旧来のテクノロジーでは新たな課題に対応できない

米国連邦政府機関がフィッシングから高度な国家主体による侵入に至るまで、アイデンティティを標的としたサイバー攻撃の前例のない急増に直面する中、従来型のIdentity, Credential, and Access Management（ICAM）ツールの限界は国家安全保障上の重大なリスクとなっています。リモートワークの拡大、クラウドサービスへの依存の増大、ミッションパートナーとの安全な接続の必要性が高まる中、各機関は一貫性のあるリアルタイムのアイデンティティセキュリティの実施に苦慮しています。時代遅れのシステムでは、今日の脅威環境に対抗することも、FedRAMP認証済みクラウドサービスやIron Bankのセキュアソフトウェアコンテナの迅速な導入を支援することもできず、敵対者に積極的に悪用されるギャップを生み出しています。

同時に、政府および民間部門のネットワーク侵害を狙う悪意あるアクターの絶え間ない脅威により、各機関の連邦Identity, Credential and Access Management（ICAM）プログラムにおけるギャップが拡大していることが明らかになっています。これらの新たかつ進化する課題に対応するため、多くの機関はゼロトラストのセキュリティ体制へと移行しています。そこでは侵害が発生していることを前提とし、ネットワークに対する暗黙の信頼を排除し、すべてのアクセス要求を動的なコンテキストとリスクに基づいて検証します。この変革には、アクセスセキュリティのためのアイデンティティ中心のコントロールプレーンの確立が必要です。

モダンなアイデンティティがミッションクリティカルな要件を支援

item-1-icon

item-1-icon-alt

チェックサークル

item-1-title

ゼロトラストセキュリティの基盤を構築

item-1-description

ゼロトラストでは、プライベートネットワーク上のリソースにアクセスしようとするすべてのユーザーおよびデバイスに対して、ネットワーク境界の内外を問わず厳格な本人確認を要求します。Pingのワークフォース認証基盤はアイデンティティコントロールプレーンを提供し、ハイブリッド、マルチクラウド、オンプレミスの各アーキテクチャ全体にわたり、あらゆるユーザー層、資産、環境、エンドポイントへのアクセスを保護できます。

item-2-icon

item-2-icon-alt

チェックサークル

item-2-title

クラウド導入の柔軟性を向上

item-2-description

すべてのクラウドソリューションが実行可能な選択肢とは限りません。Pingのクラウド型アイデンティティおよびアクセス管理ソリューションは、DoD IL5およびFedRAMP High認証環境で利用可能であり、連邦基準に従ってハイブリッドIT環境の保護、モダナイゼーション、将来対応を支援します。さらに、DevOpsプラクティスを活用している場合、PingはIron Bankリポジトリで利用可能なクラウド対応のコンテナ化ソフトウェアを提供し、マルチクラウド、エアギャップ、ハイブリッド環境全体のあらゆる場所へ自動展開できます。

item-3-icon

item-3-icon-alt

チェックサークル

item-3-title

アイデンティティサイロを防止

item-3-description

クラウドはITアーキテクチャの別個のコンポーネントとして捉えるべきではなく、ユーザーに新たなクラウド用アイデンティティを必要とするものであってはなりません。必要なのはアイデンティティサイロの増加ではなく、クラウド型アイデンティティコントロールプレーンによりアイデンティティとアクセスを管理できる単一の信頼できる情報源です。Pingのクラウドベースのワークフォース認証基盤ソリューションは、アイデンティティサイロを解消し、ハイブリッドITの課題を克服することを可能にします。

item-4-icon

item-4-icon-alt

チェックサークル

item-4-title

ICAMイニシアチブを高度化

item-4-description

すでにPIV/CACカードを活用して認証を強化しているものの、その適用範囲を拡張し、特にクラウド上のあらゆるデジタル資産を保護する方法が必要です。Ping Identityの最新のフェデレーション、アイデンティティ管理、アクセス管理により、連邦ICAM/FICAMプログラムを高度化し、ワーク・フロム・エニウェアやクラウド施策を加速できます。

Ping Government Identity Cloudおよびソフトウェアソリューション

あらゆるユーザー層、資産、環境、エンドポイントへのアクセス保護を実現する中央認証基盤へようこそ。クラウド、ソフトウェア、ハイブリッドを含む導入オプションにより、業務を中断することなくレガシー環境をモダナイズする柔軟性を提供し、FedRAMP HighおよびDoD IL5の認証により、必要なすべてのセキュリティ管理への準拠を確保します。

Identity, Credential and Access Management（ICAM）

アイデンティティ管理

• 効率的なプロビジョニングおよびデプロビジョニングによるアクセス管理の合理化
• 安全でパーソナライズされた登録、ログイン、およびセルフサービス体験
• すべてのアイデンティティ関連アクティビティの詳細な監査証跡

フェデレーション

• フェデレーション認証およびシングルサインオン
• 標準ベースの署名付きアサーション（トークン）
• アダプティブ認証ポリシー
• 事前構築済みアダプター

アクセス管理

• WebアプリおよびAPI向けの集中型アクセスセキュリティ
• 包括的なポリシーエンジンとセッション管理
• 適切なユーザーによる適切なリソースへのアクセスを強制
• ゲートウェイおよびエージェントベースの導入オプション

クレデンシャル管理

当社は、信頼できるPIVおよびCACのクレデンシャル管理データソースと統合し、自動化されたアイデンティティおよびアクセスのライフサイクル管理システムと接続できます。また、標準ベースの検証可能クレデンシャルもサポートしています。

ガバナンス

• 自動プロビジョニングを備えたアクセス申請ワークフロー
• アクセスレビューおよび認証管理
• 職務分掌のチェックおよび強制
• 分析およびレポーティング

FICAMは、Identity, Credential, and Access Management（ICAM）の連邦政府による実装です。ICAMとは、連邦政府の業務目標を支援するために、適切な個人が適切な理由で適切なタイミングに適切なリソースへアクセスできるようにするため、各機関が使用するツール、ポリシー、およびシステムの集合を指します。

国家のためにアクセスを安全かつ効率化

Ping Identityについて： Pingは、あらゆるタイプのユーザーに対して、記憶に残るユーザー体験と妥協のないセキュリティを提供します。ベンダーロックインを回避する統合、すぐに活用できるベストプラクティス、分散型アイデンティティからAI主導のガバナンスや不正防止に至る革新的なサービスまで、Pingは革新的なデジタルアイデンティティを実現するワンストップソリューションです。詳細は以下をご覧ください。 pingidentity.com.