Okta Secure Identity Commitment

Okta Secure Identity Commitmentは、アイデンティティ攻撃との戦いにおいて業界をリードするための長期にわたる取り組みです。

私たちは具体的な対策を講じることをお約束します

アイデンティティベースの攻撃に対抗し、お客様と業界が新たな脅威を特定かつ軽減できるようにする、当社の具体的な対策をご紹介します。

市場をリードする製品とサービスへの投資

Oktaは、製品の堅牢性と安全性を維持しつつ、お客様を保護する新しいソリューションを提供するため、投資を行っています。また、24時間365日のグローバルサポートや、99.99%の可用性といったサービスにも一貫して投資しています。

Oktaの企業インフラの強化

Oktaがお客様向けの環境で使用しているサイバー脅威プロファイルは、Okta社内のテクノロジー、社員、プロセスに使用しているものと同じです。脅威に対し先手を打つため、企業インフラのさらなる強化に向けた投資を加速しています。

お客様のベストプラクティスの推進

アイデンティティの設定ミスは、攻撃者や不注意な内部関係者がもたらす、もう１つの侵入口となります。15年の経験と1万9,000社以上のお客様を抱えている当社には、お客様が適切なアイデンティティの設定を行うための専門知識があります。また、お客様のポリシーをさらに強化するための教育活動に取り組んでいます。Oktaのセキュリティのベストプラクティスに基づいて、製品を導入することにコミットしています。トレーニングおよび認定プログラムをはじめとして、お客様がこれらの基準を満たすための支援を提供しています。

業界水準の向上

Oktaには、アイデンティティベースの攻撃との戦いで業界をリードする責任があります。自らの能力を加速させ、AIなどの新しいテクノロジーを取り入れています。さらに、Okta for Goodは、非営利団体のデジタルトランスフォーメーションに資金を提供し、テクノロジーの包括的な取り組みを推進しています。

すでに1万9,000社以上のお客様のセキュリティを保護しています。

また、アイデンティティ攻撃に対する対策を常に進化させています。

20億

30日間に拒否された潜在的に悪意のあるアクセス要求*

90%

90日間に削減したクレデンシャルスタッフィングの試行回数の割合†

8億以上

Oktaが保護する月間ユニークユーザー数**

市場をリードする製品とサービスへの投資

最近達成したこと

フィッシング対策の究極ガイド

この決定版ガイドで、お客様の組織、従業員、ビジネス、顧客をフィッシング攻撃から保護する方法を学びましょう。

アイデンティティ脅威レベルの評価

Oktaの新ツールを使えば、ボット活動のリアルタイムデータを活用し、他の業界、地域、時間枠とスコアを比較して、業界のアイデンティティ脅威レベルに関する有益な洞察を得ることができます。

標準に関するホワイトペーパー

NISTのデジタルアイデンティティガイドライン（800-63B）とOktaのSecure Identity Commitmentを調整し、セッションの持続時間、非アクティブ時の対応、アプリの分類に関する方針を考慮して対応する方法を学びます。

Oktaのセキュリティ文化の育成

セキュリティを組織に根付かせるためには、何が必要でしょうか。この記事では、Oktaのセキュリティ文化担当シニアディレクターであるJen Waughが、セキュリティの脅威からの保護という共通の目標を中心に組織を結集するセキュリティ文化を育むためのOktaの青写真について、社内の状況を説明します。

CISOのセキュリティROI証明戦略：取締役会の賛同を得るには

CISOは、セキュリティ戦略について組織の取締役会の理解を得て、さらに戦略が機能していることを証明する必要があります。このブログでは、セキュリティのROIを実証するためのベストプラクティスに焦点を当て、取締役会が重視するビジネス測定基準に悪影響を与えることなく、投資が効果を上げていることをCISOが示すために役立つ情報を提供します。

次のステップ

生産性とユーザーエクスペリエンスを犠牲にせずにセキュリティを強化するための5つのヒント

セキュリティは、生産性とユーザーエクスペリエンスの向上を阻む障害と見なされることがあります。しかし、CISOは、従業員と顧客の両方の摩擦を減らすことを重視しており、ユーザーエクスペリエンス（UX）、生産性、セキュリティのバランスを取るために妥協することなく、ソリューションを見つけたいと考えています。この記事では、組織が他のビジネス優先事項を損なうことなくセキュリティ態勢を強化するための洞察とヒントをご紹介します。

最も弱いリンク：サードパーティを含む広範なワークフォースを保護するには

組織は、コールセンターからベンダー、買収した企業まで、ビジネス能力を拡大するためにサードパーティに依存しています。しかし、こうしたサードパーティが同じセキュリティ標準とプロトコルを使用していることは稀であり、中核組織の侵害が最も起こりやすい脆弱なリンクとなります。このことを知っている攻撃者にとって、サードパーティは狙いやすいターゲットです。このブログでは、サードパーティを含む広範なワークフォースを保護する方法について、CISOの洞察と解説を共有します。

業界水準の向上