クラウドセキュリティの基本、ベストプラクティス、実装

クラウドセキュリティとは、クラウド環境に保存されているデータ、インフラストラクチャ、システムを保護するための一連の制御、ポリシー、手順、テクノロジーを指します。 クラウドセキュリティでは、データの安全性を維持し、規制遵守の要件を満たし、顧客のプライバシーを保護し、すべてのユーザーとデバイスの認証ルールを確立するために必要なプロセスとツールを利用できます。 クラウドサービスのセキュリティは、従来のITセキュリティと同様の機能を提供しますが、企業はさらにクラウドコンピューティングの多くのメリットも享受できます。レガシー、ハイブリッド、マルチクラウドのいずれの環境を使用している場合も、データを安全に保つことは企業の成功に不可欠です。ここでは、クラウドセキュリティがなぜ必要なのか、また…

ゼロトラストセキュリティとは?導入と移行の方法

ゼロトラストセキュリティとは、企業データを保護するための新しいセキュリティモデルであり、ネットワーク境界はもはや信頼できないという考え方に基づいています。ゼロトラストセキュリティモデルにおいては、人が新たな境界であり、アイデンティティは安全な環境を維持するための中核です。このブログでは、ゼロトラストセキュリティが生まれた背景から、現在のセキュリティモデルからどのようにゼロトラストセキュリティへ移行・導入するのかをご紹介します。 ゼロトラストセキュリティモデルが生まれた背景 従来、組織はファイアウォールや同様のオンプレミスのテクノロジーを利用してデータを保護していました。ネットワーク内にあるものはすべて信頼できるとみなし…

属性ベースのアクセス制御(ABAC)とは? メリットと適切なアクセス制御モデル

属性ベースのアクセス制御(Attribute Based Access Control)とは、ロールではなく属性(特性)を評価してアクセスを決定する認可モデルです。ABAC は、成長している環境で役立ち、アクセス制御ポリシー管理が手間になっている状況に役立ちます。ABACの目的は、データ、ネットワークデバイス、ITリソースなどのオブジェクトを、権限を持たないユーザーやアクション(組織のセキュリティポリシーの定義に沿って「承認」された特性を持たないユーザーやアクション)から保護することです。 ロールベースのアクセス制御(RBAC)から進化したものであり、この10年間で大きく注目されるようになりました。 ABACは…

マジックリンク(Magic Link)とは:パスワードレスのログインをユーザーに提供

マジックリンク(Magic Link)とは、パスワードレスログインの一形態です。ユーザーがサインインのためにログイン資格情報を入力する代わりに、メールで(場合によってはSMS経由で)埋め込まれたトークンを含むURLが送信されます。ユーザーがそのリンクをクリックして認証すると、アプリケーションまたはシステムにリダイレクトされ、「マジック」 パスワードを使用した場合と同様に、しかし実際のパスワードを使用せずに、正常にサインインできます。これがマジックリンク(Magic Link)です。 多くの組織がパスワードベースの認証から移行する中、企業のリスク選好レベルに応じて、消費者向け認証手法としてマジックログインの人気が高まっています。ユーザーがSlackのマジックリンク…

ベストオブブリードのテクノロジーとは? 単一ベンダーとの比較

「ベスト・オブ・ブリード(Best of Breed)のテクノロジー」とは、ニッチまたは特定カテゴリにおける先進的なアプリケーション、システム、またはソフトウェアを組み合わせることを指します。そのことから、ベスト・オブ・ブリードは「マルチベンダー」とも呼ばれています。 組織がテクノロジースタックの構築でベスト・オブ・ブリード(または「ベスト・イン・ブリードのテクノロジー」)のアプローチを取る場合は、特定の目的に応えるさまざまなツールを選択することになります。別の言い方をすれば、複数の領域を対象範囲とする単一のベンダーから製品スイートを購入する代わりに、多くのベンダーの専門ソリューションを採用し、それらを統合することになります。 たとえば、あるベンダーの人事ソリューション(Workdayなど…

