今や誰もが耳にしたことのある統計データですが、全データ侵害の80%以上はアイデンティティを悪用した攻撃に起因しています。すでにSSOやMFAを導入済みであれば、この統計は今さらな話に思えるかもしれません。しかし、これは実のところ深刻な警告です。しかし、これは実際には警告です。この数字は、貴社の防御体制に危険な死角、すなわち「セキュリティツール間に生じる隙間（ギャップ）」が存在することを明確に物語っています。
今日のアイデンティティ攻撃は、ログインだけでは止まりません。ツール間のギャップを悪用し、休眠中のアカウント、過剰な権限、盗まれたセッションを利用して、ラテラルに移動します。すべてのツールがサイロ化されていると、全体像が見えません。奇妙なログインと侵害されたサーバーを結びつけることができません。そして、なんとか脅威を発見できたとしても？迅速な修正は困難です。損害が発生した後、アクセスを特定して遮断するまで、狂乱的な手作業が発生します。
これは、別のポイントソリューションを購入して解決できる問題ではありません。アイデンティティを真に保護するには、アーキテクチャを変える必要があります。アイデンティティセキュリティファブリックが必要です。
アイデンティティセキュリティファブリックとは？
Identity Security Fabric（アイデンティティ・セキュリティ・ファブリック）は、Oktaが提唱する最新のアイデンティティアーキテクチャへのアプローチです。これは購入できる単一の製品ではなく、回復力があり、統一されたセキュリティ体制を構築するための設計図です。これは、すべてのアイデンティティツールとシステムを単一のまとまりのあるセキュリティレイヤーにまとめます。
アイデンティティ・セキュリティ・ファブリックを構築することで、組織は可視性を一元化し、テクノロジースタック全体でアクションを連携させ、リアルタイムであらゆるアイデンティティ、システム、環境にわたって脅威を防止、検出、阻止するための対応を自動化できます。
このファブリックは、3つの基本レイヤー上に構築されています。
- セキュアなアイデンティティ製品：エンドツーエンドの保護を実現
堅牢なセキュリティファブリックを構築するには、認証前、認証中、認証後のすべてにおいてアイデンティティを保護する包括的なツールセットが不可欠です。効果的なアイデンティティセキュリティは、単なるログイン認証の瞬間にとどまるものではありません。そこには以下が求められます。
- 認証前のプロアクティブなセキュリティ：Okta Identity Governance のようなツールで最小特権を強制し、Privileged Access Management で重要なインフラストラクチャへのアクセスを制御し、Identity Security Posture Management で悪用される前に誤った構成を見つけて修正します。
- 認証中の強力なアクセス制御：フィッシング耐性のある Adaptive MFA を含む Access Management の基盤により、適切なユーザーが適切なリソースに安全にアクセスできるよう支援します。
- 認証後の継続的な監視：ログイン後の危険な行動を検出し、脅威がエスカレートする前に自動的に対応して脅威を封じ込めることができるリアルタイムの Identity Threat Protection。
- セキュアなアイデンティティオーケストレーション：すべてを連携させる
適切なツールを持つことは、ソリューションの一部にすぎません。真のファブリックは、オーケストレーションを使用してアイデンティティセキュリティのすべての部分を接続し、結果を自動化します。これは、脅威への対応を標準化し、集中管理を実現する結合組織です。システムの特定の部分で脅威が検出されると、オーケストレーションは、ユーザーのアクティブなセッションをすべて取り消したり、再認証を要求したりするなど、自動化されたエンタープライズ全体の対応を即座にトリガーするのに役立ちます。 - 安全なアイデンティティ統合：テクノロジースタック全体をカバー
ファブリックは、効果を発揮するために包括的かつ広範囲である必要があります。従業員やパートナーから顧客、AIエージェントまで、あらゆるアイデンティティを統合されたセキュリティモデルに組み込むためには、深い統合が必要です。また、最新のクラウドアプリケーション、オンプレミスサーバー、APIなど、あらゆるリソースに接続する必要があります。これにより、危険なアイデンティティサイロを排除し、セキュリティエコシステム全体でリスクシグナルを共有するために必要な完全な可視性を得ることができます。
Okta Platform：実践的なアイデンティティ・セキュリティ・ファブリック
