--- title: 【Oktane25】セッション：Identity Security Posture ManagementとPrivileged Accessで実現するゼロトラストの現実解｜Nextmode Blog description: Oktaの年次カンファレンス「Oktane 2025」で、Okta Identity Security Posture ManagementとOkta Privileged Accessがゼロトラストセキュリティの実現をどう支援するかを解説。 image: https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/oktane25.jpg --- [![nextmode blog](https://info.nextmode.co.jp/hubfs/raw_assets/public/NextMode_Theme/nextmode%20blog.png)](https://info.nextmode.co.jp/blog) [ホワイトペーパー](https://info.nextmode.co.jp/white-paper/) [資料請求](https://info.nextmode.co.jp/request/) [お問い合わせ](https://nextmode.co.jp/contact/) - [会社TOP](https://nextmode.co.jp/) - [生成AIセキュリティ](https://nextmode.co.jp/services/ai/security/) - [SaaSライセンス＆サポート](https://nextmode.co.jp/services/saas/) - [Oktaライセンス＆サポート](https://nextmode.co.jp/services/saas/okta/) - [Netskopeライセンス＆サポート](https://nextmode.co.jp/services/saas/netskope/) - [Notionライセンス＆サポート](https://nextmode.co.jp/services/saas/notion/) - [Asanaライセンス＆サポート](https://nextmode.co.jp/services/saas/asana/) - [SysCloudライセンス＆サポート](https://nextmode.co.jp/services/saas/syscloud/) - [CrowdStrikeライセンス＆サポート](https://nextmode.co.jp/services/saas/crowdstrike/) - [AWS総合支援](https://nextmode.co.jp/services/aws/) - [AWS導入コンサル・構築](https://nextmode.co.jp/services/aws_consulting/) - [AWS運用・保守代行](https://nextmode.co.jp/services/aws_operation/) - [導入事例](https://nextmode.co.jp/casestudy/) - [会社情報](https://nextmode.co.jp/company/) - [セミナー](https://info.nextmode.co.jp/seminar/) - [ブログ](https://info.nextmode.co.jp/blog) [![YouTube](https://nextmode.co.jp/assets/images/common/icon_youtube.svg)](https://www.youtube.com/@nextmode) 目次 2025/09/26 00:12 # 【Oktane25】セッション：Identity Security Posture ManagementとPrivileged Accessで実現するゼロトラストの現実解 [» Okta](https://info.nextmode.co.jp/blog/tag/okta) [» イベントレポート](https://info.nextmode.co.jp/blog/tag/イベントレポート) [» Oktane25](https://info.nextmode.co.jp/blog/tag/oktane25) [![kusumin](https://info.nextmode.co.jp/hs-fs/hubfs/kusumi.png?width=40&name=kusumi.png) kusumin](https://info.nextmode.co.jp/blog/author/kusumin) 共有： [facebook-f icon](http://www.facebook.com/share.php?u=https://info.nextmode.co.jp/blog/oktane25-session-ispm-opa) [linkedin-in icon](http://www.linkedin.com/shareArticle?mini=true&url=https://info.nextmode.co.jp/blog/oktane25-session-ispm-opa) [Twitter icon](https://twitter.com/intent/tweet?url=https://info.nextmode.co.jp/blog/oktane25-session-ispm-opa) [pinterest-p icon](http://pinterest.com/pin/create/link/?url=https://info.nextmode.co.jp/blog/oktane25-session-ispm-opa) [envelope icon](mailto:?body=https://info.nextmode.co.jp/blog/oktane25-session-ispm-opa) ## はじめに --- こんにちは、 [ネクストモード株式会社](https://nextmode.co.jp/) のSaaSおじさん久住です 今年もこの季節がやってきました！ 