タグ

ブックマーク / blog.cloudnative.co.jp (2)

  • NHI(Non-Human Identity)管理が一気に立ち上がってきた件 | CloudNative BLOGs

    (注: Aembitの調達額はSeries A公式発表時点で「nearly $45M」。) さらに、既存の大手も動いています。CyberArkは2024年5月、マシンアイデンティティ管理を手掛けるVenafiを 約15.4億ドル($1.54B) で買収すると発表しました(CyberArk公式プレスリリース)。SailPoint、Saviynt、Silverfortといった既存IAM/PAMベンダーもNHI機能の追加・拡張を進めています。 MarketsandMarketsの予測では、NHIアクセス管理市場は2024年の$9.45Bから 2030年に$18.71Bへ拡大し、CAGR 11.9%で成長 するとされています(MarketsandMarkets公式プレスリリース)。 Gartnerは2025年のサイバーセキュリティ動向のひとつとして 「Managing Machine Identi

    NHI(Non-Human Identity)管理が一気に立ち上がってきた件 | CloudNative BLOGs
    PEEE
    PEEE 2026/03/22
  • 多要素認証を私物スマホでやっていいのか問題 | CloudNative BLOGs

    Hello,World! gonowayです。 弊社がご支援するお客様とお話するなかで、多要素認証のためにIDaaSが提供しているアプリケーション(以降、認証アプリ)を私物モバイル端末にいれていいのか?という疑問に、わたしたちが普段お客様にご案内していることをざっくりまとめてみました。 3行まとめ 現代では外部の不正ログインから守るために多要素認証が必須になってきている。多要素認証の実現のため、会社モバイル端末であれ私物モバイル端末であれ認証アプリはインストールしてほしい。私物モバイル端末にインストールしてもらう場合、エンドユーザーへの説明を行うことが必要。また、ガラケーしか持っていないような例外措置への対処を考えることも必要。 前提 認証要素について 認証要素は下記の3種類です。NIST SP800-63を参考にしています。 記憶によるもの:記憶(Something you know)

    多要素認証を私物スマホでやっていいのか問題 | CloudNative BLOGs
    PEEE
    PEEE 2023/09/30
  • 1