ゼロトラストでCAEPとSSFが必要な理由

このブログはこちらの英語ブログ(2024年4月24日公開)の翻訳、細谷卓によるレビューです。 脅威が進化し、組織の境界がクラウドにまで及ぶ現代のデジタル環境では、強固なセキュリティ体制を維持するには静的な防御メカニズム以上のものが求められます。そこで、「Continuous Access Evaluation Profile(CAEP:継続的アクセス評価プロファイル)」と「Shared Signals Framework(SSF:共有信号フレームワーク)」の出番となります。 先日ロンドンで開催されたGartner Identity & Access Management Summitでは、Oktaエンジニアリングのリードを務めるアプローヴァ・デシュパンデ(Apoorva…