侵害された資格情報の保護
この機能は、Okta環境における漏洩した資格情報の検知、および修復のカスタマイズに役立ちます。
Oktaでは、org内のユーザー名とパスワードの組み合わせに対して公開されているデータ侵害のサードパーティリストを監視します。ユーザーのサインイン時に、Oktaは、そのユーザーの資格情報がリストに記載されているかどうかを確認します。リストにある場合、Oktaはパスワードポリシーの構成に従ってパスワードを期限切れにし、関連するすべてのOktaセッションを終了します。Oktaではsecurity.breached_credential.detectedイベントがシステムログに記録され、ユーザーは次回のサインイン時にパスワードをリセットする必要があります。
この機能は、OktaおよびActive Directory認証に使用されるパスワードポリシーでのみ使用できます。LDAP認証プロバイダーに使用されるパスワードポリシーでは使用できません。
仕組み
資格情報侵害保護は、パスワードポリシーのセキュリティ設定です。
パスワードAuthenticatorは、Oktaユーザーに対してデフォルトで有効になっており、そのポリシーによって、複雑さ、有効期間、最小の長さ、ロックアウト設定などのパスワード要件が制御されます。漏洩した資格情報の保護機能は、このポリシーに［Password Security（パスワードセキュリティ）］オプションを追加して、漏洩した資格情報が検知された場合にパスワードを早期に期限切れにしたり、Okta Workflowsからカスタムアクションを実行したりできるようにします。Oktaは、［Password Security（パスワードセキュリティ）］設定のテストに利用できるサンプル資格情報を提供します。
この機能を構成すると、Oktaは、その資格情報がサインインに使用されるたびに検出と修復を開始します。チェックはサインインリクエスト時とセルフサービスのパスワードリセット時に行われるため、漏洩した資格情報を過去に遡ってチェックすることはありません。
漏洩した資格情報の保護の強化
早期アクセスリリース。「セルフサービス機能を有効にする」を参照してください。
漏洩した資格情報の保護は、公開されている侵害データに基づきます。漏洩した資格情報の保護の強化は、Okta Customer IdentityのIdentity Threat Protectionから利用できる追加サービスです。漏洩した資格情報の保護の強化では、漏洩を事前に検査し、漏洩した資格情報について迅速に通知できます。
|
|
侵害された資格情報の保護 |
漏洩した資格情報の保護の強化 |
|---|---|---|
| プラン内容 | すべてのお客様で利用可能 | Okta Customer Identity向けIdentity Threat Protectionの一部 |
| データ収集方法 | ウェブスキャナーとスクレイパーで公開されたセキュリティ侵害のユーザー資格情報を検索 | 専任のセキュリティチームが犯罪コミュニティに侵入し、通常では利用できないデータ漏洩にアクセス |
| 一般的な検知時間 | 最大7～13か月 | 12～36時間 |
| 対応 | 英語のみ | 200以上の国および地域 |