Okta Identity Security Posture Management (ISPM) のリリースのお知らせ

Oktaファーストパーティアプリスイッチャー

ISPMコンソールにアプリスイッチャーが追加され、Okta管理者は割り当てられたOktaアプリ間をすばやく移動できるようになりました。ISPMは、必要な権限を持つ管理者向けに、エンドユーザーダッシュボード、 Admin Console、 Workflowsコンソールのアプリスイッチャーでも利用可能です。これにより、ISPMと他のOktaファーストパーティアプリの間のシームレスなナビゲーションが可能になります。「Oktaファーストパーティアプリスイッチャー」を参照してください。

ISPMコンソールのナビゲーションの更新

ISPMコンソールのナビゲーションが再編成され、 Okta Admin Consoleと一致する、より直感的なエクスペリエンスが提供されるようになりました。主な変更点は、左側ナビゲーションメニューの以下のセクションです。

• ダッシュボード（Dashboard）：

  コントロール（Controls）ページは、 コンプライアンスレポート（Compliance Report）という名前で、このセクションに移動しました。

• インベントリ（Inventory）：

  • アカウント（Accounts）：ユーザー（Users） ページがこのセクションに移動しました。

  • 非人間アイデンティティ（Non-Human Identities）：このセクションがアカウント（Accounts）セクションから インベントリ（Inventory）セクションに移動して、可視性とナビゲーションが向上しました。

  • グループ（Groups）：このセクションが グループとロール（Groups & Roles）という名前になりました。

  • アプリケーション（Applications）と リソース（Resources）：アプリケーションとリソース（Applications & Resources）という名前の単一のメニューアイテムに統合されました。これにはアプリ（Apps）、アプリアクセス（App access）、リソース（Resource）ページが含まれます。リソースアクセス（Resource accesses）ページが削除されました。

• 課題（Issues）：

  • タイプ別（By type）レポートは、 優先順位別レポート（Prioritized report）という名前になりました。

  • ステータスレポート（Status report）は、アクティブ（Active）、解決済み（Resolved）、却下（Dismissed）のページをまとめたものです。

MFA強制適用のない管理者アカウントの新らな問題を検出

Identity Security Posture Management（ISPM）が、 MFAが有効になっているが積極的に強制適用されていない管理者アカウントを検出するようになりました。これにより、 MFAが任意となるセキュリティ上のギャップが生じ、これらの特権アカウントがMFAなしで一部のアプリケーションにアクセスできる可能性があります。この問題に対処するには、これらのアカウントも含めるようにMFAを強制適用する認証ポリシーを更新してください。対応している検知を参照してください。

統合されていないSSOプロバイダーの可視性

ISPMが、接続されている環境全体で統合されていないSSOプロバイダーを自動的に検出して強調表示するようになりました。これにより、重要な可視性のギャップを減らします。たとえば、ISPMに統合されたOktaと監視されていないEntra IDの両方を使用するようにアプリケーションが構成されている場合、ISPMは、その隠れた認証経路を表示するようになりました。

これらの新たに検出されたプロバイダーは、ユーザーとOrgグラフ、およびMFAステータスの列に表示されます。これにより、orgのSSOポスチャをより完全に把握できるようになり、ギャップの特定とリスクの軽減に役立ちます。

新らたに検出されたSSOプロバイダーをISPMと統合して、完全な可視性と修復機能を実現します。

Salesforceに接続された未認可アプリの新たな問題を検知

ISPMが、Salesforceに接続されており、かつ管理者によって管理されていない、ユーザーがインストールしたアプリを検出するようになりました。これらのアプリは、サードパーティーがOAuthトークンを悪用して不正アクセスを行ったり、データを持ち出したりするリスクがあります。これらのリスクのあるアプリを強調表示することで、ISPMは、セキュリティチームがリスクを事前に減らし、重要なデータに対するより厳格な制御を維持できるようにします。対応している検知を参照してください。

Deep MFA & SSOの分析レポート

このページは、 MFAの導入、登録、強制適用の傾向、およびユーザーがMFAを回避する最も一般的な方法について、統合されたビューを提供します。

これを使用して、以下の項目を継続的に分析できます。

• アカウントのMFAステータス、アプリレベルのMFA要件、登録済みAuthenticatorのセキュリティレベル

• MFAなしの管理者、脆弱なAuthenticatorを使用するユーザーなどの重大リスク

• MFAおよびSSOポリシーを回避するアカウント

「Deep MFA & SSOの分析レポート（Deep MFA & SSO Analysis Report）」 ページは、セキュリティチームが組織全体の認証リスクに優先順位を付けて、軽減するのに役立ちます。

「MFAポスチャを監視する」を参照してください。

データソース接続のエラーの可視性と管理

ISPMコンソールでデータソース接続をより適切に制御できるようになりました。

• コネクターの問題の特定：ISPMコンソールが認証の失敗（Failed authentication）、権限の欠落（Missing permissions）、Missing configuration（構成の欠落）に対する正常性ステータスと特定のエラーメッセージを表示するようになったため、統合の問題をすばやく診断するのに役立ちます。

• 資格情報の更新：認証の失敗（Failed authentication）エラーが発生したときに、Entra ID、Google Workspace、GitHub、GitLab、Jiraコネクターの資格情報を直接編集できるようになりました。

これにより、統合の問題をより迅速かつ独立して解決でき、orgのデータダウンタイムを最小限に抑え、データを常に最新の状態に保つことができます。「データソース接続を管理する」を参照してください。

