セキュリティベンダーによるPAM（特権アクセス管理）ベンダーの買収が相次いだ。Axiom Securityを買収したOktaの狙いとは。
2025年9月4日（現地時間、以下同じ）、IDおよびアクセス管理（IAM）ツールベンダーOktaはイスラエルの特権アクセス管理（PAM）ベンダーAxiom Securityの買収完了を発表した。
Axiom Securityは、2021年にイタイ・メシカ氏とイラン・ダルディク氏によって設立された。同社はこれまでに、2022年のシードラウンド（最初期に受ける資金調達ラウンド）で獲得した700万ドルを含む、約1000万ドル（約15億円）の資金調達に成功している。
これに先立ち、セキュリティベンダーPalo Alto Networksは2025年8月14日、イスラエルに本社を置くPAMベンダーCyberArk Softwareに対する買収を発表している。セキュリティ企業による相次ぐPAMベンダー買収の背景には何があるのか。
今回の買収により、Axiom SecurityのPAMツール「Axiom」がOktaのPAMツール「Okta Privileged Access」に統合されることになる。これにより、機密性の高いリソースへのアクセス制御を拡張し、ユーザー企業のセキュリティ強化につながるとOktaは述べている。
Oktaは、多くの企業が人工知能（AI）を業務に取り入れる中、AIリスクを軽減するための重要な防御層としてPAMが必要だと主張する。
2025年8月12日、Oktaは9カ国、12を超える業界の260人の経営幹部を対象に実施した調査レポートを公開した。同調査において、アプリケーション、API（アプリケーションプログラミングインタフェース）、bot、RPA（ロボティックプロセスオートメーション）、仮想マシン（VM）、AIエージェントなどが持つ認証情報、いわゆる「非人間アイデンティティー」（NHI：Non-Human Identity）を管理するための明確な戦略やロードマップを策定済みと回答したのはわずか10％にとどまった。
この結果について、Oktaの最高技術責任者（CTO）兼エンジニアリング部門の責任者であるアビ・サワント氏は次のように語る。「今日のダイナミックなクラウド環境では、全てのアクセス権を手作業で管理しようとするのは無謀な試みだ。重大なセキュリティリスク、コンプライアンス（法令順守）違反につながりかねないし、何より非効率だ」
「特にAIエージェントの普及により、AIエージェントが保有するNHIに対する可視性、セキュリティ、ガバナンスの確保に企業は苦労している。従来のIAMツールやPAMツールは、柔軟性や客観性といった、NHI管理に不可欠な要素を欠いている」と同氏は語る。
サワント氏によると、これは企業が“アイデンティティーセキュリティファブリック”を導入すべき理由だという。アイデンティティーセキュリティファブリックとは、人間の認証情報だけでなく、NHIも適切に管理できるアーキテクチャを指す。
今後数カ月以内に、Oktaは以下のようなAxiomの機能をOkta Privileged Accessに導入する予定だ。
翻訳・編集協力：雨輝ITラボ（リーフレイン）
Copyright © ITmedia, Inc. All Rights Reserved.
なぜクラウド全盛の今「メインフレーム」が再び脚光を浴びるのか
メインフレームを支える人材の高齢化が進み、企業の基幹IT運用に大きなリスクが迫っている。一方で、メインフレームは再評価の時を迎えている。
「サイト内検索」＆「ライブチャット」売れ筋TOP5（2025年5月）
今週は、サイト内検索ツールとライブチャットの国内売れ筋TOP5をそれぞれ紹介します。
「ECプラットフォーム」売れ筋TOP10（2025年5月）
今週は、ECプラットフォーム製品（ECサイト構築ツール）の国内売れ筋TOP10を紹介します。
「パーソナライゼーション」＆「A／Bテスト」ツール売れ筋TOP5（2025年5月）
今週は、パーソナライゼーション製品と「A／Bテスト」ツールの国内売れ筋各TOP5を紹介し...
ITmediaはアイティメディア株式会社の登録商標です。
