--- title: 【Oktane24】OktaのIdentity Security Posture Management(ISPM)を触ってみた【まだ米国のみ】 | Nextmode Blog description: Oktaの年次イベント「Oktane」に参加したレポートです。現地EXPOにてISPMの実機デモがあったので、許可を得て屈強アメリカンのマウスを奪ってみました。 image: https://info.nextmode.co.jp/hubfs/oktane24_welcome.png --- [![nextmode blog](https://info.nextmode.co.jp/hubfs/raw_assets/public/NextMode_Theme/nextmode%20blog.png)](https://info.nextmode.co.jp/blog) [ホワイトペーパー](https://info.nextmode.co.jp/white-paper/) [資料請求](https://info.nextmode.co.jp/request/) [お問い合わせ](https://nextmode.co.jp/contact/) - [会社TOP](https://nextmode.co.jp/) - [生成AIセキュリティ](https://nextmode.co.jp/services/ai/security/) - [SaaSライセンス＆サポート](https://nextmode.co.jp/services/saas/) - [Oktaライセンス＆サポート](https://nextmode.co.jp/services/saas/okta/) - [Netskopeライセンス＆サポート](https://nextmode.co.jp/services/saas/netskope/) - [Notionライセンス＆サポート](https://nextmode.co.jp/services/saas/notion/) - [Asanaライセンス＆サポート](https://nextmode.co.jp/services/saas/asana/) - [SysCloudライセンス＆サポート](https://nextmode.co.jp/services/saas/syscloud/) - [CrowdStrikeライセンス＆サポート](https://nextmode.co.jp/services/saas/crowdstrike/) - [AWS総合支援](https://nextmode.co.jp/services/aws/) - [AWS導入コンサル・構築](https://nextmode.co.jp/services/aws_consulting/) - [AWS運用・保守代行](https://nextmode.co.jp/services/aws_operation/) - [導入事例](https://nextmode.co.jp/casestudy/) - [会社情報](https://nextmode.co.jp/company/) - [セミナー](https://info.nextmode.co.jp/seminar/) - [ブログ](https://info.nextmode.co.jp/blog) [![YouTube](https://nextmode.co.jp/assets/images/common/icon_youtube.svg)](https://www.youtube.com/@nextmode) 目次 2024/10/19 23:18 # 【Oktane24】OktaのIdentity Security Posture Management(ISPM)を触ってみた【まだ米国のみ】 [» Okta](https://info.nextmode.co.jp/blog/tag/okta) [» イベントレポート](https://info.nextmode.co.jp/blog/tag/イベントレポート) [» Oktane24](https://info.nextmode.co.jp/blog/tag/oktane24) [![hagi](https://info.nextmode.co.jp/hs-fs/hubfs/95a02ab47cca4cbb678427922c962e63%20(1).png?width=40&name=95a02ab47cca4cbb678427922c962e63%20(1).png) hagi](https://info.nextmode.co.jp/blog/author/hagi) 共有： [facebook-f icon](http://www.facebook.com/share.php?u=https://info.nextmode.co.jp/blog/oktane24-ispm) [linkedin-in icon](http://www.linkedin.com/shareArticle?mini=true&url=https://info.nextmode.co.jp/blog/oktane24-ispm) [Twitter icon](https://twitter.com/intent/tweet?url=https://info.nextmode.co.jp/blog/oktane24-ispm) [pinterest-p icon](http://pinterest.com/pin/create/link/?url=https://info.nextmode.co.jp/blog/oktane24-ispm) [envelope icon](mailto:?body=https://info.nextmode.co.jp/blog/oktane24-ispm) こんにちは、 [ネクストモード株式会社](https://nextmode.co.jp/)の[hagi](https://info.nextmode.co.jp/blog/author/hagi)です。 