環境が分散化するほど、アクセスの制御は難しくなります。すべてのユーザー、アプリ、デバイスが侵入地点になる可能性があります。 ICAMは、単純にネットワークの場所に基づいて信頼性を判断するのではなく、アイデンティティやアクセスの検証を常に実施するために必須となるゼロトラストの基盤です。
AkamaiのICAMソリューションは、ユーザー、アプリ、デバイスに安全かつ拡張性の高いアクセスを実現し、環境全体のデジタル資産を保護します。
最新のアイデンティティ管理では、ユーザープロビジョニングだけでなく、より高度な管理手法が求められています。組織では、以下に対応する包括的なライフサイクル管理が必要です。
Akamaiのアイデンティティサービスでは、クラウド環境とオンプレミス環境をシームレスに統合してエンタープライズレベルでアイデンティティを管理できるようになり、ユーザーやアプリケーションの場所に関係なく、一貫性のあるアイデンティティ適用が実現します。
資格情報の管理においては、信頼できる認証手段を検証済みのアイデンティティと紐付けることで、セキュアなアクセス基盤が形成されます。
Akamaiの資格情報管理ソリューションでは、ユーザー体験や業務効率を維持しながら、Webアプリケーション、API、インフラにおいて強力な認証を実装できるようになります。
アクセス管理では、認証ユーザーが、使用が許可されているリソースにのみアクセスできるようにすることができます。
Akamaiのアクセス管理機能を使用すると、リアルタイムのポリシー適用と包括的な監査証跡でアプリケーションやAPIへのアクセスをきめ細かく制御できるようになります。
アクセスの説明責任によって、組織におけるコンプライアンスを実証し、セキュリティインシデントの検知が可能になります。
Akamaiの監視および分析ソリューションでは、高度な脅威検知やコンプライアンスレポートの自動作成機能により、リアルタイムでアクセスパターンを可視化します。
ICAMでは、すべてのアクセス要求に対して常に信頼性を検証することで、ゼロトラストに求められる基盤的なアイデンティティやアクセス制御に対応します。ICAMは、ネットワークの場所に基づく信頼ではなく、ユーザーの認証、デバイスの検証、リアルタイムのリスク評価に基づくアクセスポリシーを適用します。このアプローチにより、信頼は決して暗黙的なものではなく、取引ごとに信頼を獲得しなければならないことが保証されます。
多要素認証（MFA）を実装する必要があります。多要素認証とは、知識情報（パスワード）、所持情報（モバイルデバイスやハードウェアトークンなど）、生体情報（生体認証）の組み合わせになります。高度なセキュリティ環境では、パスワード関連の脆弱性を排除するため、ハードウェアセキュリティキー、証明書、生体認証を使用したパスワードレス認証を検討する必要があります。
アイデンティティを連携させることで、アイデンティティを二重に管理する必要がなくなり、外部パートナーと信頼関係を確立できるようになります。そのためには、SAML、OAuth、OpenID Connectなどの標準ベースのプロトコルを実装して、アイデンティティ情報を安全に共有することになります。組織では、明確なトラストフレームワーク、属性マッピング、アクセスポリシーを確立して、リソースの制御を維持しながらセキュアなコラボレーションを確保する必要があります。
ICAMリスク評価では、資格情報の侵害、インサイダーの脅威、権限の昇格、不正アクセスなど、アイデンティティに関連する脅威を評価する必要があります。組織は、認証方法の強度、アクセス制御の有効性、監視機能の包括性を評価しなければなりません。定期的に評価を実施することで、脆弱性を特定し、セキュリティ制御への投資を適切に判断できるようになります。
