OktaがCloud Native Computing Foundation(CNCF)に参加 | Okta

独立系パートナーとしてアイデンティティをリードするOktaが、Cloud Native Computing Foundation(CNCF)のメンバーになったことをお知らせします。このパートナーシップは、進化し続けるクラウドネイティブテクノロジーの世界に対するコミットメントをさらに前進させ、現代のデジタル環境に安全でシームレスなアイデンティティおよびアクセス管理を提供するという当社のコミットメントを改めて明確に打ち出すものとなります。 CNCFは、クラウドネイティブのエコシステムでイノベーションの中心的役割を担い、クラウドネイティブテクノロジーの開発と採用のためのオープンで協力的な環境を醸成しています。大規模で活発なコミュニティに700以上の組織が参加しているCNCFは…

Okta、アイデンティティのセキュリティ態勢を強化するためSpera Securityを買収

Oktaは、アイデンティティ脅威の検知とセキュリティ態勢の管理能力を強化するため、アイデンティティのセキュリティプラットフォームを提供するSpera Securityを買収する正式契約を締結したことを発表します。 今年初めにフィッシングに強いパスワードレス認証機能である「Okta FastPass」の主要機能を発表し、Oktaneでは「Identity Threat Protection with Okta AI」を発表しました。また、11月には「Okta Privileged Access」を一般公開でリリースしました。今回の買収は、セキュアなアイデンティティ製品への投資を継続し、すべての人があらゆるテクノロジーを安全に利用できるようにするというOktaのビジョンをさらに推進するものです…

10月公表のカスタマーサポート管理システムのセキュリティインシデントに関する最新情報と対策

Oktaが2023年10月に公表したカスタマーサポート管理システム(Okta Help Center)に対するセキュリティインシデントを受け、Okta Securityは11月3日(米国時間)に共有した初期分析のレビューを継続し、脅威者が実行した行動を調査いたしました。これには、脅威者がカスタマーサポート管理システム内で実行したレポートや、脅威者がダウンロードしたファイルを手動で再現することも含まれております。 本日、お客様のセキュリティに影響を及ぼす可能性のある新たな情報を共有いたします。 追加調査の結果、脅威者がOktaカスタマーサポート管理システムのユーザーの名前と電子メールアドレスを含むレポートをダウンロードしたことを確認しました。FedRamp HighとDOD IL4環境…

イベントレポート「Okta Identity Showcase Japan 2023」 〜アイデンティティがビジネスの成功を加速する〜

2023年11月9日にOkta Identity Showcase Japan 2023が開催されました。このイベントでは10月に米国で開催されたOktaneのハイライトや、Oktaを実際にご活用いただいているお客様による最新事例セッション、そして有識者を招いたパネルディスカッションが実施され、アイデンティティ管理の最新動向から活用事例まで凝縮してお届けしたイベントとなりました。この記事では各セッションを振り返ります。 オープニングと基調講演:Oktaの最新戦略発表 〜アイデンティティがビジネスの成功を加速する〜 最初にOkta, Inc.よりアジア太平洋・日本地域を統括するSVP & General Manager, APJのベン・グッドマンとOkta Japan株式会社…

Okta、アクセス管理部門Gartner® Magic Quadrant™で7年連続リーダーに選出

Oktaは、Gartner®の2023年Magic Quadrant™(以下、マジック・クアドラント)でリーダーの1社に位置付けられました。同レポートで長年にわたってリーダーシップが評価されていることは、当社の誇りです。マジック・クアドラントで2017年にアクセス管理部門のレポートが発表されるようになって以来、Oktaは毎年リーダーの1社に選出されています。 Oktaがリーダーの位置付けを保持し続けている理由 Oktaは、あらゆるテクノロジーを誰もが安全に使用できるようにするというビジョンを掲げ、主要アイデンティティプロバイダーとしての地位を強化し続けています。当社は、業界最大の事前構築済み統合セットと、導入や管理が容易な製品により、すべての人をあらゆるテクノロジーに安全に接続し、顧客…

