Cloud Days Tokyo 2016ダウンロード資料

Size: px

Start display at page:

Download "Cloud Days Tokyo 2016ダウンロード資料"

ゆきわしあし
5 years ago
Views:

1 グローバル情報セキュリティ調査から見えてきたクラウド活用のための ID 管理の課題 PwC コンサルティング合同会社 Technology Consulting Senior Associate 畠山誠氏日本オラクル株式会社クラウドテクノロジー事業統括 Fusion Middleware 事業本部ビジネス推進部担当シニアマネジャー佐々木政和 Copyright 2016 Oracle and/or its affiliates. All rights reserved.

2 以下の事項は弊社の一般的な製品の方向性に関する概要を説明するものですまた情報提供を唯一の目的とするものでありいかなる契約にも組み込むことはできません以下の事項はマテリアルやコード機能を提供することをコミットメント ( 確約 ) するものではないため購買決定を行う際の判断材料になさらないで下さいオラクル製品に関して記載されている機能の開発リリースおよび時期については弊社の裁量により決定されます Oracle と Java は Oracle Corporation 及びその子会社関連会社の米国及びその他の国における登録商標です文中の社名商品名等は各社の商標または登録商標である場合があります Copyright 2016 Oracle and/or its affiliates. All rights reserved. 2

Oracle のアクセス管理 ID 管理ソリューション製品 Oracle Directory Services, Oracle Access Management, Oracle Identity

アクセス管理 Oracle Access Manager オンプレミスアプリ Access 利用者の負担増加 Management( アクセス管理 ) シングルサインオンと認証強化を一元化

利用者の負担増加ディレクトリ ) 業界標準 LDAP v3 準拠仮想ディレクトリ機能による分散異なるデータソースの仮想ディレクトリ統合 ID 利用者の負担増加管理ガバナンスディレクトリ

4 Oracle のアクセス管理 ID 管理ソリューション製品 Oracle Directory Services, Oracle Access Management, Oracle Identity Management クラウドアプリ ID 管理ガバナンス Oracle Identity Manager 人事情報データベースエンドユーザ ID 作成変更削除特権アクセス OS アクセス管理 Oracle Access Manager オンプレミスアプリ Access 利用者の負担増加 Management( アクセス管理 ) シングルサインオンと認証強化を一元化ワンタイムパスワードリスクベース認証標準プロトコル (SAML, OpenID, OAuth) ディレクトリ Oracle Directory Services Directory( 利用者の負担増加ディレクトリ ) 業界標準 LDAP v3 準拠仮想ディレクトリ機能による分散異なるデータソースの仮想ディレクトリ統合 ID 利用者の負担増加管理ガバナンスディレクトリアプリケーション DB や OS まで幅広くユーザ ID を一元管理入社異動退社のイベントを ID に即時反映 Copyright 2016 Oracle and/or its affiliates. All rights reserved. 4

市場の評価 2016 年 Gartner Magic Quadrant for Identity Governance and Administration マジッククアドラント Oracle はリーダーマジッククアドラントの位置付け本図表はガートナーリサーチの発行物の一部であり評価するには発行物全体をご覧いただく必要がありますガートナーの発行物は

5 市場の評価 2016 年 Gartner Magic Quadrant for Identity Governance and Administration マジッククアドラント Oracle はリーダーマジッククアドラントの位置付け本図表はガートナーリサーチの発行物の一部であり評価するには発行物全体をご覧いただく必要がありますガートナーの発行物はリクエストにより日本オラクルからご提供することが可能ですガートナーはガートナーリサーチの発行物に掲載された特定のベンダー製品またはサービスを推奨するものではありませんまた最高のレーティング又はその他の評価を得たベンダーのみを選択するよう助言するものではありませんガートナーリサーチの発行物はガートナーリサーチの見解を表したものであり事実を表現したものではありませんガートナーは明示または黙示を問わず本リサーチの商品性や特定目的への適合性を含め一切の保証を行うものではありません Source:Gartner Magic Quadrant for Identity Governance and Administration 29 February 2016 ID:G Analyst(s): Felix Gaehtgens, Brian Iverson, Perry Carpenter Copyright 2016 Oracle and/or its affiliates. All rights reserved. 5

市場の評価 2016 年 Gartner Critical Capabilities for Identity Governance and Administration 4 ユースケース中 1 ユースケースエンタープライズユースケースにおいて Oracle は最も評価の高い製品ベンダー本図表はガートナーリサーチの発行物の一部であり評価するには発行物全体をご覧いただく必要があります

