Okta 日本語ブログ

朝日ネットが語る、Oktaで実現したアイデンティティ管理の効率化と統制

もっと詳しく知る

アプリケーションの権限を最適に保つ、エンタイトルメント管理

もっと詳しく知る

はじめてのOkta Workforce Identityトライアル環境の構築

もっと詳しく知る

Okta Secure Identity Commitment : 提供される新機能 - 前半

もっと詳しく知る

未来のSaaSアプリを守るには

ここ数年、高度に標的化された組織の脅威形態が根本的に変化していることを確認しています。 今日、攻撃者は、高度に標的化された組織のユーザー認証情報を窃取することができない場合、ユーザーの「認証の証明」（Proof of Authentication）を窃取することに軸足を移しています。 攻撃者はマルウェアを使って、ユーザーがサインインした後のブラウザからセッショントークンを窃取します。同様に、透過型プロキシを使用して、サインイン後にユーザーのブラウザからセッショントークンを窃取する可能性もあります。また、Okta の最近の経験が示すように、あらゆる種類のベアラートークンが保護されずに保存されている場合、攻撃者はそれを嗅ぎつけます。窃取されたセッショントークンは、多くの場合…
By Karl McGuinness
March 15, 2024

Okta State of Inclusion：エクイティの実現に向けた取り組み

Oktaは本日、第4回のState of Inclusion reportを発表しました。これは、Okta社員に関する現在の統計データと、ダイバーシティ、インクルージョン、ビロンギング（DIB）に関する全社的取り組みをまとめた年次レポートです。Oktaでは、DIBをOktanaut（Okta社員）全員の共同責任と捉えているため、このレポートは、一緒に活動している多くの人々、チーム、コミュニティ、リーダーの努力の集大成となっています。取り組みの進捗状況を振り返るとともに、今後改善すべき領域や、有意義かつ長期的な変化を生み出す機会を明確にするため、このレポートをベンチマークのリソースとして利用できます。 ここ数年、「変化」が大きなテーマとなっています…
By Lindsay Ward in Company + Product #LifeAtOkta
March 14, 2024

レジリエンスの再定義：アイデンティティの可用性の強化

このブログはこちらの英語ブログ（2024年3月12日公開）の翻訳、豊嶋 依里によるレビューです。 デジタルアイデンティティ管理のダイナミックな状況において、企業はシームレスなエクスペリエンスと不測の事態に直面した場合の継続性を提供する、堅牢なソリューションを求めています。Oktaでは、何百万人もの従業員や消費者に「Always on（常時接続）」のアイデンティティサービスを提供していることを誇りとしており、Oktaは、お客様がより高い可用性を求めていることを理解しています。今回、その期待に応えて、Enhanced Disaster Recoveryのアドオンの一般提供を開始いたします。 概要 Oktaは、２つのリージョンにまたがるStandard Disaster…
By Aakash Chandhoke Johnathan Campos
March 12, 2024

金融サービスのアイデンティティを活用したセキュリティの事例

このブログはこちらの英語ブログ（2024年3月12日公開）の翻訳、石橋 禎史によるレビューです。 金融サービスプロバイダーでは、従業員（ワークフォース）セキュリティの次なる課題について、取締役会レベルでの真剣な話し合いが行われています。あらゆるタイプの金融サービスプロバイダーが、最高レベルのデジタルセキュリティを維持しながら、従業員の生産性と満足度を向上させるという課題に直面しています。特に、情報漏洩の脅威がかつてないほどに高まっていることを考えると、両方のバランスを取ることは難しくなっています。  これは新しい問題ではありませんが、この問題を早急に解決する必要性が高まっています。金融サービス機関は、認証情報の窃取やフィッシング攻撃に関連するリスクを軽減するために…
By Samantha Murphy in Industry Insight Company + Product
March 12, 2024

MFAを超えて：アイデンティティは複雑な世界のために進化する

このブログはこちらの英語ブログ（2024年3月7日公開）の翻訳、岸本 卓也によるレビューです。 AIは、ビジネスの成長と加速の可能性を切り開いただけではありません。サイバー攻撃のために攻撃者が使用する、極めて効果的なツールにもなっています。 例えば、AIを利用した有名人のディープフェイクや最近話題になったボイスクローニング詐欺の話を考えてみましょう。これらの事件は、AIを使えば誰でもその人に似た顔の画像や音声、あるいはその両方を手に入れ、その特性を利用して他者を欺くことができることを示しています。   そして、これはまだ始まりに過ぎません。サイバー犯罪者は、高度にパーソナライズされたテキストやスクリプト化された録音を自動化し、エンドユーザーを簡単にだますことができます。攻撃者は…
By Sagnik Nandy in Industry Insight Company + Product
March 7, 2024

