Oktaが発表した新しいアイデンティティ管理機能
Oktaは、最新のアイデンティティ管理機能を発表し、企業が直面している重要なセキュリティ課題に取り組む姿勢を示しました。この新機能は、特に管理されていないSaaSサービスアカウントやアイデンティティ認証に関連するリスクを低減するために設計されています。今日、企業は平均1,000以上のSaaSアプリケーションを利用しており、その中には特権アカウントが多数含まれていますが、これらの管理が不十分であることがセキュリティリスクとなっています。
なぜOktaの新機能が重要なのか
最近の調査によると、攻撃を受けた企業の80%は何らかの形で認証情報が侵害されており、2023年だけでもフォーチュン1000企業の従業員から18億件のセッションクッキーが盗まれています。加えて、ソーシャルエンジニアリング攻撃やディープフェイク攻撃は急増しており、金融サービス業界ではディープフェイク事件が700%も増えました。これに応じて、多くの企業がMFA(多要素認証)を導入していますが、Oktaが持つフィッシング対策機能を利用している企業は未だ少数にとどまっています。
Oktaの最高製品責任者Arnab Boseは「アイデンティティは企業にとって、重要な防御の第一線です。」と述べ、新機能の開発の意義を強調しました。これにより、企業は統一されたセキュリティのアプローチを推進することが可能になります。
新機能の概要
1. Secure SaaS Service Accounts
この機能により、非フェデレーション型SaaSアカウントが保護され、クレデンシャルのローテーションや多要素認証の実施が可能になります。これにより、管理が不十分なリスクを低減し、組織全体でのアクセス管理が強化されます。
2. Governance Analyzer with Okta AI
この新機能は、データ分析を通じて、管理者が情報に基づいた意思決定を迅速かつ正確に行えるようにサポートします。リアルタイムのリスク評価により、企業は迅速な対応が可能となります。
3. アイデンティティ検証の統合機能
Oktaは、第三者プロバイダと連携し、従業員やパートナーの身元を確認するための新たなレイヤーを追加しました。この機能は、企業がソーシャルエンジニアリング攻撃のリスクを低減する手助けをします。
4. Extended Device Single Sign-On
この新機能は、デバイスログイン時のセキュリティを強化し、ユーザー体験を向上させます。認証プロンプトの回数を減少させつつ、高いセキュリティを保ちながら、業務の効率を高めることができます。
結論
新たなアイデンティティ管理機能は、企業にとって必須の防御策として機能することが期待されます。Oktaの取り組みは、セキュリティ分野においてますます重要性を帯びてきており、企業が安心してテクノロジーにアクセスできる環境を提供することに貢献しています。
詳細な情報やその他の新機能については、
Oktaの公式サイトをご覧ください。