近年、包括的なアクセス管理ソリューションの需要が拡大している。MFA(多要素認証)は優れたセキュリティ対策だが、巧妙化する脅威に対処するためには、これだけでは十分といえない。MFAにコンテキストを統合することで、アクセス管理ソリューションは、通常のログイン時間や位置情報、デバイスなど、アクセスが要求されている状況を分析できるようになる。これにより、包括的で動的な認証アプローチが実現する。
また、働く場所や使用デバイスが多岐にわたり、アプリケーションやプラットフォームも多様化した結果、デジタルアイデンティティーのスプロール化が進んでいる。複雑化した多数のアイデンティティーを管理し、適切に保護するのは至難の業だ。対策としては、単一の包括的インタフェースで、組織のアイデンティティーエコシステム全体のリスクを可視化することだが、これはITDR(アイデンティティー脅威の検出と対応)によって可能となる。
本資料は、「認証」に関するグローバルな調査結果をもとにしたレポートだ。調査から導き出された8つのトピックを紹介するとともに、攻撃の傾向や対策などについて解説する。