アイデンティティの無秩序な増加を制御する

その場しのぎの対応から、侵害を未然に防ぐ対策へと転換しましょう。エコシステム全体で人間と非人間アイデンティティの両方を保護します。

Screenshots of dashboard and mfa protection completion bubble saying 84% protected overlaying image of man in control room using smart tablet.

アイデンティティのセキュリティ態勢を強化する

人間と非人間アイデンティティ(NHI)すべてのリスクを継続的にスキャンした後、影響度に応じて脆弱性に優先順位を付けて、修復を合理化します。

アイデンティティに焦点を当てた分析

単純にリスト化するのではなく、人間のユーザーからAIエージェントまで、すべてのアイデンティティとそれに対応する権限との間の複雑な関係を可視化します。

優先順位付けされた洞察で修復を促進

最も緊急性の高いアイデンティティ・セキュリティの問題を、既知のベストプラクティスに照らし合わせ、攻撃チェーンおよび統合されたコンテキストに基づいて優先順位付けすることで迅速に特定し、解決します。

セキュリティの成果を迅速化

わずか数分で導入して、より強固なセキュリティをすぐに稼働できます。導入次第、アイデンティティ・セキュリティのリスクに関する継続的な分析が得られます。

  • アイデンティティに焦点を当てた分析
    アイデンティティに焦点を当てた分析

    単純にリスト化するのではなく、人間のユーザーからAIエージェントまで、すべてのアイデンティティとそれに対応する権限との間の複雑な関係を可視化します。

  • 優先順位付けされた洞察で修復を促進
    優先順位付けされた洞察で修復を促進

    最も緊急性の高いアイデンティティ・セキュリティの問題を、既知のベストプラクティスに照らし合わせ、攻撃チェーンおよび統合されたコンテキストに基づいて優先順位付けすることで迅速に特定し、解決します。

  • セキュリティの成果を迅速化
    セキュリティの成果を迅速化

    わずか数分で導入して、より強固なセキュリティをすぐに稼働できます。導入次第、アイデンティティ・セキュリティのリスクに関する継続的な分析が得られます。

管理者の無秩序な増加を制御

シャドー管理者のアカウントと許可を特定し、最小権限を適用します。

MFA適用範囲の検証と強化

組織のアイデンティティ・グラフを継続的にスキャン・分析して、MFAが設定されていないアクセスポイントを検出し、ローカルアカウントを特定します。

オフボーディングの検証

退職したユーザーにまだアクティブなアクセス権があるかどうかを容易に把握し、コンプライアンスをサポートしつつオフボーディングの所要時間を短縮します。

  • 管理者の無秩序な増加を制御
    管理者の無秩序な増加を制御

    シャドー管理者のアカウントと許可を特定し、最小権限を適用します。

  • MFA適用範囲の検証と強化
    MFA適用範囲の検証と強化

    組織のアイデンティティ・グラフを継続的にスキャン・分析して、MFAが設定されていないアクセスポイントを検出し、ローカルアカウントを特定します。

  • オフボーディングの検証
    オフボーディングの検証

    退職したユーザーにまだアクティブなアクセス権があるかどうかを容易に把握し、コンプライアンスをサポートしつつオフボーディングの所要時間を短縮します。

 APIキーの保存、サービスアカウントのローテーション、時間指定パスワードによるチェックアウトなど、非人間アイデンティティを管理するためのOkta UIコンポーネントの合成画像。

NHIを大規模に保護

イノベーションを妨げることなく、技術スタック全体ですべてのアイデンティティに対して、NHIのセキュリティと制御を1つのポリシーエンジンで統合します。

Oktaとサードパーティ製品の統合により、アイデンティティを広範に把握

Azure Active DirectoryとMicrosoft 365

ネストされたグループや不整合なアイデンティティ、紛らわしい条件付きアクセスポリシーなどの複雑な構成を簡単にナビゲートできます。

AWS

アイデンティティとAPIキーによって、仮想マシン、データベース、およびS3バケットへのMFAバイパスと最小権限アクセスを理解し、検証します。

Salesforce.com

MFAを利用していないアクセス、ローカルアカウント、退職した従業員、アクセス権を持つ契約社員を監視します。

その他のリソースを見る

FAQ

はい。Okta ISPMは、アイデンティティセキュリティ制御の継続的な監視とレポート機能を提供することで、コンプライアンスを簡素化します。ベストプラクティスからの逸脱を特定し、修復ガイダンスを提供するため、組織は監査に合格しやすくなり、安全でコンプライアンスに準拠したアイデンティティ環境を維持していることを証明できます。

Okta ISPMは、90日間使用されていない「休眠」アカウントを特定します。こうしたアカウントは監視されていないことが多いため、攻撃者にとって格好の標的となります。ISPMは、このようなアイデンティティを可視化することで、管理者が安全にデプロビジョニングできるようにし、組織の総攻撃対象領域を縮小します。

Okta ISPMは、統合されたすべてのアプリケーションにわたるユーザーの権限を分析し、「権限クリープ」(ユーザーが現在の役割で必要とされる以上のアクセス権を持っている状態)を検出します。ISPMは、こうしたリスクの高いアカウントを特定することで、ITチームが最小権限の原則を導入できるようにし、アカウントが侵害された場合の潜在的な影響範囲を縮小します。

Okta ISPMは、Oktaのアイデンティティプラットフォームのネイティブコンポーネントです。Identity Threat ProtectionおよびGovernanceと連携して、リスクを360度可視化します。Threat Protectionがリアルタイムの攻撃に対応するのに対し、ISPMはセキュリティに対するプロアクティブなアプローチを提供します。これにより、アイデンティティのリスクが問題になる前に対処し、堅牢で回復力のあるセキュリティ基盤を確保できます。

Identity Security Posture Management(ISPM)は、アイデンティティインフラストラクチャ内の脆弱性をプロアクティブに可視化します。設定ミス、過剰な権限を持つアカウント、休眠アイデンティティを特定します。こうしたギャップを修復することで、組織は全体的なセキュリティ態勢を大幅に強化し、規制要件や監査での不合格といった事態に先取りして対応できます。

さっそく始めましょう