用語解説

ユーザーを認証し、アプリ、システム、データ全体にわたってユーザーが実行できる操作を正確に許可するポリシーと制御。

Active Directory （AD）は、Microsoftの中央集中型ディレクトリサービスであり、ユーザーアカウント、コンピューター、グループ、その他のネットワークリソースを整理および管理し、ネットワーク環境における認証、認可、および管理を効率化します。

デバイス、位置情報、ユーザーの行動といった状況に応じたシグナルを利用して、アクセスに追加の認証が必要かどうかを判断する動的なセキュリティ方式。

AIと機械学習を用いてログイン状況を評価し、リスクが高いと判断された場合にのみ追加の認証要素を要求する、リスクベースの認証システム。

防衛や重要インフラなどの分野における極めて機密性の高いシステムを保護するために使用される、外部との接続が一切ない、物理的に隔離された高度なセキュリティを備えたネットワーク。

攻撃者がシステムやネットワークへの不正アクセスを行う可能性のある、デジタルおよび物理的な脆弱性と侵入経路の包括的な集合。

組織の脆弱性や露出した資産を発見、監視、削減し、攻撃対象領域を縮小する継続的なプロセス。

クラウドプロバイダーが定める、特定のクラウド リソースに対してどの ID がどの操作を実行できるかを定義する、きめ細かなルール。

マルチクラウド環境全体にわたる過剰な権限を検出、適正化、管理することで、IDリスクを低減するセキュリティ手法。

盗まれたり漏洩したりしたログイン情報（ユーザー名やパスワードなど）は、不正アクセスや横方向の移動攻撃に悪用される可能性があります。

サイバー攻撃のライフサイクルにおける段階の一つで、攻撃者が正規の認証情報を入手し、ユーザーになりすましてセキュリティ制御を回避する段階。

自動化されたツールを用いて、盗まれたり漏洩した認証情報を複数のサービスにわたってテストし、使い回されたログイン情報を利用して不正アクセスを試みるサイバー攻撃手法。

フィッシング、マルウェア、ブルートフォース攻撃、データ漏洩などの手法を用いてログイン認証情報を盗み出す行為であり、不正アクセスや潜在的な横方向の移動を可能にする。

データ漏洩やサイバー攻撃などのサイバー事象によって引き起こされる金銭的損失や業務上の損失から個人や組織を保護するために設計された保険。第一者補償と第三者補償の両方を含む。

機密データの取り扱いと保護方法を規定する法律、規制、基準（例：HIPAA、GDPR、PCI DSS、SOX）を遵守すること。

識別情報を保存し、ネットワーク上のリソースに対する認証と検索を可能にする、集中型データベースおよびプロトコルセット（例：LDAP、AD）。

Oktaの動的トークンハッシュ/識別子は、認証ワークフローで使用され、漏洩または悪用された場合、不正なセッションアクセスに悪用される可能性があります。

MicrosoftのクラウドベースのIDおよびアクセス管理サービスは、シングルサインオン、多要素認証、オンプレミス環境との統合を提供します。 Active Directory ハイブリッド型アイデンティティソリューション向け。