【Oktane22】Identity Powered Zero Trust 現地レポート

はじめに

こんにちは、 ネクストモード株式会社 のSaaSおじさん久住です

サンフランシスコで開催されたOktaのイベント、Oktane22（2022/11/8~2022/11/10）に参加しましたので、速報として現地レポートをお届けします！

まだサンフランシスコ国際空港にいるのでギリギリ現地レポートということにします！

今回は最終日の３日目に開催された「Identity Powered Zero Trust」についてお届けします。

セッション概要

登壇者

Sandeep Kumbhat, Field CTO, Okta

Gurinder Bhatti, Global Field Security Strategist, Okta

アジェンダ

1. なぜゼロトラストなのか
2. ゼロトラストのトレンド
3. アイデンティティを活用したセキュリティ
4. 最小特権セキュリティ

なぜゼロトラストなのか

まずゼロトラストがなぜ必要で、ゼロトラストの概念について説明がありました

いままでのセキュリティポリシーは通用しなくなってきており、最小特権、暗黙の了解、継続的なモニタリングが必要となってきています

• ゼロトラストの取り組みが年々増えている
• APACでもすでに実装しているところが50%（ホント！？）
• 最新の構成では以前のセキュリティの考え方は機能しない

ゼロトラストのトレンド

次にゼロトラストのトレンドについて解説がありました

ゼロトラストの基本的な考え方は「信頼せず、全てのエンティティについて検証する」ということですが、他に必要なコンテクストに基づいた最小権限の付与、デバイスセキュリティ等の要素について語られています

• NISTが提唱するゼロトラストアーキテクチャー

アイデンティティを活用したセキュリティ

続いて、アイデンティティを活用してどのようにセキュリティを強化するかについての説明がありました

• Identityをマッピングしたデバイス、ネットワーク、リソースの情報を元にOktaでAccess Policyを設定
• アプリケーションごとに制御ポリシーを設定

最小特権セキュリティ

最後にOktaで実現できるようになる最小権限の特権管理についての紹介がありました

• OktaのPAMでのリクエスト承認による時間制限付きの権限付与

• 継続的なモニタリングについてはMFAリセットや不審なアクティビティを検知することでユーザーセッションを削除したり通知を送ることをWorkflowsと連携して実現できるそうです

さいごに

アイデンティティを活用したセキュリティ強化についてのセッションでしたが、これから特権管理機能（PAM）もリリースされ、よりアイデンティティを中心として権限管理がしやすくなりそうですね

Don’t WAIT!（いつやるか、いまでしょ）ですね！