Latest / RESEARCH / CLOUD IDENTITY
クラウドの4万件超のIDを行動パターンで分類 — Palo Alto Unit 42が、なりすましを見抜くための検知手法を公開
Palo Alto NetworksのUnit 42は2026年9月14日、クラウド上のIDが実際に実行した操作を監査ログから学習し、管理者やDevOps、バックアップ、セキュリティ製品といった役割を自動で分類する研究を公開した。125のクラウド環境・4万件超のIDの2カ月分を分析し、管理コンソールを使うクラスタでは94%がConsoleLoginを実行していた一方、他のクラスタでは1%未満だったという。分類の判断基準は数十個の操作に圧縮でき、標準的なSQLで実装できるとしている。