Oktaは、Identity Threat Protection with Okta AI（ITP）のスーパー管理者向け検出機能の一般提供を開始したことをお知らせします。この機能は、アダプティブ多要素認証（MFA）のSKUに含まれています。この新しい機能は、不可欠なセキュリティ検出をお客様の最も特権の高いアカウントにまで拡張し、Oktaのセキュアアイデンティティコミットメントを強化するものです。
アダプティブ多要素認証（Adaptive MFA）のスーパー管理者を対象とするIdentity Threat Protectionの検知機能は、管理者のアクティビティを高度に保護することで、セキュリティを強化するように設計されています。ただし、この機能にはUniversal LogoutやRisk Policy Engineの拡張機能など、より広範なIdentity Threat Protectionの機能は含まれていない点にご注意ください。
セキュリティ態勢を強化する方法
この機能は、組織の最も重要なアセットと特権付きアカウントに対して、複数層の保護を提供します。
- 重要なアイデンティティのセキュリティを強化：アダプティブ多要素認証のスーパー管理者を対象としたIdentity Threat Protectionの検知機能は、特権付きアイデンティティのセキュリティを強化し、アクセスライフサイクル全体を通じてアクセスを確実に保護します。これにより、最も特権付きのアカウントにまで重要なセキュリティ検知が拡張され、Oktaのセキュアアイデンティティコミットメントが強化されます。
- 特定の管理者シナリオの保護：Oktaでは最小権限の原則に基づいてカスタム管理者ロールを使用することを推奨していますが、静的なスーパー管理者ロールが必要なシナリオでは、Adaptive MFAスーパー管理者向けのIdentity Threat Protectionの検出機能が特に重要です。これらのプロトコルや標準は以下を含みます。
- 緊急アクセス用アカウント
- IAM管理者が、カスタムの管理者ロールでは対応できない構成権限を必要とする状況。
- 包括的なセキュリティ監視：Identity Threat Protection Detections for Adaptive MFA Super Adminsは、直接割り当てられたスーパー管理者ロールに対して、以下を含む包括的なセキュリティ監視を提供します。
- IPとデバイスのコンテキストに基づくセキュリティ関連の変更検知
- セッションとユーザーのリスク検出
- Shared Signals Framework（SSF）シグナルに基づく検出（サードパーティのソースシグナルからの入力を含む）
Organizationsは、既存のセキュリティエコシステムからの脅威インテリジェンスを活用して、Super 管理者アカウントの検知を強化することもできます。これによりOktaは、さまざまなセキュリティツールからのシグナルを相互に関連付け、特権ユーザーを標的とする潜在的な脅威をより包括的に把握できるようになります。
- セキュリティイベントの可視性：お客様は、直接割り当てられたスーパー管理者に関連する重要なセキュリティインサイトを可視化できます。具体的には、`user.session.context.change`イベントと`user.risk.detect`イベントは、サードパーティのシグナルを含むユーザーのアクティビティに基づいてトリガーされます。セキュリティイベントプロバイダーからこれらのシグナルを受信するようにSSFレシーバーを構成することもできます。これらのイベントはWebhookの対象であり、Workflowsを通じてアクションを駆動できます。さらに、Identity Threat Protectionのレスポンスフレームワークはネイティブアクションを提供するため、追加の統合作業の必要性が低減されます。
- OktaのSecure Identity Commitmentを強化：Adaptive MFAのスーパー管理者向けのIdentity Threat Protectionの検出機能は、最も特権付きのアカウントに関連する管理者アクティビティのセッションとユーザーのリスク検出を強化することで、OktaのSecure Identity Commitmentの実現を支援します。
リソース
詳細については、以下のリソースを参照してください。
- リリースノート
- Identity Threat Protectionの検出と修復（修復にはITP SKUまたはワークフロー、あるいはその両方が必要です）
- Okta Secure Identity Commitment
- リスクスコア
