要約
クラウドアイデンティティソリューションは、プライバシー、セキュリティ、効率性という3つの重要な側面において、レガシーシステムを上回っています。信頼できるサードパーティプロバイダーでアイデンティティ管理を一元化することで、組織は堅牢な暗号化、時代遅れの境界型セキュリティを排除するスケーラブルなインフラストラクチャ、IT運用の簡素化を実現できます。同時に、ハードウェア、ライセンス、断片化したアクセス管理に関連するコストも削減できます。
| 範囲 | レガシーアイデンティティシステム | クラウドアイデンティティソリューション |
|---|---|---|
| プライバシー | 寄せ集めのアイデンティティの孤島；不明確なデータ所在地 | 一元化された暗号化（AES-256など）；エキスパートによる鍵のローテーション管理 |
| セキュリティ | 境界型モデル。IoT、リモートワーカー、内部関係者の脅威には対応できない | スケーラブルなインフラストラクチャ；管理者による完全な可視性；境界への非依存性 |
| 効率性 | 断片化したインフラストラクチャ；パスワードの問題；ライセンスとハードウェアの継続的なコスト | シングルサインオン；ハードウェアのオーバーヘッドなし；サブスクリプションベースのシンプルな予算 |
クラウドベースのアイデンティティソリューションのメリット
クラウドベースのサービスは、企業がITニーズに対する安全で効率的なソリューションを求めるにつれて、ますます一般的になってきています。市場調査会社であるIDCの 2016年版ガイド によると、クラウドサービスへの世界的な支出額は、2019年までに1410億ドル超に達し、2015年の2倍となると予測されています。クラウドからのプロビジョニングが増加している機能のひとつに、アイデンティティがあります。
クラウドアイデンティティソリューションのサードパーティの専門家へのアウトソーシングを検討されているCIOやその他リーダーは、そのメリットを知っておく必要があります。では、クラウドアイデンティティが、レガシーアイデンティティシステムと比べ、どのようにプライバシー、セキュリティ、効率性を向上させるのかを見ていきましょう。
クラウドアイデンティティは、レガシーシステムと比べてプライバシーをどのように向上させますか？
レガシーアイデンティティシステムは、ソリューションの「つぎはぎ」になることが多く、ばらばらに浮かぶ「アイデンティティ諸島」です。 この場合、プライバシーも「つぎはぎ」になってしまいます。Ponemon社の 調査によると、IT担当者の半数以上が、会社の極秘または機密データの在りかを知りません。どこにあるのか分からないということは、どのアイデンティティがその情報にアクセスできるのかも分からないということになります。
そこで、クラウドの登場です。アイデンティティは専門家によってプロビジョニングされ、機密データのストレージ管理は、企業に代わり信頼できるサードパーティによって行われます。暗号化により、情報は安全に保管されます。レガシーシステムを利用する企業で働きづくめの従業員に、企業秘密が詰まった文書の秘密鍵がどこにあるのか、誰がその鍵を解除するパスフレーズを覚えているのかについて尋ねることを想像してみてください。クラウドでは、最高レベルの暗号化が、断片的ではなくデフォルトで全体に適用されます。
クラウドアイデンティティプロバイダーは、どのような暗号化手法を用いるべきでしょうか？
高品質のクラウドプロバイダーは、適切な暗号化スキームと慣行を使用し、機密情報をプライベートに保ちます。保管中のデータと転送中のデータの両方を暗号化し、AES-256などのスキームを採用すべきです。鍵の管理も不可欠です。例えば、固有の鍵は頻繁にローテーションしなければなりません。暗号化とプライバシーは、クラウドで管理するのがベストであり、たくさんの他の業務に追われるチームが行う必要はありません。
クラウドアイデンティティは、従来の境界を越えてどのようにセキュリティを強化するのでしょうか？
レガシーセキュリティは、セキュアペリメーター（境界線の保護）の概念に基づいています。このモデルでは、組織のネットワーク境界線が明確に定義され、おそらくネットワークセキュリティ監視やその他のソリューションによって防御されます。
従来のセキュリティ境界では、なぜ不十分なのでしょうか？
しかし、モノのインターネット（IoT）、在宅勤務者、ファイアウォールの障害によって、このセキュアペリメーターという考え方は時代遅れになっています。IoTにWi-Fi（Wireless Fidelity）対応製品があるということは、無数のデバイスが企業ネットワークにアクセスするということを意味し、十分に拡張できないソフトウェアやインフラを疲弊させてしまうことになります。 リモートワーカーは、もはや保護可能な境界がないということになります。また、ファイアウォールでは内部脅威には対処できません。
クラウドアイデンティティは、最新のセキュリティ課題にどのように対処するのでしょうか？
クラウドアイデンティティは、これらの問題を解決します。
- 第一に、クラウドインフラストラクチャは、IoTやワークフォースデバイスの拡大し続けるニーズに合わせて拡張することができます。