6 市場の評価 2016 年 Gartner Critical Capabilities for Identity Governance and Administration 4 ユースケース中 1 ユースケースエンタープライズユースケースにおいて Oracle は最も評価の高い製品ベンダー本図表はガートナーリサーチの発行物の一部であり評価するには発行物全体をご覧いただく必要がありますガートナーの発行物はリクエストにより日本オラクルからご提供することが可能ですガートナーはガートナーリサーチの発行物に掲載された特定のベンダー製品またはサービスを推奨するものではありませんまた最高のレーティング又はその他の評価を得たベンダーのみを選択するようテクノロジの利用者に助言するものではありませんガートナーリサーチの発行物はガートナーリサーチの見解を表したものであり事実を表現したものではありませんガートナーは明示または黙示を問わず本リサーチの商品性や特定目的への適合性を含め一切の保証を行うものではありません Source:Gartner Critical Capabilities for Identity Governance and Administration 15 March 2016 ID:G Analyst(s): Brian Iverson et al. Copyright 2016 Oracle and/or its affiliates. All rights reserved. 6

統合された Oracle のアクセス管理 ID 管理ソリューションクラウドネイティブオープン標準準拠 Identity Cloud Service クラウドディレクトリ ID Sync プロビジョニングライフサイクル管理認証 / 認可シングルサインオン企業社内向けディレクトリ顧客向けディレクトリ Identity Governance

7 統合された Oracle のアクセス管理 ID 管理ソリューションクラウドネイティブオープン標準準拠 Identity Cloud Service クラウドディレクトリ ID Sync プロビジョニングライフサイクル管理認証 / 認可シングルサインオン企業社内向けディレクトリ顧客向けディレクトリ Identity Governance Access Management Directory Services ロール管理 / セルフサービス職務分掌 (SoD)/ 監査多要素認証リスクベースフェデレーションディレクトリの同期ディレクトリの仮想化 Copyright 2016 Oracle and/or its affiliates. All rights reserved. 7

Oracle PaaS のサービス全体像 Database NoSQL Database Big Data Big

Monitoring DATA MANAGEMENT IT MANAGEMENT IDENTITY AND

Compliance MySQL Database Backup Event Hub CONTENT AND

Orchestration Sites APPLICATION DEVELOPMENT Java Application

INTEGRATION Integration SOA Managed File Transfer GoldenGate

Big Data Discovery DATA INTEGRATION BUSINESS ANALYTICS

9 Oracle PaaS のサービス全体像 Database NoSQL Database Big Data Big Data - Compute IT Analytics Log Analytics App Performance Monitoring DATA MANAGEMENT IT MANAGEMENT IDENTITY AND SECURITY Identity Security Monitoring and Analytics Compliance MySQL Database Backup Event Hub CONTENT AND EXPERIENCE Documents Social Infrastructure Monitoring Orchestration Sites APPLICATION DEVELOPMENT Java Application Container Mobile Application Builder Developer ENTERPRISE INTEGRATION Integration SOA Managed File Transfer GoldenGate Big Data Preparation Data Visualization Business Intelligence Big Data Discovery DATA INTEGRATION BUSINESS ANALYTICS Essbase Internet of Things Process API Platform Copyright 2016 Oracle and/or its affiliates. All rights reserved. 9

10 CLOUD PLATFORM Intelligence Risk & Context, Threat Multi Factor Auth Strong Auth. Provisioning Account, LC mgmt. Cloud applications Employees Oracle Identity Cloud Service Partners Access Mgmt. SSO, Federation Governance Certs, Access Requests, SoD ID Admin User Mgmt. On Premises Cloud Directory ID Store Apps Consumers Apps Copyright 2016, Oracle and/or its affiliates. All rights reserved. 10

12 Oracle Identity Cloud Service (IDCS) の特長ハイブリッドアイデンティティオープン標準規格多層防御 OAuth SCIM SAML OpenID 企業システムにおけるオンプレミスとクラウド環境の ID アクセス管理 ID 管理を高度に実現 100% オープン標準規格に準拠アプリケーション統合を迅速に実現アプリケーションのアクセス管理の認証強化によりセキュリティリスクが低下 Copyright 2016 Oracle and/or its affiliates. All rights reserved. 12

13 Oracle Identity Cloud Service の特長ハイブリッドアイデンティティ企業システムにおけるオンプレミスとクラウド環境の ID アクセス管理 ID 管理を高度に実現 Open & Standards-based Secure Defense-in-Depth クラウド上で柔軟なアイデンティティ管理を実現 o AD, OIM のアイデンティティと同期 OAuth SCIM SAML OpenID o 外部プロバイダとの認証連携 (SAML 2.0 IdP, SP) クラウドアプリケーションのレポートを集中制御 o OIM Connector for IDCS を利用 o OIG 監査アクセスレビュー検証職務分掌監査適合性などを Rapidly IDCSに拡張 integrate with Reduce risk using behavioral applications using a 100% open authentication for application and o standards-based OIMレポーティングに solution IDCSアプリケーションとアクセス制御を追加 access control Copyright 2016 Oracle and/or its affiliates. All rights reserved. 13

Oracle Identity Cloud Service の特長 Hybrid Identity SAML Manage identities for cloud

