Adaptive ShieldとOkta社が協力し、SaaSセキュリティとアイデンティティ・アクセス管理を強化する統合ソリューションを提供

SaaSのセキュリティ・ポスチャー・マネジメント（SSPM）のリーディングカンパニーであるAdaptive Shield社は、Okta社（NASDAQ: OKTA）との技術統合を発表しました。(NASDAQ: OKTA)との技術統合を発表しました。両社の連携により、SaaSのセキュリティ設定の管理、アイデンティティとアクセス管理（IAM）の強化、特権アクセスのガバナンス強化のための統合ソリューションを企業に提供します。企業がますます多くのSaaSアプリケーションを利用するようになるにつれ、SaaSセキュリティの脅威は拡大し続けています。これらのアプリケーションにはセキュリティ機能が組み込まれていますが、最終的には、潜在的な設定ミスを継続的に修正する最終的な責任は、セキュリティチームにあります。その答えがSaaS Security Posture Management（SSPM）です。SSPMは、Gartner Hype Cycle for Cloud Security, 2021 に選出された4つの必須テクノロジーの1つです。Adaptive Shield社のソリューションは、設定ミスや不適切な権限に起因するSaaSスタック内の潜在的なリスクを継続的に可視化し、修正することを企業に提供します。今回の提携により、両社は、SaaSのセキュリティ設定をアイデンティティ＆アクセス管理に深く浸透させて管理するとともに、企業の機密情報に特権的にアクセスするユーザーに対してより厳格なガバナンスを導入する統合ソリューションを提供します。

Adaptive Shield社のCEO兼共同設立者であるMaor Bin氏は次のように述べています。「企業は、SaaSアプリケーションが、ハイブリッド・ワークフォースを強化し、効率性を高める上で重要な役割を果たすことを認識しています。しかし、セキュリティチームに自動化されていないソリューションでSaaS関連の設定ミスを監視し、対処することを求めるのは現実的ではありません。今回のOktaとの統合により、強固なSaaSセキュリティとアイデンティティ＆アクセス管理のためのシームレスなソリューションを提供します」

Okta VenturesのSenior DirectorであるAustin Arensberg氏は次のように述べています。「Oktaは、誰もがあらゆるテクノロジーを安全に利用できる世界の実現を目指しています。これには、ビジネスの進化や分散化に伴い必須となったSaaSベースのソリューションも含まれます。Adaptive ShieldはSaaSアプリケーションの使用に伴うリスクを排除することに成功しており、世界中の人々や組織にシンプルで安全なアクセスを提供するというOktaのコミットメントと一致しています」

この新しい共同提供は、以下のような大きなメリットをもたらします。

SaaSのセキュリティ設定の管理が容易
企業は、SaaSアプリケーションの設定における重要な誤設定を自動的に評価することで、SaaSのセキュリティ態勢を測定し、向上させることができます。例えば、セキュリティドメイン、アプリケーション、ユーザー、コンプライアンス基準ごとにセキュリティ態勢を測定し、全体的に正常な態勢のスコアを算出したり、誤設定が発生した場合にそれを発見したりすることができます。また、Adaptive ShieldのSSPMは、SOC II、ISO 27001、PCI-DSS、業界のベストプラクティス（NIST、CIS）などのコンプライアンスフレームワークとのベンチマークを可能にします。

アイデンティティとアクセス管理の強化 
ユーザーのアクセス制御および認証設定（MFA、パスワードの複雑さなど）の検証、（個人ベースのアクセスではなく）ロールベースのアクセス管理の検証、アクセスガバナンスの検証、設定ドリフトの検出、コンプライアンスポリシーとの整合など、IAMのベストプラクティスを実装します。

特権アクセスのガバナンスの強化
ユーザーのアカウント、権限、SaaSエステート全体の特権的な活動を統合的に可視化することで、ユーザーの過剰な特権的アクセスに起因するリスクを低減し、ユーザーからアプリへのアクセス監査レビューを効率化します。

Adaptive Shieldについて
Adaptive Shield社は、SaaSセキュリティ・ポスチャー・マネジメント（SSPM）のリーディングカンパニーで、セキュリティチームがSaaS環境の構成上の弱点を迅速に見つけて修正し、企業や業界の標準に準拠することを可能にします。Maor Bin氏とJony Shlomoff氏によって設立されたAdaptive Shield社は、多くのFortune 500企業と提携し、SaaSの脅威をコントロールすることを支援しています。