定義 エージェントの現在の行動やコンテキストに基づいて、その権限を継続的に再評価するシステムであり、固定された権限セットを渡すのではなく、動的に管理します。大手ベンダーはこれを製品化しており、内部エージェントを新たなインサイダーリスクのクラスとして扱い、アクセス権をその場で付与・取り消ししています。 なぜ重要か静的な権限では自律的な行動に対応できません。動的なリスクスコアリングにより、組織はエージェントが異常な行動を始めた瞬間にそのエージェントを封じ込めることができます。