Josys 認証情報漏えいモニタリングは、ダークWebに流出したID・パスワードやセッションCookie、マルウェアに感染した端末の情報などを監視対象とする。

　従来の対策では情報漏えいの発覚後に対応する場合が多いのに対し、同サービスは、流出した認証情報の悪用を防ぐため、早期の検知と迅速な初動対応を可能にする。同社の提供サービスであるアイデンティティセキュリティ基盤「Josys」の導入企業以外も利用できる。

　250億件以上の漏えいIDデータベースを24時間365日監視し、新たな漏えいを検知した際は管理者に通知する。漏えいしたメールアドレスをJosys内のデータベースと照合し、対象者の在籍状況や所属部門、連携するSaaS、管理者権限の有無、MFA（多要素認証）やシングルサインオン（SSO）の設定状況などを特定する仕組みだ。

　検知した漏えい情報をリスクレベルに応じて5段階に分類し、端末の隔離やSaaSセッションの強制切断、パスワード変更、MFAの再登録といった対応方針を提示する。認証情報漏えい時、対象アカウントや利用サービスを特定し、対応の優先順位を判断するための情報をまとめて把握できる。

　Josys 認証情報漏えいモニタリングは、ジョーシスが2026年6月からJosysの機能として提供している「漏えい認証情報の検知」「AIエージェントの管理」「ポリシー違反の自動検知・是正」の3機能の1つを切り出し、単体のサービスとして展開する。認証情報の漏えい被害が相次ぐ中で問い合わせが急増したことを受け、Josysの利用企業以外も導入できるものとして提供を決めたという。

　価格は1ID当たり500円で、300ID以上から契約可能。導入は最短15分で完了するとしており、過去の漏えい状況の確認と新たな漏えいの検知を当日から開始できるという。オプションとして、ジョーシスが一部業務を代行するマネージドサービスも用意する。対象従業員へのパスワード変更やMFA再登録の依頼、未対応者へのリマインド、対応状況の確認などが対象だ。