Okta社が主催する米国の年次イベント「Oktane」をレポートしています。 先日レストランで食事しました。同席の方の出来事ですが、アップルジュースを頼んだら無いと言われ、パイナップルジュースを頼んだら、アップルジュースとクランベリージュースが出てきました。どゆこと！   ## EXPO Hallと展示ブース --- 今年もエキスポホールでは、Oktaの専門家やスポンサーが配置され、最新のテクノロジーに触れたり、変な質問をして仲良くなったりできます。 Okta Japanの方ともよく遭遇しますので、お互いに情報交換したり、ロードマップについて思うところを言い合ったり、スフィアにOktaのロゴが出るのはいつでしたっけ？みたいな会話、そういえばテレビCMも出ると聞いていたのですが見逃しました！ ![](https://info.nextmode.co.jp/hs-fs/hubfs/image-png-Oct-18-2024-03-11-00-0059-PM.png?width=2366&height=1630&name=image-png-Oct-18-2024-03-11-00-0059-PM.png)   例に漏れず、セッション記録と合わせてブースの下調べもしていた次第で、 ![](https://info.nextmode.co.jp/hs-fs/hubfs/image-png-Oct-18-2024-03-22-31-8340-PM.png?width=553&height=493&name=image-png-Oct-18-2024-03-22-31-8340-PM.png)   去年なんかは、Oktaセッションをほぼスルーして展示ブースに注力していたのですが、今回展示ブースに行く余裕が生まれたのは最終日の14:15頃。展示会は15時に閉まります。 時間的に、元気もなくなってきました。 途方に暮れていた所、眼の前に[SaaS Competition](https://info.nextmode.co.jp/blog/oktane24-starttup-competition)でお世話になったAya Gokeさんがまた運良く目の前で輝いていらっしゃったので、時間的に大変お疲れかなと思いつつも話しかけてみて、話していたらなんだか元気が湧いてきて、とりあえずその首に下げているブルドッグのOkta人形、僕も欲しいですという脈絡でUFOキャッチャーがあるOkta EXPOブースへ向かいました。 ちなみに件のAyaさん、Oktaセッションをほぼスルーして展示ブースに注力していたそうなのです。あなたは私なのか。。どうりで話が合うわけです。 そんなことを想っていながら、あるタスクが脳に直接横入りしてきました。 ISPM「触った？」   ## ISPMのブース --- 脳裏によぎったのを無視できなかったので、ブルドックを諦めてISPMブース探しに目的を切り替えました。 そして辿り着きました。 以下はやりとりで記憶していた断片です。前後関係や言葉尻は脳内補完しているのでご了承ください。 「デモを見せてください！」 ISPMの伝道師Chad Loescherさん「勿論です！ITPとSaaSアプリどちらですか？」 「(なんだと？)サ、SaaSで！」 伝「分かりました。こちらはダッシュボード、ランディングページです。このページはチームがすぐに最も重要な情報を確認できるようにすることを目的としており、統合するソースを介して、24 時間ごとに情報を取得します。」 ![](https://info.nextmode.co.jp/hs-fs/hubfs/image-png-Oct-19-2024-01-18-48-7557-PM.png?width=2258&height=1766&name=image-png-Oct-19-2024-01-18-48-7557-PM.png)   「ISPMは可視化だけのツールですか？」 伝「いいえ。例えばISPMが問題を発見した場合、Issuesにリストされ、右側のメニューからチケットを起こしたり、スパナのマークでRemediationのガイドが表示されます。」 ![](https://info.nextmode.co.jp/hs-fs/hubfs/image-png-Oct-19-2024-01-19-46-6665-PM.png?width=1928&height=1194&name=image-png-Oct-19-2024-01-19-46-6665-PM.png)   「チケットを個別に切らなければならないんです？」 伝「あらかじめSlackやWebhookなどを設定しておくことでアラートを自動化できます。Workflows automationを使えばWebhookをOkta Workflowsに渡して対応を自動化することもできます。」 ![](https://info.nextmode.co.jp/hs-fs/hubfs/image-png-Oct-19-2024-01-24-09-4409-PM.png?width=800&height=421&name=image-png-Oct-19-2024-01-24-09-4409-PM.png)   「対応SaaSってどんな感じですか？」 伝「[こんな感じ](https://help.okta.com/ispm/en-us/content/topics/ispm/guides.htm)です」 「そもそも米国って通常のOktaトライアルにくっついてくるんですか？」 伝「まだそのような連携はされていません。AMEAの担当にコンタクトして、お使いのOktaと接続する必要があります。