今日のクラウドとモバイルの世界では、機密性の高いビジネスデータがより分散するようになり、企業ネットワークの境界内だけに存在するものではなくなっています。従業員はインターネット経由でほぼどこからでもデータやアプリケーションにアクセスし、ゼロトラストセキュリティモデルへの移行は、デジタルトランスフォーメーションのメリットを享受しながら組織を保護するのに役立ちます。
ゼロトラストとは、厳格なユーザー認証と最小権限アクセスによって確立されたコンテキストに基づきセキュリティポリシーを適用する、現代の企業を保護するための包括的なアプローチです。堅牢なゼロトラストフレームワークによって、サイバー脅威への防御が強化され、ユーザーエクスペリエンスが向上し、ネットワークインフラストラクチャが簡素化されます。
Auth0とOktaが提供するゼロトラストセキュリティモデルについて、詳しく見ていきましょう。
関連記事： Cloudflare vs Akamai：ゼロトラストプラットフォーム比較
Auth0のゼロトラストとは？
Auth0は、シングルサインオン（SSO）、多要素認証（MFA）、ユニバーサルログイン、パスワードレス認証、Actions、安全なマシン間通信、漏えいしたパスワードの保護・防止メカニズムなど、数多くの機能を提供する使いやすいゼロトラストプラットフォームです。
主な差別化要因
- ユーザー管理、アクセス管理、セキュリティ、拡張性、認証の各プラットフォームを提供します。
- ユニバーサルログインにより、複数のアプリケーション間でSSOをオーケストレーションできます。
- エンタープライズフェデレーション、ソーシャルネットワーク、パスワード認証、従来のユーザー名によるSSOによって、ユーザーは一度ログインするだけで、認証されたすべてのアプリケーションにアクセスできます。
- ステップアップMFAにより、より機密性の高いリソースへのアクセスを制限できます。
- Auth0の次世代拡張性プラットフォームであるActionsは、開発者により多くのツールと、全体的に優れたエクスペリエンスを提供します。
- IoT（モノのインターネット）、信頼されたサブシステム間の連携、デーモンなど、非対話型アプリケーションの認証と認可を簡単に処理できます。
- Auth0は、第三者の情報漏えいによってログイン認証情報が流出した際に、ユーザーと管理者に通知し、パスワードの変更とMFAの設定が行われるまで該当アカウントをブロックします。
- パスワードレス認証によって、すべての関係者に摩擦のない安全なエクスペリエンスを提供できます。
料金： Auth0では、アクティブユーザー7,000人まで、ログイン回数無制限の無料プランを利用できます。このゼロトラストプラットフォームでは、B2B、B2C、B2E向けのプランも複数提供しています。詳しくはAuth0のエキスパートにお問い合わせください。
Oktaのゼロトラストとは？
Oktaは、ゼロトラストセキュリティ向けに2つのソリューションを提供しています。1つはカスタマー・アイデンティティおよびアクセス管理プラットフォームであるCustomer Identity、もう1つは従業員、パートナー、請負業者を保護し、利用を可能にするプラットフォームであるWorkforce Identityです。
主な差別化要因
- Slack、Workday、Zendesk、Confluence、Amazon Web Services（AWS）、Cerner、DocuSign、Box、HelloSignなど、7,000以上の構築済みインテグレーションを提供します。
- これらの構築済みインテグレーションにより、クラウドアプリケーションへのクラウドベースSSOを安全に導入・展開できます。
- アダプティブMFAによって、アカウントやアプリケーションを不正利用や認証情報の窃取から保護できます。
- 一元化されたアクセス管理により、クラウドベースSSOとアダプティブMFAをオンプレミスアプリケーションにも拡張できます。
- Authentication-as-a-Serviceにより、シームレスで安全なカスタマーエクスペリエンスを実現します。
- 顧客データを収集、保存、管理し、パーソナライズされたカスタマーエクスペリエンスを構築できます。
- ライフサイクル管理機能により、自動化を使ってプロビジョニングを管理できます。
- Okta Workflowsにより、アイデンティティプロセスを大規模に簡単に自動化できます。
料金： 両プラットフォームとも無料で試用できます。製品の料金詳細については、電話、メール、ライブチャットでOktaの営業チームにお問い合わせください。
Auth0 vs Okta：違いは何か？
Auth0とOktaのゼロトラストセキュリティモデルを比較しました。
| 機能 | Auth0 | Okta |
|---|---|---|
| ユーザー認証 | ✔ | ✔ |
| アクセスポリシー管理 | ✔ | |
| アクセスポリシーの意思決定と適用 | ✔ | ✔ |
| 粗粒度・細粒度の認可制御 | ✔ | |
| アダプティブアクセスと信頼レベルの引き上げ | ✔ | ✔ |
| シングルサインオン | ✔ | ✔ |
| セッション管理 | ✔ | ✔ |
| アクセスイベントのログ記録とレポート | ||
| 料金の柔軟性 | ✔ | |
| ニーズの理解力 | ✔ | ✔ |
| 導入の容易さ | ✔ | ✔ |
| エンドユーザー向けトレーニング | ✔ | ✔ |
| サービスとサポート | ✔ | ✔ |
| 推奨意向 | ✔ | ✔ |
| 総合的な機能スコア | ✔ |
ゼロトラストプラットフォームの選び方
ゼロトラストアーキテクチャは「決して信頼せず、常に検証する」という原則に従い、信頼できるネットワークを構築しようとはしません。その代わり、信頼という概念そのものを排除します。デジタルトランスフォーメーションが進む今日、ゼロトラストソリューションの導入は不可欠です。購入を決める前に、OktaとAuth0について詳しく調べましょう。製品の資料に目を通し、料金プランを比較し、ピアツーピア（P2P）レビューを精査したうえで、ゼロトラストプラットフォームを選択してください。
次に読む：ゼロトラストネットワーク構築のステップ