AIを活用した攻撃が高速化、巧妙化する中で、セキュリティチームはもはや、サイロ化したツールや静的な制御に頼ることはできません。現代の脅威は、アイデンティティ、エンドポイント、ネットワークトラフィック、クラウド環境を瞬時に移動するため、それと同様に動的なセキュリティアプローチが求められます。
そこで重要になるのが、AWS、CrowdStrike、Okta、Zscaler間の相互運用性です。これらのプラットフォームを組み合わせることで、アイデンティティ、エンドポイント、ネットワーク、クラウドのセキュリティを単一のアダプティブなゼロトラストアーキテクチャに統合し、組織の最も重要なAWSワークロードのセキュリティを確保できます。
共有シグナルの力
この連携の中核をなすのが、共有セキュリティシグナルの力です。OktaのIdentity Threat Protectionを使用すると、CrowdStrike、Okta、Zscaler間でテレメトリとリアルタイムのリスクに関する知見が行き交い、より迅速な脅威検知と自動化されたアダプティブな対応が可能になります。
CrowdStrikeが侵害されたエンドポイントを特定した場合や、Zscalerがユーザー、デバイス、アプリケーション、データ間のネットワークパスで危険な動作を検出した場合、それらのシグナルは即座にOktaのアダプティブポリシーエンジンに送られます。Oktaは、攻撃者がラテラルムーブメントを行う前に、動的にアクセス判定を調整し、認証をステップアップしたり、アクセスを制限したり、完全にブロックしたりします。このシナリオでは、Oktaはシグナルを受信する側ですが、その逆も可能です。Oktaは、ネイティブのアイデンティティシグナルを送信して、CrowdStrikeやZscalerなどのセキュリティツールでダウンストリームのアクションをトリガーすることもできます。これにより、継続的な検証、攻撃対象領域の縮小、変化するリスクにリアルタイムで適応するセキュリティ判断が実現します。
これらはすべてAWSインフラストラクチャー全体でシームレスに実行され、チームがクラウドのワークロードとビジネス継続性を保護するのに役立ちます。
これが公共部門にとって重要な理由
公共部門の組織にとっては、さらに大きなリスクが伴います。政府機関や重要インフラ事業者は、AIがもたらすイノベーションとAIがもたらす脅威との間でバランスを取っています。AWS、CrowdStrike、Okta、Zscalerを統合したスタックは、アイデンティティの攻撃対象領域全体のインテリジェンスを統合することで、複雑なハイブリッド環境やマルチクラウド環境全体で継続的なゼロトラストの徹底を可能にします。OktaのIdentity Threat Protectionが、Okta for Government Highで認可され、Okta for US Militaryで監査後となったことで、このアプローチは、政府機関が運用上の複雑さを増すことなく、ミッションクリティカルなAWSワークロードを保護しながら、FedRAMP、DoDインパクトレベル、その他のコンプライアンス要件を満たすのに役立ちます。
統合されたセキュリティの実際の動作をご覧ください。
こちらの動画で、AWS、Okta、CrowdStrike、Zscalerがリアルタイムのリスクシグナルを共有して、AI主導の攻撃を阻止し、さまざまな業界の重要なクラウドワークロードを保護する方法をご覧ください。
公共部門のミッションのセキュリティを確保するには？
公共部門の動画で、政府機関がゼロトラストセキュリティによってミッションクリティカルなAWSワークロードを保護し、コンプライアンス要件を満たす方法をご覧ください。