作業は30分ほどで接続は完了します。」 「私が今から帰るまでの24時間以内に何かがんばったら使えますか？」 伝「AMEAの担当に⋯(略)。APACセルもまだありません。」 「ダッシュボードって、Oktaと別なんです？」 伝「現在はOktaのアプリケーションとしてSSO登録することで統合が可能です。SCIM実装もこれからになります。」 「(もしやもしや)あなたは[Spera](https://www.okta.com/blog/2024/02/okta-acquisition-advances-identity-powered-security/)の元社員ですか？」 伝「No-No-No. 私はOkta社員です。一方でISPMは2月8日に買収契約が締結され、7月に一般公開されたばかりです。」 「ということは、元Spera社員は根こそぎファイヤー(解雇)されてしまったのでしょうか？」 伝「いいえ。むしろ増えました。Oktaチームとしてテルアビブにあるより大規模なオフィスにジョインしました。」 「(実機の話を忘れてたのを思い出した)ちょっと、もし良ければですが、そのマウス、貸してもらってもいいですか？」 伝「Sure!」   以下、取得した画面イメージを貼り付けておきます。 Active accounts ![](https://info.nextmode.co.jp/hs-fs/hubfs/image-png-Oct-19-2024-01-54-27-8357-PM.png?width=1918&height=1174&name=image-png-Oct-19-2024-01-54-27-8357-PM.png) Login & MFA ![](https://info.nextmode.co.jp/hs-fs/hubfs/image-png-Oct-19-2024-01-47-11-4045-PM.png?width=2156&height=1252&name=image-png-Oct-19-2024-01-47-11-4045-PM.png)   Password rotation ![](https://info.nextmode.co.jp/hs-fs/hubfs/image-png-Oct-19-2024-01-47-38-9708-PM.png?width=2164&height=1256&name=image-png-Oct-19-2024-01-47-38-9708-PM.png)   Disabled Aaccounts ![](https://info.nextmode.co.jp/hs-fs/hubfs/image-png-Oct-19-2024-01-48-34-2619-PM.png?width=2118&height=1260&name=image-png-Oct-19-2024-01-48-34-2619-PM.png)   Users ![](https://info.nextmode.co.jp/hs-fs/hubfs/image-png-Oct-19-2024-01-49-05-6228-PM.png?width=2094&height=1258&name=image-png-Oct-19-2024-01-49-05-6228-PM.png)   一番有名な画面。アカウントのAccess graph Googleドライブのファイル探す時もこんな感じで無限にズームイン・アウトできるようなエクスプローラーのUIだったら探しやすいのになと思いました。 ![](https://info.nextmode.co.jp/hs-fs/hubfs/image-png-Oct-19-2024-01-49-27-4562-PM.png?width=800&height=468&name=image-png-Oct-19-2024-01-49-27-4562-PM.png)   Apps ![](https://info.nextmode.co.jp/hs-fs/hubfs/image-png-Oct-19-2024-01-54-55-4906-PM.png?width=1908&height=1188&name=image-png-Oct-19-2024-01-54-55-4906-PM.png)   最後にOkta ISPMについて優しく楽しく教えていただけたChad Loescherさんのスマイルを貼り付けておきます。 ![](https://info.nextmode.co.jp/hs-fs/hubfs/image-png-Oct-19-2024-07-36-55-4185-AM.png?width=500&height=651&name=image-png-Oct-19-2024-07-36-55-4185-AM.png)   ご参考リンク   ## おわりに --- 前日ホテルでOktaトライアル環境を作って、何も起きず、ソワソワしたまま最終日に滑り込みで触らせてもらったので、バタバタの急ぎ確認となってしまいましたが、思ったよりシンプルな作りでした。ISPMは認証前、ITPは認証後に効くイメージでしたよね。食前に飲む薬と食後に飲む薬みたいで分かりやすいです。何を言っているか分からないですか？片方だけではもう片方を補完できないという意味です！ 今後のロードマップにも期待したい所です。 ちなみにこれはSSPMのカテゴリなのかという疑問が湧いてくるかと思いますが、テナントを確認するだけでなく、ログを取得してIdPの設定も加味する点が違います。例えばSalesforceでMFAが適用されていないというアラートがSSPMで出るとして、でも実際にはIdPに収容されていてMFAが必要ないケースがあると思います。それは結果的に過検知であり、ISPMではこのギャップを吸収することができるようです。   