エンタープライズレベルのアイデンティティ管理とは？
アイデンティティ管理サービスは、ITインフラストラクチャの重要なコンポーネントであり、従業員、外注先、パートナー、顧客がアプリケーションにアクセスする方法を制御します。Oktaは、セキュリティとコンプライアンスのニーズを満たすとともに、信頼できるエンタープライズレベルのサービスとなるように、ゼロから設計されています。Oktaはエンタープライズレベルのサービスを提供するために、以下を含む多大な投資を行っています。
Oktaはユーザー、プロセス、テクノロジーをまたいだ安全なサービスの構築と運用に包括的なアプローチを採用しています。
多層的なセキュリティ
会社名
Oktaにおけるセキュリティへの取り組みは、最も重要な資産である人材から始まります。当社のCSO（最高セキュリティ責任者）はCEOに直属し、Oktaのサービスと組織のセキュリティを統括しています。また、すべての従業員と契約社員に対して、財務面と犯罪歴の両方の身元調査が行われます。すべての従業員は、Okta在職中に継続的にセキュリティ意識と安全な開発のトレーニングを受ける必要があります。
ソフトウェア開発
Oktaのエンジニアは、監査済みのセキュリティ開発ライフサイクル（SDL）プログラムを遵守しています。また、Oktaのエンジニアは、コードを書く前に攻撃対象領域分析と脅威モデリングを活用することで、Okta Platformにセキュリティを組み込みます。開発チームは、同業者による安全なコードレビューとサードパーティのホワイトボックスおよびブラックボックス侵入テストを活用して、セキュリティ標準の運用手順が確実に遵守されていることを確認し、開発および運用のセキュリティ管理を検証しています。
運用とデータ
Oktaチームは、インターネット規模のオンデマンドサービスの設計、運用、セキュリティ保護において豊富な経験があり、サービスプロバイダーとして業界をリードするインフラストラクチャであるAmazon Web Services（AWS）と提携しています。
Oktaは、武装した警備員、監視、複数のデジタルおよび生体認証の多要素認証によって24時間365日管理されている、AWSの物理的なセキュリティを利用しています。ネットワークセキュリティはマルチホームのインターネットピアリングにより確保され、Oktaの技術運用は、多要素VPNトンネリングを介してサービスへのすべての管理アクセスを制御しています。本番環境では、不正侵入、トラフィックのなりすまし、サービスの偵察を防ぐために、厳格な制御が導入されています。コンピューティングレイヤーにおいても、Oktaは目的に応じて構築され、フィンガープリントされた、堅牢な仮想マシンインスタンスを使用しています。
また、すべての顧客データの安全を確保するために、複数の投資を行っています。サービスとのすべての通信は、厳格なトランスポートレイヤーセキュリティを使用し、強力な暗号のみを適用して保護されています。保存中のデータは、顧客ごとに特有のコンテキスト固有キーを使用して、業界標準のAES-256で暗号化されます。組織データは、当社の強力な鍵管理システムにより、安全かつ暗号化された組織のキーストアから確実に分離されます。
徹底的に監査されたプラットフォーム
Oktaは、セキュリティ、可用性、機密保持の信頼原則に基づいて監査されるSOC 2 Type IIレポートを維持しています。SOC 2監査では、管理部門からCEOまでのOktaの全組織が対象となっています。Oktaは、当社のプライバシーポリシーと実践がTRUSTed Cloud Programの要件を満たしていることを示す、TRUSTeのプライバシーシールを取得しています。OktaはEUセーフハーバー要件も満たしており、Cloud Security Alliance Registry Security、Trust & Assurance Registry（CSA STAR）で当社の管理策を公開しています。
Oktaは他のどのアプリからもアクセスできる必要があるため、いかなるときも停止は許されません。このため、Oktaは可用性に極めて優れ、拡張可能なように設計されており、99.99%の可用性を実現しています。
99.99%の可用性は、すべてのお客様に提供されます。Oktaでは、計画されたダウンタイムはなく、Oktaサービスがメンテナンス目的で停止されることはありません。
Oktaのゼロダウンタイムアーキテクチャとは、以下を指します。
- 100%マルチテナント： 規模、冗長性、監視、プロセスの点で非常に堅牢に設計された同じ基盤環境をすべてのお客様が共有します。
- ステートレス： Okta Platformへのユーザーのトランザクションは、完全にステートレスです。Oktaシステムのすべてのコンポーネントは自由に拡張でき、個別のコンポーネントに障害が発生した場合には、システムが障害を回避します。
- 極めて冗長： Oktaのアーキテクチャは、n+1の冗長性を超えています。Oktaは、AWS内の6つのアベイラビリティーゾーンと2つの地理的リージョンでサービスをライブで複製し、7つ目のアベイラビリティーゾーンで追加の時間差の複製を実施しています。バックアップについては、S3への増分EBSスナップショットを実行し、AWS外で復元する必要がある場合に備えて、完全なポータブルバックアップを取得します。
Oktaの事業運営における透明性は、Oktaがエンタープライズレベルのパートナーとなるために重要です。Oktaとお客様の成功は、信頼の上に成り立ちます。そして信頼は、Oktaの専門知識とカスタマーサクセスへの注力、Oktaが自社、製品開発、事業運営について提供する透明性から始まります。
Oktaはすべてのお客様に毎週最新情報をお届けし、お客様はサービスに追加された新機能を把握することができます。また、全体的なサービスロードマップの最新情報も四半期ごとにお知らせします。また、障害に関する詳細情報もお客様に提供しています。過去の可用性に関する統計は、https://status.okta.comで公開しています。