私はいま、ラスベガスで開催されているOktaの年次カンファレンス「[Oktane 2025](https://www.okta.com/oktane/)」の会場にいます。毎年恒例となった本レポートですが、今年も皆様のビジネスに役立つ最新情報を、現地の熱気とともにお届けします。 本記事は、Oktaneで開催されたセッション「From hidden risks to Zero Trust reality: ISPM & OPA in action」の参加レポートです。 ![Oktane25-title](https://info.nextmode.co.jp/hubfs/IMG_5107.heic) 今日の複雑なIT環境において、アイデンティティは主要な攻撃ベクトルとなっています 。 このセッションでは、隠れたアイデンティティリスクを可視化し、セキュリティ体制を強化する「Okta Identity Security Posture Management (ISPM)」と、特権アクセスのリスクを低減する「Okta Privileged Access (OPA)」の2つの製品に焦点が当てられました。     ## Okta Identity Security Posture Management (ISPM) とは --- ISPMは、SSOやMFAといった基本機能だけでは見抜けない、組織内に潜むアイデンティティリスクを可視化し、管理するためのソリューションです 。 ![Oktane25-ispm](https://info.nextmode.co.jp/hubfs/IMG_5109.heic) 昨今の環境では、部分的にしかオフボードされていないユーザー、SSOをバイパスするアカウント、過剰な権限を持つスーパー管理者、バックドアアカウント、APIキーなど、セキュリティ担当者からは見えないリスクが数多く存在します 。 ![IMG\_5112](https://info.nextmode.co.jp/hubfs/IMG_5112.heic) ISPMは、これらの課題を解決するために、以下のような機能を提供しています。 - **アイデンティティ中心の分析** - Oktaだけでなく、SaaSアプリケーションやクラウドインフラ（AWS、Snowflake、GitHubなど）と深く連携し、人間と非人間（サービスアカウント、APIキーなど）の両方のアイデンティティ情報を集約・分析 - **リスクの可視化と優先順位付け** - 検知したリスクを、深刻度に応じて優先順位付けしてダッシュボードに表示することによりセキュリティチームは最も重要な問題から対処可能 - **コンプライアンスフレームワークへの対応** - NISTやISOといったセキュリティ・コンプライアンスフレームワークに照らし合わせて、自社のセキュリティ体制を継続的に評価・検証 - **迅速な価値提供** - 導入が容易で、各アプリケーションとの連携は10〜15分程度で完了 - 連携後、24〜72時間でリスクの可視化が始まり、数日〜数週間という短期間で具体的な成果を実感できる ![IMG\_5113](https://info.nextmode.co.jp/hubfs/IMG_5113.heic) セッションでは今後のロードマップにも触れられ、オンプレミスのActive Directory連携、Workday連携、SCIM経由でのアプリケーション連携強化、そしてOkta Browser Pluginを利用したシャドーIT検知機能などが紹介されました 。   ## Okta Privileged Access (OPA) とは --- OPAは、サーバーインフラや機密情報への特権アクセスを管理・保護するためのソリューションです。 ![IMG\_5120](https://info.nextmode.co.jp/hubfs/IMG_5120.heic) OPAの最大の特徴は、単体のPAM（Privileged Access Management）ツールではなく、Oktaのプラットフォーム「Identity Security Fabric」の一部として機能する点です 。 これにより、以下のようなメリットが生まれます。 - **既存機能の活用** - Oktaで既に設定されているMFAポリシーや監査ログ（System Log）をそのまま特権アクセス管理に再利用できる - **リスクシグナルとの連携** - 将来的には、Oktaの脅威検知機能が検知したリスク情報に基づいて、リアルタイムでアクセス制御を強化する（例：高リスクユーザーに追加のMFAを要求する）といった高度な連携も可能 OPAは主に以下の4つのユースケースに対応しています。 