OAuth SCIM SAML OpenID 100% オープン標準規格に準拠アプリケーション統合を迅速に実現 Secure Defense-in-Depth

Corporate Member* Reduce アプリケーション統合を簡単に risk using behavioral authentication

14 Oracle Identity Cloud Service の特長 Hybrid Identity SAML Manage identities for cloud and on premises applications with enterprise-grade hybrid deployments オープン標準規格 OAuth SCIM SAML OpenID 100% オープン標準規格に準拠アプリケーション統合を迅速に実現 Secure Defense-in-Depth API First 仕様策定に貢献 SAML, SCIM, OAuth, OpenID Connect OpenID Foundationの Sustaining Corporate Member* Reduce アプリケーション統合を簡単に risk using behavioral authentication 加速化するための for Fast application Federation access control (FastFed) Working Groupのリーダー *) OpenID Connect Profile for SCIM Services Copyright 2016 Oracle and/or its affiliates. All rights reserved. 14

15 Oracle Identity Cloud Service の特長 Hybrid Identity Open & Standards-based Oracle Public Cloudのセキュリティ防御 * o 管理者のコントロール ( なりすまし発見アラートブロッキング行動履歴に基づく高度な認証 ) OAuth SCIM SAML OpenID o 管理者アクセス範囲の限定 : ロールポリシーリアルタイム変数 o 透過的なデータ暗号化スキーマの分離状況に応じたユーザアクセス制御の実装 Manage o 地理的ネットワークデバイス日時その他 identities for cloud Rapidly integrate with and on premises applications applications using a 100% open with enterprise-grade and standards-based solution ohybrid SIEM, deployments CASB, UEBAベンダーからリスクスコアポリシー参照オープンな API による 3rd パーティ製の統合容易性多層防御アプリケーションのアクセス管理の認証強化によりセキュリティリスクが低下 *) Oracle Whitepaper [ オラクルのインフラおよびプラットフォームクラウドサービスのセキュリティ ] Copyright 2016 Oracle and/or its affiliates. All rights reserved. 15

23 Oracle Identity Cloud Service の活用ハイブリッド IdM の構成例全社 ID/ アクセス管理基盤クラウド利用基盤シャドー IT の統制オンプレミス環境クラウド環境業務システム1 業務システム2 業務システムn Active Directory Oracle DB Linux / Unix Oracle Directory Service Identity Bridge SSO と認証強化 Oracle Access Management SSO 例 ID 管理とシングルサインオン Oracle Identity Cloud Service など Oracle IaaS/PaaS/ SaaS Copyright 2016 Oracle and/or its affiliates. All rights reserved. 23

24 Oracle Identity Cloud Service の活用ハイブリッド IdM の構成例全社 ID/ アクセス管理基盤クラウド利用基盤シャドー IT の統制オンプレミス環境クラウド環境人事情報一括登録変更個別申請パスワード変更 ID 管理 Oracle Identity Manager 業務システム1 業務システム2 業務システムn Active Directory Oracle DB Linux / Unix SSO と認証強化 Oracle Access Management SSO Oracle Directory Service ID 情報申請内容状態の同期例 ID 管理とシングルサインオン Oracle Identity Cloud Service など Oracle IaaS/PaaS/ SaaS Copyright 2016 Oracle and/or its affiliates. All rights reserved. 24

25 欧州大手製造業カスタムアプリケーションを最新化レガシーのパートナ向けアプリケーションをクラウドに移行職務分掌ガバナンス監査 / 法令順守レポートパートナ向けアイデンティティ管理 SAML, OAuth, OpenID Connect 既存の Oracle IdM との統合 OIM Connector for IDCS アクセスレポート職務分掌監査レポートなどビジネス利点迅速さ運用コストの削減管理と運用の容易さ Copyright 2016, Oracle and/or its affiliates. All rights reserved. 25

大手航空会社顧客アイデンティティ管理顧客向けのアプリケーションの最新化レガシーからの移行ソーシャル認証セルフ登録繁忙期対応安定したサービスの提供クラウドのキャパシティ自動スケーリング

27 継続的な可視化と検証ライフサイクル可視化データ保護脅威防御コンプライアンス対策可視化誰が何をどのように使用しているかクラウドサービスを見える化自動対応対策によりセキュリティチームの負荷を減少継続的な可視化と検証データ保護極秘データの保護を確実にするアプリケーションとデータの積極的なセキュリティ強化異常な事態の予兆恐れなどの脅威を見つける能力コンプライアンス対策脅威防御 Copyright 2016 Oracle and/or its affiliates. All rights reserved. 27

How to Use the PowerPoint Template

How to Use the PowerPoint Template Customer Success Stories 2017 クラウド時代のアイデンティティアクセス管理 - Oracle Identity Cloud Service のご紹介と導入のアプローチ - 日本オラクル株式会社クラウドテクノロジー事業統括 Fusion Middleware 事業本部プリンシパルセールスコンサルタント井坂源樹 Copyright Copyright 2014 Oracle