セキュリティ、コンプライアンス、カスタマーエクスペリエンスのバランスを取る
アイデンティティベースの攻撃は、サイバー犯罪者が優先的に利用する攻撃手段となっています。攻撃者の一歩先を行くために、組織は堅牢なアイデンティティセキュリティ戦略を優先する必要があります。進化を続ける脅威がますます巧妙化していることを認識したIntelligent Revenue Platform（IRP）のXactlyは、機密データをより適切に保護し、顧客からの信頼を維持するために、セキュリティ態勢の強化に乗り出しました。
同社は以前、時間のかかる半自動化プロセスと定期的なレビューに頼っていました。また、顧客からのデューデリジェンス要求の高まりに対応するため、ますます大きなプレッシャーにさらされていました。アイデンティティセキュリティの態勢を強化し、アイデンティティの無秩序な増加を抑制して規制上の義務を遵守するため、XactlyはOktaを導入しました。
単一のアイデンティティプロバイダーでセキュリティを強化
Xactlyは、コスト削減、ユーザーエクスペリエンスの向上、そして顧客にとってのリスク低減を優先し、複数のソリューションを評価しました。同社は、アイデンティティ分野のリーダーとしてのOktaの評判と、セキュリティ領域における深い専門知識に惹かれました。Xactlyがすでに従業員に簡単でセキュアなアクセスを提供するために利用していたOktaのWorkforce Identityの一部として、ISPMは、Xactlyのセキュリティ目標に沿った、高度なアナリティクス、リスクスコアリング、自動修復ワークフローなどの包括的な機能を提供します。既存のインフラやシステムとのプラットフォームの統合機能、そして会社の成長に合わせて拡張できる柔軟性も、最終的な決定を後押ししました。
プロアクティブな保護でセキュリティ態勢を強化
定量化し、適格性を評価し、協力し、提唱する – これらが、刷新されたXactlyアイデンティティセキュリティ戦略を導く基本原則でした。ISPMを使用して、複数のシステムやアプリケーションにまたがるすべてのアイデンティティセキュリティのユースケースを一元化することで、同社はアイデンティティ環境全体を包括的に可視化できるようになりました。ユーザー、アプリケーション、アクセス特権をこのように一元的に把握することで、チームは潜在的な脆弱性やリスクをより効果的に特定できます。一方、このプラットフォームの高度なアナリティクスとリスクスコアリング機能により、優先順位付けの精度が上がり、インシデントへの対応の迅速化と、より重点的な修復作業が可能になります。
さらに、ISPMにはアクセスレビューの自動化機能があり、これにより手作業による負担を軽減できます。これは、アイデンティティガバナンスを合理化し、XactlyがSOC 2のコンプライアンス要件を満たすのに役立ちます。さらに同社は、過剰な権限が付与されたアカウントや未使用のアクセス権を特定することで、より厳格なアクセス制御を導入し、アイデンティティの無秩序な増加や多要素認証（MFA）のバイパスによるリスクを軽減しました。Xactlyのプロアクティブなリスク管理アプローチにより、同社は資産を保護するとともに、セキュリティチームはより戦略的な取り組みに注力できるようになり、顧客やステークホルダーにも信頼感をもたらしています。
Xactlyについて
Xactlyは、営業パフォーマンス管理SaaSプロバイダーとして、収益ライフサイクルを統合する、唯一の目的特化型・拡張可能なプラットフォームを提供しています。営業から運用、財務まで、Xactlyのソリューションは20年にわたって蓄積されたデータとAIに支えられており、顧客の収益エコシステムの拡大を支援します。