1. **パスワードレスアクセス** - サーバーインフラへのジャストインタイムアクセスを提供し、最小権限の原則を実現 2. **特権アカウントのVault** - サーバーのローカルアカウント、OktaやSaaSのサービスアカウント、Active Directoryのサービスアカウントなどを安全なVault（金庫）で一元管理し、パスワードの自動ローテーションなどを実行 - ![IMG\_5123](https://info.nextmode.co.jp/hubfs/IMG_5123.heic) 3. **シークレット管理** - APIキーやトークンなどの機密情報を管理 4. **ガバナンスと監査** - Okta Identity Governance (OIG)とのシームレスな連携により、アクセスリクエストや棚卸し、期間限定アクセスといったガバナンス機能を提供 特に多くの顧客から要望があったActive Directoryサービスアカウントの保護機能が追加されたことは大きなトピックです 。 既存のOkta ADエージェントを利用してサービスアカウントを検知し、OPAに取り込んでパスワードローテーションなどを適用できます 。 ![IMG\_5125](https://info.nextmode.co.jp/hubfs/IMG_5125.heic) ## デモンストレーション：ISPMとOPAの連携 --- セッションでは、ISPMでリスクを「検知」し、OPAで「修復」するまでの一連の流れがデモンストレーションで示されました。 1. **【検知】ISPMがリスクを発見**: ISPMのダッシュボードが、長期間パスワードが変更されていないSalesforceのサービスアカウントをリスクとして検知します 。 このアカウントは保護されておらず、何のポリシーも適用されていない状態です 。 2. **【修復】OPAへの自動連携**: ISPMがリスクを検知すると、Webhookを通じてOPAが自動的に呼び出されます 。 該当のSalesforceサービスアカウントはOPA内にリソースとして作成され、パスワードが即座にローテーション（変更）され、チェックアウト（貸し出し）が必要な管理対象となります 。 3. **【確認】リスクの解決**: 翌日、ISPMのダッシュボードを確認すると、昨日まで表示されていたリスクが「解決済み（Resolved）」タブに移動しています 。 これは、OPAによってアカウントが適切に保護されたことを意味します 。 4. **【利用】エンドユーザーの体験**: 管理者などのエンドユーザーは、OPAを通じて保護されたアカウントの認証情報（パスワードなど）を安全にチェックアウトして利用できます 。 利用後、パスワードは再び自動的にローテーションされます 。 このように、2つの製品が連携することで、リスクの発見から修復、そして安全な利用までを自動化されたワークフローで実現できます 。   ## 顧客事例から見る導入効果 --- セッションの最後には、実際にISPMやOPAを導入しているCarhartt社とChemist Warehouse社が登壇し、その効果について語りました 。 ![IMG\_5140](https://info.nextmode.co.jp/hubfs/IMG_5140.heic) #### **Chemist Warehouse社** ISPMを導入したことで、過去20年間にわたって適切にオフボーディングされていなかった多数の休眠アカウントを発見できたとのことです 。 ライフサイクル管理を進める上で、ISPMがもたらす可視性は非常に役立ったと述べました 。   #### **Carhartt社** - **ISPMの導入効果** - MFAが適用されていると思っていた特権アカウントに適用漏れがあるなど、基本的なコントロールの欠如を発見 - 孤立アカウントやSSOをバイパスするアカウントなど、数千件ものアイデンティティ関連の問題と、その深刻なリスクを可視化できた - **OPAの導入効果** - 既存のPAMツールと比較して、Oktaプラットフォームに統合されているため、ユーザーは別のシステムにログインする必要がなく、ユーザー体験が向上し導入が進んだ - ISPMと連携することで、特権アカウントのリスクを事前に把握した上で、より具体的で意味のある会話を各部門と行えるようになった ISPMとOPAが単なるツール導入に留まらず、組織のセキュリティ体制を根本から見直し、強化するための強力な武器となることが語られました。   ## おわりに --- このセッションは、ISPMによる「リスクの検知・可視化」と、OPAによる「リスクの修復・管理」という2つのソリューションが連携することで、ゼロトラストセキュリティをいかに現実的なものにするかを具体的に示した、非常に示唆に富む内容でした。デモンストレーションと顧客事例を通じて、製品が提供する価値が明確に伝わってきました。アイデンティティセキュリティの次の一手を考える上で、非常に参考になるセッションでした。   [![SaaSLP\_バナー\_20241112更新](https://hubspot-no-cache-na2-prod.s3.amazonaws.com/cta/default/20481958/interactive-182067640399.png)](https://info.nextmode.co.jp/hs/cta/wi/redirect?encryptedPayload=AVxigLIOGh6fU9u9IsemyYH1QoBM1N611k80rX7PaXanbCF9Sb0vv4J4xzArF2e2tTJSRhqbVeKi5pHUIfUIGLtkQTZWd3oA6DqHhdpL7Sw%2BI64nCHUmr4ukex3NyiF7tSr8W1nVvByt1Si6IfNwb%2FCu1NawFA1xIILv06Gt7CfVIuOdz9242e8TOfaxDHZfZdtj4t1zplYUOXIpAGIfRNuH7TyZ&webInteractiveContentId=182067640399&portalId=20481958) ### 関連記事 [![【Okta】1枚の証明書で Windows 端末を自動登録し管理対象にする単一の証明書発行者を試してみた](https://info.nextmode.co.jp/hubfs/Okta_Blog.png) 【Okta】1枚の証明書で Windows 端末を自動登録し管理対象にする単一の証明書発行者を試してみた ![](https://info.nextmode.co.jp/hubfs/avator_yukinawa.jpg) yuki 2026/11/03](https://info.nextmode.co.jp/blog/okta-single-certificate-issuer-sensor-mode-intune) [![私には自由を、不正アクセスには厳しさを｜Notion・Okta・Netskopeと働く話](https://info.nextmode.co.jp/hubfs/okta_netskope_notion.png) 私には自由を、不正アクセスには厳しさを｜Notion・Okta・Netskopeと働く話 ![](https://info.nextmode.co.jp/hubfs/240DA746-DD03-495C-BB72-FF7CF3850C9D.png) よね 2026/11/02](https://info.nextmode.co.jp/blog/notion_okta_netskope_security) [![定着しているSaaSこそ要注意？ 更新タイミングで見直す「本来の目的」と「今の使い方」](https://info.nextmode.co.jp/hubfs/Gemini_Generated_Image_n0u0uan0u0uan0u0.jpg) 定着しているSaaSこそ要注意？ 更新タイミングで見直す「本来の目的」と「今の使い方」 ![](https://info.nextmode.co.jp/hubfs/%E3%82%A2%E3%83%90%E3%82%BF%E3%83%BC.jpg) なべ 2026/11/06](https://info.nextmode.co.jp/blog/saasrenewaltime) ### Category [» 技術](https://info.nextmode.co.jp/blog/tag/技術) [» Okta](https://info.nextmode.co.jp/blog/tag/okta) [» Notion](https://info.nextmode.co.jp/blog/tag/notion) [» イベントレポート](https://info.nextmode.co.jp/blog/tag/イベントレポート) [» Netskope](https://info.nextmode.co.jp/blog/tag/netskope) [» CrowdStrike](https://info.nextmode.co.jp/blog/tag/crowdstrike) [» Notion AI](https://info.nextmode.co.jp/blog/tag/notion-ai) [» AWS](https://info.nextmode.co.jp/blog/tag/aws) [» Asana](https://info.nextmode.co.jp/blog/tag/asana) [» カルチャー](https://info.nextmode.co.jp/blog/tag/カルチャー) [» ワーケーション](https://info.nextmode.co.jp/blog/tag/ワーケーション) [» 生成AIセキュリティ対策シリーズ](https://info.nextmode.co.jp/blog/tag/生成aiセキュリティ対策シリーズ) [» Oktane25](https://info.nextmode.co.jp/blog/tag/oktane25) [» SaaS](https://info.nextmode.co.jp/blog/tag/saas) [» リモートワーク](https://info.nextmode.co.jp/blog/tag/リモートワーク) [» AI](https://info.nextmode.co.jp/blog/tag/ai) [» re:Invent](https://info.nextmode.co.jp/blog/tag/reinvent) [» Keeper](https://info.nextmode.co.jp/blog/tag/keeper) [» ネクストモードアドベントカレンダー2024](https://info.nextmode.co.jp/blog/tag/ネクストモードアドベントカレンダー2024) [» Oktane24](https://info.nextmode.co.jp/blog/tag/oktane24) [» Oktane23](https://info.nextmode.co.jp/blog/tag/oktane23) [» Oktane26](https://info.nextmode.co.jp/blog/tag/oktane26) [» Asana AI](https://info.nextmode.co.jp/blog/tag/asana-ai) [» OIGシリーズ](https://info.nextmode.co.jp/blog/tag/oigシリーズ) [» Slack](https://info.nextmode.co.jp/blog/tag/slack) [» その他](https://info.nextmode.co.jp/blog/tag/その他) [» 