最後に、全く無関係ですが、夕飯を食べに行く途中で[おはらふ](https://info.nextmode.co.jp/blog/author/oharafu)がたまたま振り向いてくれたおかげでOktaスフィア撮れたので記念に貼り付けておきます！(たまたまなので向きはご愛嬌です。誇らしさだけお裾分けします) ![](https://info.nextmode.co.jp/hs-fs/hubfs/image-png-Oct-19-2024-02-04-54-3188-PM.png?width=800&height=427&name=image-png-Oct-19-2024-02-04-54-3188-PM.png)   ### 関連記事 [![【Oktane26】セッション：Okta Workflows 顧客事例と今後のロードマップ](https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/oktane26.png) 【Oktane26】セッション：Okta Workflows 顧客事例と今後のロードマップ ![](https://info.nextmode.co.jp/hubfs/kusumi.png) kusumin 2026/09/24](https://info.nextmode.co.jp/blog/oktane26-workflows-flowcase) [![【Oktane26】セッション：AI エージェント接続の安全と使いやすさを両立する Cross App Access](https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/oktane26.png) 【Oktane26】セッション：AI エージェント接続の安全と使いやすさを両立する Cross App Access ![](https://info.nextmode.co.jp/hubfs/avator_yukinawa.jpg) yuki 2026/09/24](https://info.nextmode.co.jp/blog/oktane26-cross-app-access-ai-agents) [![【Oktane26】Day3 基調講演：How Did I Get Here?: The Ascent of an Unlikely CEO](https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/oktane26.png) 【Oktane26】Day3 基調講演：How Did I Get Here?: The Ascent of an Unlikely CEO ![](https://info.nextmode.co.jp/hubfs/oharafu.png) おはらふ 2026/09/24](https://info.nextmode.co.jp/blog/oktane26-day3-keynote) ### Category [» 技術](https://info.nextmode.co.jp/blog/tag/技術) [» Okta](https://info.nextmode.co.jp/blog/tag/okta) [» Notion](https://info.nextmode.co.jp/blog/tag/notion) [» イベントレポート](https://info.nextmode.co.jp/blog/tag/イベントレポート) [» Netskope](https://info.nextmode.co.jp/blog/tag/netskope) [» CrowdStrike](https://info.nextmode.co.jp/blog/tag/crowdstrike) [» Notion AI](https://info.nextmode.co.jp/blog/tag/notion-ai) [» AWS](https://info.nextmode.co.jp/blog/tag/aws) [» Asana](https://info.nextmode.co.jp/blog/tag/asana) [» カルチャー](https://info.nextmode.co.jp/blog/tag/カルチャー) [» ワーケーション](https://info.nextmode.co.jp/blog/tag/ワーケーション) [» 生成AIセキュリティ対策シリーズ](https://info.nextmode.co.jp/blog/tag/生成aiセキュリティ対策シリーズ) [» Oktane25](https://info.nextmode.co.jp/blog/tag/oktane25) [» SaaS](https://info.nextmode.co.jp/blog/tag/saas) [» re:Invent](https://info.nextmode.co.jp/blog/tag/reinvent) [» AI](https://info.nextmode.co.jp/blog/tag/ai) [» リモートワーク](https://info.nextmode.co.jp/blog/tag/リモートワーク) [» Keeper](https://info.nextmode.co.jp/blog/tag/keeper) [» ネクストモードアドベントカレンダー2024](https://info.nextmode.co.jp/blog/tag/ネクストモードアドベントカレンダー2024) [» Oktane24](https://info.nextmode.co.jp/blog/tag/oktane24) [» Oktane23](https://info.nextmode.co.jp/blog/tag/oktane23) [» Asana