社員のID、ダークウェブで売られてない？「ジョーシス」が24時間見張る | Josys ランサムウェア対策3機能（漏洩した認証情報検知／AIエージェント検知・管理／AIによるポリシーの自動実行）

どんなアプリか

SaaSの統合管理サービス「Josys」に、2026年6月に加わった3つの機能です。ダークウェブなどを起点に流出した認証情報を見つける機能、社内で動くAIエージェントを見つけて権限と認証情報を管理する機能、ポリシーにもとづいてAIがリスクを見つけ自動で修正する機能の3つです。

対象は従業員のアカウントに加えて、AIエージェントやサービスアカウントにも及びます。人・AI・システムにまたがって増える認証情報をまとめて管理し、守るための機能として位置づけられています。同社は、いずれも国内企業として初の機能だとしています（同社調べ、2026年6月）。

作った背景として、同社は攻撃の手口の変化を挙げています。脆弱性を突くのではなく、情報を盗むマルウェア「インフォスティーラー」で盗まれた認証情報を使い、正規のユーザーとしてログインする攻撃が特徴になっているという説明です。

漏洩した認証情報検知は、ダークウェブなどの不正な情報を24時間365日監視し、組織の認証情報の漏洩やマルウェアに感染した端末を自動で見つけます。統合台帳とひも付けるので、社員だけでなく委託先のものも特定できます。

AIエージェント検知・管理は、AIエージェントを提供するツールとJosysを連携させて、社内で動いているAIエージェントを見つけます。見つけたAIエージェントのオーナー情報、アクセス権限、ライフサイクル管理、コンプライアンス対応を一か所で扱えます。

AIによるポリシーの自動実行には、60パターン以上のプリセットポリシーが入っています。漏洩のおそれがある管理者アカウント、MFA（多要素認証）が未設定のアカウント、長く放置された委託先のアカウントなどを組み合わせてリスクを判定し、権限の制限やMFAの強制有効化などを自動で実行します。

日本経済新聞の報道によると、この発表の目玉はアプリを使うときのルール設定をAIが一括管理する機能です。業務内容や役職に応じてルールを決めておくと、予定どおりに運用できているかをAIが常に監視します。

2026-06-11に3つの機能の提供開始が発表されました。Josysを導入している1,000社以上の企業に順に提供していくほか、同じ日から専任チームによる新規導入の受付も始まっています。

同社はこの先、AIエージェントのアイデンティティ管理と自律型のセキュリティ運用をまとめた「アイデンティティセキュリティ基盤」へ機能を広げていく方針を示しています。

名前	型	仕掛け	対応	料金
Josys ランサムウェア対策3機能	ID・AIエージェント管理	漏洩した認証情報と社内のAIエージェントを検知し、ポリシー違反をAIが自動で修正	Web	記載なし
HENNGE One 新プラン（Suite Ultra）＋新サービス4種	SaaS認証	SaaS認証にEDR/MDR・VPN不要ネットワーク・パスワード管理・ドメイン保護の4サービスを追加	Web / エンドポイント	未確認
SecureNavi Control	セキュリティガバナンス	部署や子会社ごとの規程・証跡・運用タスクを統合管理	Web（法人向け）	未確認
ShinobiScan EASM	外部攻撃面管理	企業が把握していない外部公開IT資産をAIで発見・評価	Web	月額5万5,000円〜（スタータープラン）。無料トライアルあり

3つの機能は単体の製品ではなく、Josysに追加される機能です。すでに導入している企業へは順に提供されます。新しく導入する場合は専任チームが受け付けていて、問い合わせ先は https://josys.com/jp/contact です。

AIエージェントを見つけるには、AIエージェントを提供している各ツールとJosysを連携させる必要があります。Josysは350以上のアプリとAPIでの連携に対応していて、APIが無いアプリもノーコードでつなげる機能があります。

日本経済新聞は、Josysは中小企業での導入が多く、新しい機能でサイバー攻撃対策を急ぐ大企業にも導入を促す狙いだと報じています。