Okta、ID統制／アクセス管理／ITDRの新機能を発表　あらゆるIDのリアルタイム制御が可能に

　Oktaは、アイデンティティガバナンス製品「Okta Identity Governance（OIG）」と、特権アクセス管理製品「Okta Privileged Access（OPA）」における新機能に加え、買収したPermiso Securityによって拡張されたITDR（アイデンティティ脅威検出＆対応）の新機能を発表した。

　これにより、コンプライアンスの自動化、常時付与される特権の削減、組織全体でのアイデンティティのリアルタイム制御を実現でき、セキュリティを損なうことなくAIの導入を加速できると述べている。

　静的なアクセス権限や従来のクレデンシャルボルト（認証情報保管庫）には、深刻なセキュリティギャップが存在し、人間、サービスアカウント、自律型ワークフローを介した攻撃の標的になっているとのことだ。承認作業の形骸化や定期レビューの遅れは、このギャップを一層拡大させるという。

　しかし、リアルタイムで自動化されたアクセス判断を実装することで、セキュリティチームは継続的な制御を行えるようになり、企業全体が迅速かつ安全にAIを実装することが可能になるとしている。

企業規模でのアイデンティティガバナンス

　クラウドの導入が加速するにつれ、アクセス管理は大きなボトルネックとなり、セキュリティ上のリスクとなっている。手動によるレビュー、複雑な権限の重複、承認待ちの滞留により、組織はビジネスの俊敏性とコンプライアンスの間で持続不可能なトレードオフを強いられているとのことだ。

　Okta Identity Governanceで間もなく提供される新機能は、自動化されたコンテキスト駆動型の制御を提供し、運用の負担を軽減するという。

• Advanced Entitlement Management for AWS：開発者、ワークロード、AIエージェント全体における詳細な権限管理を一元化し、職務分掌を徹底しながら、エンジニアリングチームによる迅速なコードのデプロイや本番適用を支援する
• Intelligent Request Recommendations：Slack、ServiceNow、Oktaダッシュボードなど、日常的に使用するワークフロー内から従業員が直接アクセス権を申請できるようにする。これにより、数日におよぶ申請処理の遅延を解消し、内容を吟味しない形骸化した承認作業を削減する
• Automated Drift Detection & Remediation：未承認のアクセス変更を迅速に特定し、不適切な権限をリアルタイムで取り消すことで、定期的なコンプライアンス監査に依存する運用から、継続的なリスク制御へと移行できる

　また、エコシステム全体にガバナンスを拡張するため、Oktaは新たに「48時間インテグレーション」を導入すると発表。8,000以上の事前連携済みアプリカタログをベースに、AIを活用することで、ガバナンスや特権アクセスなどの新しいインテグレーションを48時間以内（手作業で従来2～3ヵ月かかっていたものを短縮）で提供するとのことだ。これにより、人、マシン、AIエージェントのアクセス権を1ヵ所で迅速に統合・管理できるようになるとしている。

ゼロスタンディング特権によるリスク軽減

　ガバナンスによって「誰がどのアクセス権を持つべきか」を正確に把握できたとしても、その権限がクラウドデータベースからネットワーク機器に至る重要インフラにまで及ぶ場合、常時付与されたままの特権は大きなセキュリティリスクとなる。

　Okta Privileged Access（OPA）は、アクセス権が必要以上の期間残らないよう制御することで、このセキュリティギャップを埋めるとのことだ。新機能により、人間、ワークロード、AIエージェントのすべてに対して、ジャストインタイム（JIT）アクセスの適用範囲を拡張・強化するという。

• Unified Database Security：サーバー、SaaSアカウント、Active Directory全体におけるポリシー適用を一元化して認証情報の拡散を防ぎ、データベースのシークレット（暗号鍵やパスワード）を自動保管・ローテーションすることで、機密データを侵害から保護する
• Dynamic Kubernetes Protection：オートスケーリング環境を運用するチームは、ポッド起動時のサービスアカウント用トークンのハードコーディングやシークレットの手動ローテーションが不要となり、システムの拡張にともなう長期保有資格情報のリスクを極小化できる
• Network Device Coverage：ルーター、ファイアウォール、スイッチなど、これまで管理から孤立しがちだったアセットへ対象を広げ、見落とされていたバックドアや複雑化する監査の負担を解消する
• Machine-Speed Workload Protection：自動化されたアイデンティティ、CI/CDパイプライン、AIエージェントをシステムの処理速度に合わせて即座に認証し、自動化を滞らせることなく、保管された資格情報を安全に取得できるようにする。同時に、実行されたすべてのアクションが、責任を負う人間のアイデンティティまで追跡可能であることを検証する

ITDR（アイデンティティ脅威の検出と対応）の進化

　Permiso Security買収にともない、既存のITDR機能をさらに拡張・強化するとのこと。Permisoは、複数のアイデンティティプロバイダー（IdP）、クラウド環境、SaaSアプリケーションを網羅するアイデンティティリスクシグナル、行動分析、脅威インテリジェンスに基づく検知機能を提供するとしている。OktaとPermisoが融合することで、人間、非人間、AIエージェントを含むすべてのアイデンティティに潜む脅威の発見・監視・対応を強力に支援すると述べている。

提供開始時期

• Okta Identity Governance（OIG）の新機能：第4四半期までに早期アクセスとして提供開始予定
• Okta Privileged Access（OPA）の新機能：第1四半期までに一般提供を開始予定

【関連記事】
・全社のIDを「すべて把握できている」企業は約5割、しかし約9割に管理漏れが発覚──ジョーシス調査
・TOYOTAなどが採用も、なぜか日本では無名な認証基盤“IdP”とは？ 文科省 最高情報セキュリティアドバイザーが語る
・Honda、28万人超・1,600アプリ規模のIDガバナンス基盤を構築──Saviynt導入