ITDRとは · アイデンティティ保護が優先課題である理由

考え方の転換

長年、セキュリティはネットワークの境界を守ってきました。しかし、データとアプリケーションはクラウドへ移り、弱点もそれとともに移りました。現在の攻撃者はファイアウォールを突破するのではなく、認証を通過します。アイデンティティは新しい境界であり、ITDR（アイデンティティ脅威の検知と対応）はその境界を守る仕組みです。

アイデンティティを守らないことの代償

盗まれた認証情報やセッションは、エクスプロイトよりも価値があります。EDRには見えず、ファイアウォールも通してしまう、正規の目立たないアクセスを与えるからです。そこからビジネスメール詐欺（BEC）、不正送金、データの持ち出しが始まり、いずれも正規のAPIとトークンを使って行われます。ITDRがなければ、侵入は通常のログインにしか見えません。

日本でも、認証情報を狙う入り口は広がっています。フィッシング対策協議会の「フィッシングレポート2026」によると、2025年のフィッシング報告件数は2,454,297件で、過去最多となりました。

ITDRがもたらすもの

アイデンティティを対象とした検知と対応です。Active DirectoryとEntra IDの監視、認証後の異常検知、認証情報やセッションの悪用の遮断、セッションやトークンの迅速な失効を行います。Kali365の事例が示すように、多要素認証がすでに回避された後の攻撃者を捕捉するのがITDRです。

本当に重要になる場合（そうでない場合）

Microsoft 365、Entra ID、あるいは広範なクラウドアクセスを利用していれば、アイデンティティが主戦場であり、ITDRは優先課題です。ごく小規模で完全にオンプレミスの環境で、アカウントが非常に少ない場合は、優先すべきことが別にあるかもしれません（バックアップ、パッチ適用、基本的なハードニング）。しかし、現代の企業の大多数にとって、アイデンティティの防御は任意の対策ではなく、欠かせないものです。あわせてMicrosoft 365のセキュリティもご覧ください。