- 第二に、クラウドはどこでも利用できるため、組織の境界や境界線という時代遅れの概念がなくなります。
- 最後に、管理者はユーザーがどのようなアクセス権を持ち、そのアクセス権を使って何をしているかを完全に可視化することができます。
クラウドアイデンティティはIT運用をどのように効率化しますか？
レガシーアイデンティティシステムによって、組織は身動きが取れなくなるかもしれません。ユーザーはパスワードを忘れたり、サインオンプロセスに問題が発生したりします。どのアプリケーションにアクセスしているのかが可視化できないため、ITチームが答えを見つけ出そうとしても頭痛の種になるだけです。インフラは断片化され、さまざまなタイプのデバイスやユーザーにアクセスを提供するためにシステムが分割されます。
一方、クラウドアイデンティティはシンプルです。ユーザーは、通常、デジタル活動ごとに１つのアカウントを使用します。クラウドアイデンティティによる シングルサインオン ソリューションは、特定のユーザーに多数のリソースへのアクセスを動的に付与することができます。サーバールームを埋め尽くすような煩雑なハードウェアや、パッチを提供して後は運に任せるようなソフトウェアもありません。 つまり、これほど簡単なことはないのです。
クラウドアイデンティティがIT予算の編成を簡素化する仕組みとは
クラウドアイデンティティは、IT予算も大幅に簡素化できます。契約と管理に費用はかかりますが、それだけです。 以下のコストが不要になります：
- ソフトウェアの継続的なライセンス料
- 拡大し続けるサーバールームの費用
- VPN設定
- ハードウェアの修理
その結果、IT部門だけでなく、経理部門もその効率性を高く評価することになります。
企業がクラウドアイデンティティソリューションを選ぶべき理由とは？
ビジネスには、ツールの柔軟性が必要であり、クラウドはそれを提供してくれます。クラウドはいつでも利用可能で、かつ、常に稼働しているため、企業が選択できるアプリケーションやプロセスが多数用意されています。 クラウドアイデンティティソリューションがあれば、企業は何千台ものデバイスと無数のアプリケーションを安全かつ効率的な方法で接続できます。クラウドアイデンティティソリューションの導入は簡単です。プライバシー、セキュリティ、業務の効率性をスピーディーに改善します。
よくある質問（FAQ）
クラウドアイデンティティがレガシーなアイデンティティシステムよりプライベートである理由とは？
レガシーシステムは、多くの場合、分断された「アイデンティティの島」で構成されているため、ITチームは機密データがどこに存在し、誰がアクセスできるかを追跡することが困難です。クラウドアイデンティティは、この管理を一元化し、AES-256などの強力な暗号化を保存データと転送中データの両方に適用します。また、定期的なキーローテーションは、過剰な負荷を抱えた社内チームではなく、専門のエキスパートが担当します。
従来のセキュリティ境界では、なぜもはや効果的な防御ができないのでしょうか？
IoT（モノのインターネット）デバイスやリモートワーカーの増加、そしてファイアウォールの有効性の低下により、固定されたネットワーク境界という概念は崩壊しつつあります。こうした要因によって、境界型モデルでは十分に保護できないアクセスポイントが生まれます。また、ファイアウォールだけでは、組織内部から発生する脅威には対処できません。
クラウドアイデンティティは、IoTやリモートワーカーのセキュリティ要件にどのように対応しますか？
クラウドインフラストラクチャは、IoTを介して接続されるデバイスの増加に対応し、動的にスケールできるように設計されています。クラウドアイデンティティはどこからでもアクセスできるため、物理的な境界への依存を完全に排除すると同時に、管理者はユーザーのアクセスとアクティビティを完全に可視化できます。
クラウドアイデンティティは、ITチームのどのような効率性の課題を解決しますか？
レガシーシステムは、パスワード忘れ、インフラの分断、アプリケーションへのアクセス状況の可視性の低さといった問題を引き起こします。クラウドアイデンティティは、単一のユーザーアカウントモデルとシングルサインオン（SSO）機能によってこれを統合し、オンプレミスのハードウェアやソフトウェアのパッチ適用といった継続的な負担をなくします。
クラウドアイデンティティへの移行は、組織のIT予算にどのような影響を与えますか？
クラウドアイデンティティは、ソフトウェアの継続的なライセンス料、サーバー室のインフラ拡張、VPNの構成、ハードウェアの保守といった複雑に絡み合ったコストを、シンプルなサブスクリプションと管理モデルに置き換えます。これにより、IT部門と財務部門の双方が予算を予測しやすくなります。
質の高いクラウドアイデンティティプロバイダーを導入する際、組織は何を基準に選ぶべきでしょうか？
信頼性の高いクラウドアイデンティティプロバイダーは、業界標準の方式を用いたエンドツーエンドの暗号化、頻繁なローテーションを伴う適切なキー管理、デバイスとユーザーの増加に対応できるスケーラブルなインフラストラクチャ、そしてアクセス権限とユーザーアクティビティに対する完全な管理可視性を提供する必要があります。
切り替えの準備はできましたか？ 今すぐOktaのデモをお試しください。