Oktaのサポートケース管理システムへの不正アクセス: 根本原因と改善策

要旨 このたび影響を受けられたお客様、そしてOktaをアイデンティティプロバイダーとして信頼してくださっているすべてのお客様に心よりお詫び申し上げます。私たちは、すべてのお客様に最新の情報をご提供することをお約束いたします。 2023年10月19日(木)(米国時間)にOktaはお客様にセキュリティインシデントの発生をお知らせいたしました。調査の結果、2023年9月28日から2023年10月17日にかけて、脅威者がOktaのカスタマーサポートシステム内のファイル(Oktaのお客様の1%未満に相当する134社)に不正アクセスしたことを確認いたしました。これらのファイルの中には、セッションハイジャック攻撃に使用可能なセッショントークンを含むHARファイルが含まれていました…

AIとは

人工知能(AI)は、ソーシャルメディアのタイムラインを整理したり、携帯電話の写真を自動的に改善したりしているのかもしれません。しかし、AIは広く誤解されている分野です。 つまるところ、AIは非常に複雑なコンピューターサイエンスの分野であり、トップ研究者ともなるとNFLのクォーターバックの有望株と同じくらいの報酬を得ています。また、「トレーニングデータ」「ニューラルネットワーク」「大規模言語モデル」など、日常生活では滅多に使われない用語を生み出しています。大衆文化を通じてAIを理解し、『スタートレック』のデータ少佐のような登場人物を思い浮かべるという人も多いでしょう。 この記事では一歩下がって、AIが実際に何であるかを取り上げます。基本的な用語、AIモデルの仕組み…

NLPとは?

プログラミングの入門クラスを受講したことがある人は、「コンピューターは愚かだ」と講師が言うのを聞いたことがあるかもしれません。言われたことだけを実行するのであり、しかも論理的に表現された範囲に限定されるという意味です。コンピューターは『スタートレック』のデータ少佐のような知的な思考機械ではなく、非常に特殊な方法で指示される必要のあるツールであるという点を思い出させるための発言なのでしょう。 この原理は今でも正しいですが、高度なAIモデルの力によって、最近のコンピューターが話し言葉や書き言葉の意味や意図を理解する能力が高まったという事実を覆い隠しています。自然言語処理(NLP)は、まさにこの点に焦点を当てた幅広い研究分野です。 皆さんも…

機械学習とは?

世界はパターンに満ちています。しかし、私たちがそれに気づかないことも多くあります。 人間の言語が良い例です。通常、動詞の活用や語順などが厳格な構造に従っているため、私たちはお互いを理解できます。同じことが音楽にも当てはまり、リズムや音階の予見性が秩序や予測可能性の尺度をもたらします。 コンピューターがこういったパターンを識別してモデル化できれば、予測が可能になります。それこそが機械学習(ML)の本質です。 こうした予測は、創造的に記述したりアイデアを明確にしたりする能力のように、人間を人間たらしめる基本的な要素を模倣するために使用できます。その良い例が、ChatGPTやGoogle Bardなどのチャットボットです。自動運転車を例に挙げると、十分な実例(高品質のトレーニングデータ)があれば…

Oktaのサポート管理システムへの不正アクセスについて

Okta Securityチームは、盗まれた資格情報を利用してOktaのサポートケース管理システムにアクセスする脅威行為を確認しました。 この脅威者は、Oktaの特定の顧客が最近のサポートケースの一部としてアップロードしたファイルを閲覧することができました。なお、Oktaのサポートケース管理システムは、本番のOktaのサービスとは完全に独立しており、Oktaのサービスは完全に稼働しており、影響は受けていません。また、Auth0/CICケース管理システムは、今回のインシデントによる影響はありません。 注意: 本件で影響を受けたすべてのお客様にはご連絡済みです。Oktaをご利用中のお客様で、別のメッセージや方法で連絡がない場合は、ご利用中のOkta環境やサポートチケットに影響はありません。…

Archive

フォローする
Share on Linkedin Share on Facebook Share on Youtube