Businesses at Work 2024：組織基盤の強化に注力

2020年代に入ってから、大きな変化が次々と起こり、あらゆる組織がこの状況に対処する必要に迫られました。ロックダウン、リモートワークへの移行、サプライチェーンの混乱、インフレの拡大、人工知能の台頭などの突然の展開を受け、企業は生き残りをかけて現状維持の姿勢から脱却し、迅速な変革を余儀なくされました。 しかし、2020年代中盤を迎え、状況は落ち着いてきたようです。最近のニュースに踊らされるのではなく、業務の効率、コンプライアンス、安全性を高めるといった組織基盤の強化が再び注目されようになっています。 Oktaの年次レポート「Businesses at Work 2024」では、Okta Integration Networkを利用するお客様から収集・匿名化したデータに基づき…
By Sagnik Nandy
March 7, 2024

「The State of Secure Identity Report 2023」の主な調査結果

このブログはこちらの英語ブログ（2024年2月28日公開）の翻訳、岡田 憲昌によるレビューです。 サインアップ詐欺、クレデンシャルスタッフィング、MFAバイパスは、カスタマーアイデンティティを標的とする日常的な脅威です。 アイデンティティは、すべての顧客向けアプリケーションにとって、セキュリティの主要な入口となっています。  オンラインでの花の購入から金融取引まで、顧客のデジタルアイデンティティを確認するために毎日何百万もの認証が行われています。しかし、ログインボックスの背後にあるものに関心があるのは、正当なユーザーだけではありません。ここ数年、カスタマーアイデンティティおよびアクセス管理 （CIAM）システムに対する攻撃の量と複雑さが増しており、その緩和、検出…
By Salman Ladha in Company + Product Industry Insight
February 28, 2024

Okta Secure Identity Commitmentを発表

本日、Oktaの最高経営責任者（CEO）、トッド・マッキノンは、従業員に以下のメールを送り、アイデンティティ攻撃との戦いで業界をリードするための長期計画「Okta Secure Identity Commitment」を正式に発表しました。 —------------------ 社員の皆さん 先月、Oktaは創業15周年目を迎えました。この節目を振り返りながら、Oktaを「アイコニックカンパニー」として確立するために、共に歩んできた歩みを大変誇りに思います。Oktaは、あらゆるアイデンティティのユースケースに対応し、18,000社以上のお客様をサポートし、Customer Identity CloudとWorkforce Identity Cloud全体で…
By Todd McKinnon in Company + Product
February 28, 2024

共有信号の相互運用性によるセキュリティの強化

このブログはこちらの英語ブログ（2024年2月28日公開）の翻訳、大野 克之によるレビューです。 サイバーセキュリティの状況は絶えず進化しており、柔軟で協調的なソリューションが求められています。Oktaは、異なるベンダー間でシームレスなセキュリティデータ交換を可能にする新たな標準であるShared Signals Framework（SSF）の最前線にいることを誇りにしています。Oktaは、ロンドンで開催されるGartner Identity and Access Management（IAM）サミット の「CAEP interop demo」において、Apple、SailPoint、Ciscoなどの業界リーダーや、SGNL、VeriClouds、Helisoftなどの大手新興企業とともに…
By Apoorva Deshpande in Engineering
February 28, 2024

Schuberg Philis社、Okta Workflowsでエンジニアリング時間を6,000時間以上短縮

このブログはこちらの英語ブログ（2024年2月27日公開）の翻訳、及川大樹によるレビューです。 テクノロジーは素晴らしいものです。しかし、情報に精通した有能な人間の手が運用のあり方を導き、対応する領域を広げていくのでなければ何の意味もありません。サーバーとアプリは無限のリソースですが、専門性を備えたプロフェッショナルと彼らの時間はどうでしょうか？それほど無限ではありません。オランダのミッションクリティカルなIT企業、Schuberg Philis社は、このジレンマを十二分に理解しています。それが故に、同社はそういったプロフェッショナルを主導的な立場に置いているのです。 多くの組織がこれまで学んできたように、その秘訣は、エンジニアに時間、自由、ゆとりを与え…
By Emily Ann Clemons in Customers + Partners Company + Product
February 27, 2024

Tags

SSO
IAM
ID

Archive

フォローする
Share on Linkedin Share on Youtube