Okta Platformは、お客様のアイデンティティ・セキュリティ・ファブリックを実用化するために設計されています。当社は、お客様が今日のアイデンティティ・セキュリティ・ファブリックを構築するために必要な3つの重要なレイヤーを提供します。
- セキュアなアイデンティティ製品：Oktaは、アイデンティティセキュリティのあらゆる側面を管理するための、市場をリードする包括的な製品群を提供しています。Okta Identity GovernanceやOkta Privileged Accessから、Adaptive MFA、Identity Threat Protectionまで、Oktaはお客様のアイデンティティをエンドツーエンドで保護します。
- セキュアなアイデンティティオーケストレーション：アイデンティティセキュリティの全コンポーネントを連携させ、ITスタック全体にわたって脅威への対処を自動化できます。これこそが、セキュリティファブリックに確かな実効性をもたらすオーケストレーションエンジンです。
- 安全なアイデンティティ統合： Okta のプラットフォームは、すべてのアイデンティティをすべてのリソースに接続する深い統合を基盤として構築されています。これにより、強力な防御に不可欠な統一された制御と可視性が提供されます。
アイデンティティセキュリティファブリックの構築
アイデンティティ・セキュリティ・ファブリックは、実際にはどのようなものなのでしょうか？
Oktaは、セキュリティ・チームが直面する最も重要な課題を解決するために、アイデンティティ・セキュリティのユースケース（当社の「スレッド」）を構築し、接続します。これらのスレッドをまとまりのあるファブリックに織り込むことで、Oktaは、すべての環境において、すべてのアイデンティティ（人間、非人間、AIエージェント）に対して、認証の前後および認証中に、エンドツーエンドのオーケストレーションされたアイデンティティ・セキュリティを提供します。
その結果、より広範でより深いセキュリティ成果と、より高い効率性。
- セキュアなAIエージェント：AIエージェントが労働力の一部となるにつれて、新たなセキュリティ上の課題が生じています。Oktaのソリューションは、リスクのあるエージェントを検出して識別するための可視性、アクセスを管理および制御するための一元化されたツール、セキュリティ・ポリシーを適用してライフサイクルを管理するための自動化されたガバナンスを提供します。
- 非人間アイデンティティ（NHI）の保護：最新のアプリケーションや自動化プロセスは、サービスアカウントをはじめとする「非人間アイデンティティ（NHI）」に大きく依存しています。Oktaは、これらのアイデンティティを人間のユーザーと同様に管理・保護し、ガバナンスを徹底することで、見落とされがちな極めて重大な攻撃ベクトルを遮断します。
- ハイブリッドおよびオンプレミス環境の保護：多くの組織では、依然としてオンプレミスシステムが稼働しています。Okta Platformはレガシーシステムやハイブリッド環境とシームレスに連携し、アイデンティティガバナンス、脅威防御、クラウド移行、アクセス制御といった最新機能をそれらの環境へと拡張します。Active Directoryの脆弱性をプロアクティブに検出・修復するほか、オフライン時でも事業継続性を維持する耐障害性の高いアクセスを提供し、脅威へ自動的に対処します。
- セキュリティ主導のガバナンスの実現：アイデンティティガバナンスは、コンプライアンスの取り組みと見なされることがよくあります。Okta はそれをアクティブなセキュリティ機能に変え、最小特権を強制し、攻撃対象領域をプロアクティブに削減するリスク指向のアクセス認証を実施できるようにします。
- 安全な従業員オンボーディング： 最初の接点は、多くの場合、最も重要です。Oktaは、Oktaアカウントが作成された瞬間から、安全でフィッシング耐性のある方法を使用して、ユーザーのオンボーディングプロセスを自動化し、セキュリティを強化します。これにより、新しい従業員は初日から安全にアクセスできるようになります。
アイデンティティをチェックボックスツールとして扱う時代は終わりました。今日の世界では、アイデンティティはセキュリティです。断片化されたソリューションから脱却し、真のアイデンティティセキュリティファブリックを構築する時が来ました。これは、運用上の複雑さを軽減し、可視性を高め、今日および明日の脅威から防御するための道です。
推奨される修正案: Identity Security Fabricを具現化する方法については、Okta Platformの詳細をご確認ください。