インタラクティブなMFA & SSO Organizationグラフ

このグラフは、組織の認証フローを視覚的にマッピングして示して、セキュリティポスチャのより詳細な理解に役立ちます。これにより、次のことが可能になります。

• 環境全体の認証方法を検出し、継続的に監視する。

• SSOをバイパスするアプリやMFAの強制適用がないアプリなど、潜在的なセキュリティリスクを特定する。

• ユーザーアカウントとアプリ間にあるアクセスとリスクの関連性を可視化する。

• アプリレベルでMFA要件を調査し、強制適用のステータスを明確に視覚化する。

  「潜在的なMFAリスクを特定する」を参照してください。

ISPMのUniversal Logout

ISPMでUniversal Logoutがサポートされるようになりました。Identity Threat Protectionを使ってエンティティリスクとセッション保護ポリシーを構成すると、ITPがリスク状態の変化を特定した時に、OktaはユーザーのISPMセッションを終了します。管理者がOktaのAdmin Consoleからユーザーのセッションを手動で取り消すと、ユーザーのISPMセッションも終了します。これにより、IDエコシステム全体で即時かつ一貫してセキュリティが適用されます。

ISPMコンソールのガイド付きチュートリアル

ISPMコンソールに、コンソールのナビゲーションと使用可能なセキュリティツールの理解に役立つように設計されたガイド付きエクスペリエンスが組み込まれました。ダッシュボード（Dashboard）と問題（Issues）ページに焦点を当てて、ISPMコンソールを使用して貴重なインサイトを得たり、リスクを特定して対処する方法を紹介しています。

自動的に問題に対処するためのWorkflowsテンプレート

Okta Workflowsテンプレートを使用して、Okta Identity Security Posture Management（ISPM）が検出したセキュリティ上の問題に対応します。これらのテンプレートは自動化されたワークフローであり、特権アカウント、侵害された資格情報、設定ミスに関連するセキュリティリスクを最小限に抑えることができます。ISPMのイベントフックを使用して、以下のテンプレートのワークフローをトリガーできます。

• ISPMイベントルーティングフロー

• ISPM検出への応答としてOktaアカウントを一時停止

• ISPM検出への応答としてMicrosoft Entra IDアカウントを無効化

• ISPM検出への応答としてSalesforceユーザーを非アクティベート

• ISPM検出への応答としてGoogle Workspaceユーザーを一時停止

• Okta - ISPM検出への応答としてグループにユーザーを追加

• Entra ID - ISPM検出への応答としてグループにユーザーを追加

• Okta - ISPM検出への応答として次回のログイン時にユーザーパスワードをリセット

「イベントフックを構成する」および「Identity Security Posture Management用のOkta Workflowsテンプレート」を参照してください。

SalesforceアカウントにリンクされたAIエージェントの新らた問題を検出

複数のAIエージェントが同じユーザーアカウントにリンクされている場合、すべてのAIエージェントに、たとえ必要がなくても、同じ権限セットが付与されます。これにより、過度の権限を持つアクセスや、orgに対する攻撃ベクトルの脅威面が拡大する可能性があります。1つのエージェントが侵害されると、すべてが危険にさらされます。1つの権限を変更すると、全体に影響が及びます。対応している検知を参照してください。

複数アカウントのAWSアプリの可視性の向上

複数のAWSアカウントへのアクセスを提供するOktaアプリに対してISPMが行うセキュリティポスチャ分析が強化されました。この機能強化は、 MFA適用ステータスやユーザーリスク検出などの重要なデータを集約し、リンクされたすべてのAWSアカウントのセキュリティポスチャの一元化されたビューを提供します。

Atlassian JiraとBoxの多要素認証分析の改善

改善されたISPMの多要素認証（MFA）分析により、Atlassian JiraおよびBox環境の可視性がさらに向上しました。JiraとBoxのフェデレーションとローカルユーザーの両方のアカウントがMFAによって適切に保護されるようになるなど、この機能強化は、セキュリティチームが潜在的な認証ギャップを特定するのに役立ちます。

クイック検索候補

ISPMの検索バーに、影響の大きいセキュリティクエリのクイック検索候補が表示されるようになりました。これにより、サービスアカウント、すべてのスーパー管理者、MFAを回避できる管理者、MFA要件の低いアプリケーションなどの構成を特定するために、あらかじめ用意された検索にワンクリックでアクセスできます。

ISPMコンソールの改善

• ユーザーアクセスグラフに、視覚マップ内で特定のアプリを見つけるための検索機能が含まれるようになりました。これにより、アプリをすばやく見つけて、関連するアクセスグループおよびリスクを表示できるため、ユーザーのセキュリティポスチャの調査を迅速化します。

• ダークモードテーマが、より洗練されたカラーパレットと、高いコントラストで強化されました。これらの変更により、画面上の要素の視認性と読みやすさが向上します。

非人間アイデンティティの可視性とリスクカテゴリーの強化

Okta ISPMは、ISPMコンソールで、 orgに対する潜在的なセキュリティリスクのうち、非人間アイデンティティ（NHI）の側面を強化しました。

• ダッシュボード（Dashboard）の非人間アイデンティティ（Non Human identities）リスクステータスのカテゴリカードが、orgにおけるNHI特有の問題に関する大まかな件数を表示します。

• インベントリの非人間アイデンティティ（Non Human Identities）ページに、サービスアカウント、APIキー、トークン、キーやトークンを持つユーザー、SalesforceのAIエージェントが一覧表示されます。また、IDタイプ、権限、ログイン方法などの詳細も表示されます。

• 問題（Issues）ページの19の既存の問題検知にNHIタグが付けられるようになりました。

この機能により、ISPMは、人間と非人間アイデンティティの両方を保護することで、orgのセキュリティに統一されたアプローチを定着する手助けをします。 「非人間アイデンティティ」 および 「対応している検知」を参照してください。