens, disable app integrations, or quarantine accounts, and also automate credential rotation.

動的プラットフォームは、高リスクのイベントを検出した際の対応アクションを自動化します。トークンを取り消したり、アプリの統合を無効にしたり、アカウントを隔離したり、資格情報のローテーションを自動化したりすることもできます。

The Future of Enterprise SaaS with AI Agents

AI エージェントを使用したエンタープライズ SaaS の将来

Looking ahead, AI agents are set to reshape enterprise SaaS. Aaron Levie, co-founder and CEO of Box, envisions a hybrid future where SaaS provides the backbone and AI agents act as intelligent co-pilots.

今後を見据えて、AI エージェントはエンタープライズ SaaS を再構築する予定です。 Box の共同創設者兼 CEO である Aaron Levie 氏は、SaaS がバックボーンを提供し、AI エージェントがインテリジェントな副操縦士として機能するハイブリッドの未来を構想しています。

Levie emphasizes the importance of deterministic systems for mission-critical operations. He suggests a separation where core workflows remain in structured SaaS environments, while AI agents provide intelligent assistance.

Levie 氏は、ミッションクリティカルな運用には決定論的なシステムの重要性を強調します。同氏は、コアのワークフローを構造化された SaaS 環境に残し、AI エージェントがインテリジェントな支援を提供するという分離を提案しています。

Business Model Transformation

ビジネスモデルの変革

The rise of AI agents necessitates a shift from per-seat licensing to consumption-based pricing. Companies will pay for actual usage, data processed, or tasks completed by AI agents, reflecting the increased number of automated entities.

AI エージェントの台頭により、シート単位のライセンスから従量制の価格設定への移行が必要になっています。企業は、自動化されたエンティティの数の増加を反映して、実際の使用量、処理されたデータ、または AI エージェントによって完了したタスクに対して料金を支払うことになります。

Seizing the Platform Shift

プラットフォームの変化をつかむ

This transformation presents a unique opportunity for startups to build solutions from the ground up with an agent-first mindset. By creating infrastructure and applications that redefine how work gets done, startups can capitalize on this platform shift.

この変革は、スタートアップにとって、エージェントファーストの考え方でソリューションをゼロから構築するユニークな機会をもたらします。仕事の進め方を再定義するインフラストラクチャとアプリケーションを作成することで、スタートアップ企業はこのプラットフォームの変化を活用できます。

Conclusion: Secure Your SaaS, Humans, and Beyond

結論: SaaS、人間、その他を保護する

The future of SaaS involves a blend of human and non-human identities. Securing these ecosystems requires dynamic security platforms that offer visibility, enforce least privilege, and continuously monitor for anomalies.

SaaS の将来には、人間と人間以外のアイデンティティの融合が関係します。これらのエコシステムを保護するには、可視性を提供し、最小限の権限を強制し、異常を継続的に監視する動的なセキュリティ プラットフォームが必要です。

So, next time you're sipping your morning coffee, remember: it's not just about securing your human users anymore. Keep those bots in check, and your SaaS environment will thank you for it!

したがって、次回朝のコーヒーを飲むときは、もう人間のユーザーを保護することだけが目的ではないことを思い出してください。これらのボットを抑制してください。そうすれば、あなたの SaaS 環境はその恩恵を受けるでしょう。