こんにちは。 帰国後に体重計に乗れる勇気がない Nextmode 「いけだあ」です。
現地時間10月15日～17日までoktaneが開催されており、今回はoktaと他サービスとの連携について学びたく、Zscaler社によるokta連携のセッションに出席しました。 速報的ですがレポートします。
oktane24に来ているので、okta社の新しいロードマップ・機能を聞いてこなくては。。と思っていたものの、これからのゼロトラストを考えるとSASE・EDR等の連携も必要になってくるのでは？。 私の担当しているお客様でも okta導入してくださっていて、その次に。。というステージもあり、本セッションに参加しました。
レポートを書いていて気づいたのですが、10月15日にokta社よりzscaler連携の公開があったようで、、どうりで会場が一杯でした(笑)。
新しい機能の前に、ゼロトラストアーキテクチャの概要説明
・スライド最下部のピンク部分で、「より強力な方法でユーザが誰であるか」を特定する → okta社
・最下部以外の3領域がZscaler社の部分である
－【下から2番目】アクセスしたいリソースは何か（オンプレ・自社サービスか、SaaS、インターネットか？）
－【下から3番目】リスクは何か（サイバー攻撃やデータ流出等）
－【下から4案目】セッションごとにコンテキストに合わせて制御を実施
－【一番上】VPNではない安全な形態(インサイドトリガー)で、オンプレ等に接続
現在のZscale⇔oktarの連携の説明
・シングルサインオン（SAMLおよびOpenID Connect）を通じたユーザー認証
・SCIMを使用した自動化されたID管理
Adaptive Access(Real-Time) の解説
・Zscaler社にて端末等からリスクシグナル※を検出・受領してokta共有
※パスワード期限切れ、EDRの解除、アクセス権限の変更等も含む
・その後okta ：脅威からの保護(ユニバーサルログアウト・MFAの強制など)
・その後Zscaler：動的アクセスポリシーで制御(ブロック・封じ込め・隔離など）
・Oktaを含む様々なセキュリティプロバイダーやアプリケーションと統合してセキュリティシグナルを受信
・特定された脆弱性に対し、組織がアクションを取るためのワークフローをオーケストレーション
今の自分にとって、oktaだけでなくzscalerの機能を保有していないと理解がしにくく、自分にとっては難しいセッションでした。ただ本レポートのために色々と勉強ができました。と言い訳。。。
一方、ゼロトラスト構築に向けて、各分野のサービス連携がセキュリティを更に高めるイメージができた気がしました。
また、「サービス連携で更なる高セキュリティ化」という最新かつ難しい領域であるものの、お客様のサポートができるスキルが保有できれば、大きな差別化にもなるな。。。と感じました。 ゼロトラストの初期導入(ID統制)が完了した企業様に刺さる部分と思います。
これからも上記分野でのウォッチを続け、スキルアップに励んでいきます！