Okta Secure Identity Commitment

このリポジトリには、セキュリティ監視のための一連の検知ルールと、Okta環境内の脅威分析に使用されるログフィールドの詳細な説明が含まれています。

過去10年間でビジネス環境は大きく変化しました。サイバー脅威の高度化、リモートワークの拡大、スマートフォンの普及などが代表的な例です。Oktaの「Businesses at Work」レポートでは、従業員の適応状況と、それに伴う新しいツールの導入状況を追跡しています。主要なトレンドと注目ポイントについて詳しくご覧ください。

北朝鮮の人々が世界中のリモート技術職に就く手段として生成AIツールをどのように活用しているのかに加え、Oktaの脅威インテリジェンスチームによる監視結果、そして推奨される対策をご紹介します。

適切な指標の追跡は、ROIの実証、社内の合意形成、リソースの確保において鍵となります。この記事では、CISOが、組織に対する価値を示す実践的な定性・定量指標を用いて、セキュリティプログラムの効果を測定する方法を紹介しています。

NHI（非人間アイデンティティ）は増加の一途をたどっており、それに伴うリスクも高まっています。この記事では、CISOが直面している3つの課題、すなわち可視性の確保やリスクの優先順位決定などと、それらにどのように対処しているかについて解説しています。

ビジネスのレジリエンスは、あらゆる業界においてセキュリティ戦略の主要な推進力となっています。この記事では、CISOがサイバーレジリエンスを高め、障害回復計画を強化して、重要なベンダーへの信頼を取締役会に示す戦略について紹介しています。

AIエージェントや生成AIの台頭が、いかにアイデンティティの領域を再構築しつつあるのかを探ります。その影響は、新たに登場する高度な脅威から、脅威検知の自動化まで多岐にわたります。リスクを軽減するには、セキュリティ担当者がマシン-to-マシンの通信を保護し、急増する非人間アイデンティティを適切に管理することが重要です。

サプライチェーン攻撃はますます深刻化しており、自社の手には負えないと感じられることもあるでしょう。この記事では、ベンダーのセキュリティ評価からサプライチェーン全体にわたる脅威の軽減まで、サードパーティとの関係を管理する上で重要なポイントを詳しく解説します。

本番環境のコード変更に対して、Oktaの検出機能が強化されました。これにより、不正な変更や潜在的に悪意のある挿入を防止できます。

Oktaでは、脆弱性管理を自動化することにより、手作業なしでセキュリティリスクを継続的に特定し、優先順位を付けて修正できます。

ログデータを拡充することで、Oktaのトラブルシューティングや根本原因分析が効率化されるとともに、セキュリティ監視やコンプライアンス対応が強化されます。

設定ミスや過剰な許可、コンプライアンスの逸脱を事前に特定し、是正することで、Oktaの社内SaaSシステム全体におけるIT攻撃対象領域を最小限に抑えます。

Oktaの重要なSaaS環境で共有される機密性の高い認証情報が、誤操作や悪意によって漏洩するリスクを軽減します。

Oktaのエンタープライズ向けクラウドインフラストラクチャやSaaSシステム全体にわたり、ユーザー特権、アクセスポリシー、認証プロトコルに対するきめ細かな可視性と制御を可能にし、権限の過剰付与やシャドー管理者といったアイデンティティに関連する脆弱性を事前に検出して修復できるようにします。