貴社では数百ものApplication （アプリケーション）が実行されていますが、可視性は入り口で止まってしまうことがよくあります。このようなデジタルトランスフォーメーションは生産性を向上させる一方で、広大なエコシステム全体にわたるローカルのアイデンティティとグループを包括的に把握することを困難にします。ITチームとセキュリティチームは、アイデンティティを効果的に監視し、攻撃対象領域を管理することに苦慮することがよくあります。
Okta Identity Security Posture Management（ISPM）は、Okta Integration Network（OIN）内の300以上のSCIM対応アプリケーションをネイティブにサポートすることで、アイデンティティの可視性を拡張できるようになりました。
Application （アプリケーション）スタック全体にわたる実用的な可視性
この拡張された統合セットを使用すると、ロングテールApplication （アプリケーション）全体のリスクをプロアクティブに検出し、修復できます。これら300以上のOINアプリをISPMに導入することで、以下のようなメリットが得られます。
容易な統合
SCIMプロビジョニングとデータインポートをサポートするOINアプリケーションが、ISPM Sourcesギャラリーで利用可能になりました。プロビジョニングが有効な状態でアプリがすでにOktaテナントに接続されている場合、ISPMへの統合はわずか数クリックで完了します。カスタム構成、管理するAPI認証情報、エンジニアリング部門の関与は一切不要です。
プロビジョニングされていないアカウントのディスカバリー
統合されたすべてのApplication （アプリケーション）について、ISPMはOktaを介してプロビジョニングされなかったアカウントを特定します。これらはローカルアカウントです。アイデンティティプロバイダーのライフサイクル管理外で、Application （アプリケーション）内に直接作成されます。これらはそれぞれが潜在的なバックドアであり、標準的なプロビジョニング解除のワークフローでは完全に見逃される可能性があります。
古いアクセスの検出
ISPMは、Oktaが読み取り専用のSCIMアクセス権を持つアプリケーションのアカウントにフラグを立てます。これは、Oktaがアカウントを認識できても、プロビジョニング解除はできないことを意味します。従業員が退職した後も、これらのアカウントはアクティブなアクセス権を維持します。これは、データ漏洩や監査の不合格につながる残留アクセス権の問題をまさに引き起こすものです。
カスタムApplication （アプリケーション）のサポート
OINに登録されていない独自のアプリケーションや、あまり一般的でないアプリケーション向けに、ISPMはOktaのOIN SCIMテンプレートをサポートしています。お使いのアプリケーションがSCIMエンドポイントを公開している場合、Oktaで顧客アプリを構成し、それをISPMにオンボードすることで、カタログアプリケーションと同レベルのアイデンティティ可視性を実現できます。
複数インスタンスのサポート
Salesforceのサンドボックス、地域ごとのデプロイメント、または買収した企業の環境でよく見られるように、同じApplication （アプリケーション）の複数のインスタンスを実行している組織は、複数のインスタンスを同時に統合し、それぞれを個別に監視できます。
Identity Security Fabricの実践
既存のOktaのお客様は、この拡張機能をただちに利用できます。ISPMは、OktaテナントがApplication （アプリケーション）ですでに維持しているプロビジョニング接続を活用します。追加のエージェントをデプロイする必要も、新しい認証情報を管理する必要も、個別のオンボーディングプロセスもありません。お使いのApplication （アプリケーション）がOktaでプロビジョニング用にすでに構成されている場合、ISPMは本日そのアイデンティティデータを取り込むことができます。
これにより、Application （アプリケーション）をOktaに接続するために行った既存の投資が、インフラストラクチャや運用のオーバーヘッドを追加することなく、セキュリティカバレッジの拡大に直接つながります。
今すぐセキュリティの可視性を拡張しましょう
SCIM対応OINアプリケーションのISPMサポートの一般提供が開始されました。セキュリティ態勢の改善に役立つインサイトについては、Oktaの統合ガイドをご覧ください。
さあ、始めましょう。Oktaの担当者にお問い合わせのうえ、ISPMがアプリケーションポートフォリオ全体にわたってアイデンティティの可視性をどのように提供できるかをご確認ください。
本資料は、一般的な情報提供のみを目的としており、法律、プライバシー、セキュリティコンプライアンス、またはビジネスに関するアドバイスを目的としたものではありません。© Okta, Inc. and/or its affiliates.