脱Excelシリーズ](https://info.nextmode.co.jp/blog/tag/脱excelシリーズ) [» SysCloud](https://info.nextmode.co.jp/blog/tag/syscloud) [» Oktane22](https://info.nextmode.co.jp/blog/tag/oktane22) [» Google](https://info.nextmode.co.jp/blog/tag/google) [» HubSpot](https://info.nextmode.co.jp/blog/tag/hubspot) [» Zapier](https://info.nextmode.co.jp/blog/tag/zapier) [» セキュリティ対策](https://info.nextmode.co.jp/blog/tag/セキュリティ対策) [» ゼロトラスト](https://info.nextmode.co.jp/blog/tag/ゼロトラスト) [» Azure AD](https://info.nextmode.co.jp/blog/tag/azure-ad) [» Entra ID](https://info.nextmode.co.jp/blog/tag/entra-id) [» Googleドライブ](https://info.nextmode.co.jp/blog/tag/googleドライブ) [» SentinelOne](https://info.nextmode.co.jp/blog/tag/sentinelone) [» DocuSign](https://info.nextmode.co.jp/blog/tag/docusign) [» Jamf](https://info.nextmode.co.jp/blog/tag/jamf) [» トラブルシューティング](https://info.nextmode.co.jp/blog/tag/トラブルシューティング) [» 利用者目線](https://info.nextmode.co.jp/blog/tag/利用者目線) [» 運用](https://info.nextmode.co.jp/blog/tag/運用) [» GitHub](https://info.nextmode.co.jp/blog/tag/github) [» GitHub Gist](https://info.nextmode.co.jp/blog/tag/github-gist) [» Intune](https://info.nextmode.co.jp/blog/tag/intune) [» JOUG](https://info.nextmode.co.jp/blog/tag/joug) [» Notion Calendar](https://info.nextmode.co.jp/blog/tag/notion-calendar) [» Proflly](https://info.nextmode.co.jp/blog/tag/proflly) [» Windows](https://info.nextmode.co.jp/blog/tag/windows) [» kintone](https://info.nextmode.co.jp/blog/tag/kintone) [![ネクストモード株式会社](https://nextmode.co.jp/assets/images/common/logo_white.svg)](https://nextmode.co.jp/) Service - [生成AIセキュリティ](https://nextmode.co.jp/services/ai/security/) - [SaaSライセンス＆サポート](https://nextmode.co.jp/services/saas/) - [Oktaライセンス＆サポート](https://nextmode.co.jp/services/saas/okta/) - [Netskopeライセンス＆サポート](https://nextmode.co.jp/services/saas/netskope/) - [Notionライセンス＆サポート](https://nextmode.co.jp/services/saas/notion/) - [Asanaライセンス＆サポート](https://nextmode.co.jp/services/saas/asana/) - [SysCloudライセンス＆サポート](https://nextmode.co.jp/services/saas/syscloud/) - [CrowdStrikeライセンス＆サポート](https://nextmode.co.jp/services/saas/crowdstrike/) - [Keeperライセンス＆サポート](https://nextmode.co.jp/services/saas/keeper/) - [AWS総合支援](https://nextmode.co.jp/services/aws/) - [AWS導入コンサル・構築](https://nextmode.co.jp/services/aws_consulting/) - [AWS運用・保守代行](https://nextmode.co.jp/services/aws_operation/) Company - [会社情報](https://nextmode.co.jp/company/) - [サービス一覧](https://nextmode.co.jp/services/) - [導入事例](https://nextmode.co.jp/casestudy/) - [お知らせ](https://nextmode.co.jp/news/) - [サステナビリティ](https://nextmode.co.jp/sustainability/) - [採用](https://nextmode.co.jp/recruit/) - [私たちの働き方](https://nextmode.co.jp/workstyle/) - [カルチャー](https://nextmode.co.jp/culture/) Contact - [お問い合わせ](https://nextmode.co.jp/contact/) - [資料請求](https://info.nextmode.co.jp/request/) Media - [セミナー](https://info.nextmode.co.jp/seminar) - [ブログ](https://info.nextmode.co.jp/blog) - [ホワイトペーパー](https://info.nextmode.co.jp/white-paper/) - [![ネクストモード公式YouTubeチャンネル](https://nextmode.co.jp/assets/images/common/icon_youtube.svg)](https://www.youtube.com/channel/UCeW8ocoe9C3E0GOINh167MA) - [![ネクストモード公式Xアカウント](https://nextmode.co.jp/assets/images/common/icon_x.svg)](https://twitter.com/Nextmode_Inc) [English](https://nextmode.co.jp/en/) - [NTTグループカスタマーハラスメント基本方針](https://group.ntt/jp/group/customer_harassment/) - [就活ハラスメント防止方針](https://docs.nextmode.co.jp/nextmode_recruit_harassment.pdf) - 運用アシスタント利用規約([AWS](https://docs.nextmode.co.jp/nextmode-unyo-assistant-aws-terms-of-use.pdf)/[Azure](https://docs.nextmode.co.jp/nextmode-unyo-assistant-azure-terms-of-use.pdf)) - [日中運用支援定型約款](https://docs.nextmode.co.jp/nextmode-nittyu-unyo-shien-terms-of-use.pdf) - [定型約款](https://docs.nextmode.co.jp/nextmode-standard-contracts.pdf) [プライバシーポリシー](https://nextmode.co.jp/company/privacy.html) Copyright(c) Nextmode, Inc. ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "kusumin", "url" : "https://info.nextmode.co.jp/blog/author/kusumin" }, "dateModified" : "2025-10-02T09:31:48.907Z", "datePublished" : "2025-09-25T15:12:59.000Z", "headline" : "【Oktane25】セッション：Identity Security Posture ManagementとPrivileged Accessで実現するゼロトラストの現実解｜Nextmode Blog", "image" : [ "https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/oktane25.jpg" ], "mainEntityOfPage" : { "@id" : "https://info.nextmode.co.jp/blog/oktane25-session-ispm-opa", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://info.nextmode.co.jp/hubfs/nm_l_color.png" }, "name" : "ネクストモード株式会社" } } ``` ```json { "@context" : "https://schema.org", "@id" : "https://nextmode.co.jp/#organization", "@type" : "Organization", "alternateName" : "Nextmode, Inc.", "logo" : "https://nextmode.co.jp/assets/images/common/logo_white.svg", "name" : "ネクストモード株式会社", "sameAs" : [ "https://www.youtube.com/channel/UCeW8ocoe9C3E0GOINh167MA", "https://twitter.com/Nextmode_Inc", "https://info.nextmode.co.jp/" ], "url" : "https://nextmode.co.jp/" } ```