3.3特権アクセスの保護と CIEM

攻撃者の最終目標はしばしば「特権」です。ランサムウェアでも横移動の鍵は奪った管理者権限でした。特権アクセスの保護は、ゼロトラストの最小特権と RaMP の最優先事項です。

3.3.1エンタープライズアクセスモデルと PIM

エンタープライズアクセスモデル は、コントロールプレーン/管理プレーン/データプレーンを分離し、特権を「層」で隔離する設計原則です（旧 Tier モデルの後継）。これを実装する中核が Microsoft Entra Privileged Identity Management（PIM）で、管理者ロールを常時付与しない＝必要時のみ Just-In-Time に、承認・期限・MFA・理由記録付きで昇格させ、自動失効します。アーキテクトは「グローバル管理者を常時 5 人持っている」状態を、PIM の対象化＋人数削減＋緊急用（break-glass）アカウントの設計へ置き換えます。

3.3.2アクセスのガバナンスと CIEM

アクセスのライフサイクルは エンタイトルメント管理（アクセスパッケージで申請/承認/期限を一元化）と アクセスレビュー（定期的に「まだ必要か」を見直し剥奪）で統制します。マルチクラウドでは権限が膨張しがちで、CIEM（Cloud Infrastructure Entitlement Management）＝ Microsoft Entra Permissions Management が Azure/AWS/GCP の過剰権限を可視化・縮小します（使われていない権限の削減＝最小特権の継続的実現）。アーキテクトは「マルチクラウドの過剰権限をどう継続的に抑えるか」に CIEM を据えます。

3.3.3セキュアワークステーション（PAW）とテナント保護

特権操作を汚染された端末から行えば、PIM も MFA も迂回されえます。特権アクセスワークステーション（PAW）は、メール/ブラウジングを排した専用の堅牢な端末からのみ管理操作を許す設計です（リモート特権アクセスも同様に隔離）。さらに SaaS/マルチクラウドのテナント管理 そのものの保護（管理者の分離・条件付きアクセス・監査）を設計します。アーキテクトは「管理者の入口」を最小化・隔離します。

3.3.4この節のまとめ

• 特権は層で隔離（enterprise access model）。PIM で常時付与せず JIT 昇格・承認・期限・自動失効
• エンタイトルメント管理＋アクセスレビューでライフサイクル統制。CIEM(Permissions Management) でマルチクラウド過剰権限を縮小
• PAW で管理操作を堅牢端末に限定し、テナント管理の入口を隔離。break-glass を別設計