OktaのIDレジリエンスとは、IT障害、設定ミス、またはサイバー事象などが発生した場合でも、OktaのIDサービスを継続利用できるようにするためのソリューション、戦略、ベストプラクティスを指します。それには、エンドツーエンドのアプローチが必要であり、多くの場合、先を見越したセキュリティ強化、継続的バックアップ、迅速な復旧が含まれます。
重要なクラウドIDインフラを常時保護します。Oktaのバックアップと復旧により、アクセスを迅速・確実に復旧 アクション可能なセキュリティ体制のガイダンスに沿って、脅威を検出し、修復します。
攻撃の前・最中・後の全段階で、Oktaが安全で信頼性の高い、正常に稼働する状態に維持されるようにします。
自動化されたスナップショットにより、すべてのユーザー、グループ、ルール、アプリ、ポリシーを取得します。誤削除や壊滅的な障害が発生した場合に、特定のオブジェクト、属性レベルの変更、またはテナント全体を復元できます。
IOEスキャンを自動化し、重要な設定を評価すして、MITREおよびNISTのフレームワークにマッピングします。検出結果を詳細に掘り下げ、重要度、証拠となるオブジェクト、段階的な修復方法を把握できます。
統合プラットフォームから、IDファブリック全体に対するIDベースの攻撃を検知し、耐え、迅速に復旧します。Active Directory、Entra ID、Okta全体にわたり、シームレスなIDレジリエンスを実現します。
IDの復旧時間を削減し、企業・組織のオンライン環境を迅速に戻します。OktaのIDや設定を細かい単位で復元することで、必要なものだけを復元したり、テナント全体を復旧したりできます。
リソースを浪費し、オーバーヘッドコストを増大させるポイント型ソリューションや手作業による復旧プロセスを排除します。IDレジリエンスを、データセキュリティプラットフォームであるCohesity Data Cloudの他の機能と統合します。
IOEをスキャンし、脅威が重大なインシデントに発展する前に修復します。クラウドIDインフラが、サイバー攻撃や人的ミスから確実に復旧できるようにします。
OktaのIDレジリエンスとは、IT障害、設定ミス、またはサイバー事象などが発生した場合でも、OktaのIDサービスを継続利用できるようにするためのソリューション、戦略、ベストプラクティスを指します。それには、エンドツーエンドのアプローチが必要であり、多くの場合、先を見越したセキュリティ強化、継続的バックアップ、迅速な復旧が含まれます。
Cohesityは、ユーザー、グループ、グループルール、アプリ、ポリシーなど、Oktaの重要なオブジェクトのリアルタイムスナップショットを自動化することによって、Okta環境を保護します。
保護された状態になると、CohesityはOktaを迅速かつ柔軟に復旧できるようにし、アクセスを維持するとともに、企業・組織はOktaにおけるIDレジリエンスを確保できます。さらに、Cohesityは誤設定を迅速にロールバックし、検出された脅威を修復することで、危険な変更が重大なインシデントに発展するのを防ぎ、IDベースの攻撃によるリスクを低減します。
重要なOkraオブジェクトのバックアップを含むCohesityのバックアップはすべて、イミュータブル (変更不可の)ストレージに保管されます。重要なOkraオブジェクトのバックアップを含むCohesityのスナップショットは、イミュータブル (変更不可の)ファイルシステムに保管されます。ファイルシステムそのものでさえ、スナップショットが一旦作成されれば変更することはできません。
加えて、ロールベースのアクセス制御(RBAC)、多要素認証(MFA)、クォーラム、暗号化など、ビルトインのセキュリティ機能により、ランサムウェア攻撃の最中であってもOktaのバックアップを復旧可能な状態に保つことができます。
Cohesity Data Cloudの一部であるCohesity Identity Resilienceは、ハイブリッドIDインフラ全体のレジリエンスを強化するためのCohesityのオールインワンソリューションです。このソリューションは、統合された可視性、継続的な保護、迅速な復旧を提供することで、Okta、Active Directory、Entra IDの3つのIDワークロードすべてを大規模に保護します。これにより、設定ミスやサイバーインシデントが発生した場合でも、重要なIDインフラを迅速かつ確実に復旧できるようになります。Okta、Active Directory、Entra IDのバックアップは、イミュータブルかつ高い耐久性を備えたストレージに保管されます。また、ロールベースのアクセス制御(RBAC)、多要素認証(MFA)、クォーラム、暗号化など、さまざまなビルトインセキュリティ制御機能により、常に復旧可能な状態が維持されます。
Cohesityは、大量のデータを高速で復旧できる性能が実証されています。ただし、Oktaを含む各ワークロードの復旧は、企業・組織の固有の環境によって異なります。