すぐに利用できるID/アクセス管理サービスが必要な「5つの理由」

新規にアプリケーションを開発する場合でも、レガシーなアプリケーションをクラウドに移行する場合でも、すべて自社で行うのか、あるいは開発・移行作業をより簡単・迅速に行うため、すぐに利用できる外部サービスを採用するのか、いずれかの選択を迫られる場面は少なくないでしょう。 Webやモバイルアプリケーションにメッセージ交換機能を提供する「Twilio」や、モバイルやWeb向けの決済システム「Braintree」など、既存アプリケーションと連携して利用可能なサービスが人気を集めているのは、生産性の高い開発チームがアジャイル性を維持できるようになるだけでなく、運用コストを抑えられるからです。 IDおよびアクセス管理(IAM)についても同様です。見落としがちですが、IAM機能を自社開発しようとした場合…

SAMLとは? SAML認証の仕組みとメリット

SAMLの概要 SAMLとは、Security Assertion Markup Languageの略称で、アイデンティティの認証および権限付与機能に基づいて、企業をまたいで安全な通信を可能にする標準規格です。最も多いSAML用途は、アイデンティティプロバイダー(IDP)とサービスプロバイダー(SP)間のシングルサインオン(SSO)機能の実現です。雇用者などのアイデンティティプロバイダーとSaaS企業などのサービスプロバイダーの両方が SAMLを導入すると、アイデンティティプロバイダーで認証されたユーザーがサービスプロバイダーでも認証されてSSOが実現し、シームレスに外部アプリケーションを利用できるようになります。 SaaS Webアプリが普及し、営業担当者向けの顧客関係管理(CRM…

Okta日本法人に代表取締役社長・渡辺 崇氏を迎え、事業拡大に注力

~アイデンティティ管理のクラウドソリューションの業界のリーダーが 日本での戦略的コミットメントを表明、日本市場での勢いを加速~ 業界をリードする企業向けアイデンティティ管理の独立系プロバイダーであるOkta(本社:米国・サンフランシスコ)は本日、グローバル展開の一環としての日本法人の設立に伴い、初の日本法人 代表取締役社長に渡邉 崇(わたなべ たかし)を迎えたことを発表しました。顧客基盤と成長するローカルチームと共に、Oktaは目覚ましい進化を遂げている日本のエンタープライズテクノロジー市場への長期的な戦略的投資をコミットメントしてまいります。 OktaのCEO 兼 共同創業者であるTodd McKinnon(トッド・マッキノン)は次のように述べています。 「Oktaが目指すのは…

ソーシャルログイン実装の必要性とは

ソーシャルログインとは、SNS(GoogleやFacebookなど)の情報を使用して、サードパーティのアプリケーションやプラットフォームへのログインを容易にする仕組みです。また、ソーシャルログインは、ソーシャルサインインまたはソーシャルサインオンとも呼ばれています。ソーシャルログインのプロセスは、サインインと登録のエクスペリエンスを簡素化することで、アカウントを作成する必要がある場合の代替手段を提供するように設計されています。 ユーザーにとって、ソーシャルログインはサイトやアプリに摩擦なくアクセスできるメリットがあるログイン方法です。過剰な資格情報を必要とせず、面倒な登録手順をスキップできます。 開発者や企業にとって、ソーシャルログインはユーザーの検証を合理化すると同時に…

Okta、Zoom、Slack、BoxのCEOのディスカッション:危機を乗り越え、ニューノーマルを生み出すまで

COVID-19、人種差別に関する待ったなしの対話、分散型の働き方への移行など、今年はいくつもの危機がありましたが、同時に変化のチャンスもありました。 このような危機を乗り越えて「ニューノーマルな働き方」へ向かうためには、安定したリーダーシップが必要です。今日のテクノロジー業界のリーダーは、従業員と家族の健康を守る責任を負っていると同時に、進化するビジネス環境の中で顧客が成功するためのリソースを確保する役割を再定義しています。 この状況を受け、Oktaは先週、BloombergのEmily Chang氏を司会に迎え、ユニークなイベントを共同開催しました。この特別バーチャルイベントには、Okta CEOのTodd McKinnonが、Zoom CEO/共同創業者のEric Yuan氏…

Archive

フォローする
Share on Linkedin Share on Facebook Share on Youtube