AI](https://info.nextmode.co.jp/blog/tag/asana-ai) [» Slack](https://info.nextmode.co.jp/blog/tag/slack) [» Oktane26](https://info.nextmode.co.jp/blog/tag/oktane26) [» OIGシリーズ](https://info.nextmode.co.jp/blog/tag/oigシリーズ) [» その他](https://info.nextmode.co.jp/blog/tag/その他) [» 脱Excelシリーズ](https://info.nextmode.co.jp/blog/tag/脱excelシリーズ) [» Oktane22](https://info.nextmode.co.jp/blog/tag/oktane22) [» SysCloud](https://info.nextmode.co.jp/blog/tag/syscloud) [» Google](https://info.nextmode.co.jp/blog/tag/google) [» HubSpot](https://info.nextmode.co.jp/blog/tag/hubspot) [» Zapier](https://info.nextmode.co.jp/blog/tag/zapier) [» Azure AD](https://info.nextmode.co.jp/blog/tag/azure-ad) [» Entra ID](https://info.nextmode.co.jp/blog/tag/entra-id) [» Googleドライブ](https://info.nextmode.co.jp/blog/tag/googleドライブ) [» SentinelOne](https://info.nextmode.co.jp/blog/tag/sentinelone) [» ゼロトラスト](https://info.nextmode.co.jp/blog/tag/ゼロトラスト) [» DocuSign](https://info.nextmode.co.jp/blog/tag/docusign) [» Jamf](https://info.nextmode.co.jp/blog/tag/jamf) [» セキュリティ対策](https://info.nextmode.co.jp/blog/tag/セキュリティ対策) [» トラブルシューティング](https://info.nextmode.co.jp/blog/tag/トラブルシューティング) [» 利用者目線](https://info.nextmode.co.jp/blog/tag/利用者目線) [» 運用](https://info.nextmode.co.jp/blog/tag/運用) [» GitHub](https://info.nextmode.co.jp/blog/tag/github) [» GitHub Gist](https://info.nextmode.co.jp/blog/tag/github-gist) [» JOUG](https://info.nextmode.co.jp/blog/tag/joug) [» Notion Calendar](https://info.nextmode.co.jp/blog/tag/notion-calendar) [» Proflly](https://info.nextmode.co.jp/blog/tag/proflly) [» kintone](https://info.nextmode.co.jp/blog/tag/kintone) [![ネクストモード株式会社](https://nextmode.co.jp/assets/images/common/logo_white.svg)](https://nextmode.co.jp/) Service - [生成AIセキュリティ](https://nextmode.co.jp/services/ai/security/) - [SaaSライセンス＆サポート](https://nextmode.co.jp/services/saas/) - [Oktaライセンス＆サポート](https://nextmode.co.jp/services/saas/okta/) - [Netskopeライセンス＆サポート](https://nextmode.co.jp/services/saas/netskope/) - [Notionライセンス＆サポート](https://nextmode.co.jp/services/saas/notion/) - [Asanaライセンス＆サポート](https://nextmode.co.jp/services/saas/asana/) - [SysCloudライセンス＆サポート](https://nextmode.co.jp/services/saas/syscloud/) - [CrowdStrikeライセンス＆サポート](https://nextmode.co.jp/services/saas/crowdstrike/) - [Keeperライセンス＆サポート](https://nextmode.co.jp/services/saas/keeper/) - [AWS総合支援](https://nextmode.co.jp/services/aws/) - [AWS導入コンサル・構築](https://nextmode.co.jp/services/aws_consulting/) - [AWS運用・保守代行](https://nextmode.co.jp/services/aws_operation/) Company - [会社情報](https://nextmode.co.jp/company/) - [サービス一覧](https://nextmode.co.jp/services/) - [導入事例](https://nextmode.co.jp/casestudy/) - [お知らせ](https://nextmode.co.jp/news/) - [サステナビリティ](https://nextmode.co.jp/sustainability/) - [採用](https://nextmode.co.jp/recruit/) - [私たちの働き方](https://nextmode.co.jp/workstyle/) - [カルチャー](https://nextmode.co.jp/culture/) Contact - [お問い合わせ](https://nextmode.co.jp/contact/) - [資料請求](https://info.nextmode.co.jp/request/) Media - [セミナー](https://info.nextmode.co.jp/seminar) - [ブログ](https://info.nextmode.co.jp/blog) - [ホワイトペーパー](https://info.nextmode.co.jp/white-paper/) - [![ネクストモード公式YouTubeチャンネル](https://nextmode.co.jp/assets/images/common/icon_youtube.svg)](https://www.youtube.com/channel/UCeW8ocoe9C3E0GOINh167MA) - [![ネクストモード公式Xアカウント](https://nextmode.co.jp/assets/images/common/icon_x.svg)](https://twitter.com/Nextmode_Inc) [English](https://nextmode.co.jp/en/) - [NTTグループカスタマーハラスメント基本方針](https://group.ntt/jp/group/customer_harassment/) - [就活ハラスメント防止方針](https://docs.nextmode.co.jp/nextmode_recruit_harassment.pdf) - 運用アシスタント利用規約([AWS](https://docs.nextmode.co.jp/nextmode-unyo-assistant-aws-terms-of-use.pdf)/[Azure](https://docs.nextmode.co.jp/nextmode-unyo-assistant-azure-terms-of-use.pdf)) - [日中運用支援定型約款](https://docs.nextmode.co.jp/nextmode-nittyu-unyo-shien-terms-of-use.pdf) - [定型約款](https://docs.nextmode.co.jp/nextmode-standard-contracts.pdf) [プライバシーポリシー](https://nextmode.co.jp/company/privacy.html) Copyright(c) Nextmode, Inc. ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "hagi", "url" : "https://info.nextmode.co.jp/blog/author/hagi" }, "dateModified" : "2024-10-19T14:18:01.958Z", "datePublished" : "2024-10-19T14:18:01.000Z", "headline" : "【Oktane24】OktaのIdentity Security Posture Management(ISPM)を触ってみた【まだ米国のみ】 | Nextmode Blog", "image" : [ "https://info.nextmode.co.jp/hubfs/oktane24_welcome.png" ], "mainEntityOfPage" : { "@id" : "https://info.nextmode.co.jp/blog/oktane24-ispm", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://info.nextmode.co.jp/hubfs/nm_l_color.png" }, "name" : "ネクストモード株式会社" } } ``` ```json { "@context" : "https://schema.org", "@id" : "https://nextmode.co.jp/#organization", "@type" : "Organization", "alternateName" : "Nextmode, Inc.", "logo" : "https://nextmode.co.jp/assets/images/common/logo_white.svg", "name" : "ネクストモード株式会社", "sameAs" : [ "https://www.youtube.com/channel/UCeW8ocoe9C3E0GOINh167MA", "https://twitter.com/Nextmode_Inc", "https://info.nextmode.co.jp/" ], "url" : "https://nextmode.co.jp/" } ```