セキュリティのコンプライアンス

Oktaは、さまざまな業界標準の認証・認可に準拠しています。

Oktaのセキュリティ関連ドキュメント（既存のお客様向け）

OktaのSOC 3レポート＋CAIQ、SIG、VSAなど (英語）

Oktaのサービス認定：SOC2、ISO 27001、CSA-Star、FedRAMPなど　(英語）

Oktaの利用したIL4（FedRAMP）の保護（英語）

 

セキュリティホワイトペーパー

本テクニカルホワイトペーパーでは、Oktaクラウドのセキュリティ管理に対するOktaのアプローチを紹介しています。

責任共有モデル

ソフトウェア開発のセキュリティ

暗号化アーキテクチャ

テナントネットワークの分離

セキュリティテストと侵入テスト

 

システムログとデータ保持

Oktaは、すべてのお客様にシステムログへのアクセスを提供することを約束しています。ログは、管理コンソールから検索できます。また、サードパーティのセキュリティツールにストリーミングすることも可能です。

Oktaログデータのエクスポート

Oktaログデータのストリーミング (英語）

Oktaのデータ保持ポリシー

 

レジリエンスと可用性

Identity Cloudの拡張に対するOktaのアプローチについて紹介します。

Oktaをユーザー500億人に拡張

Oktaが拡張性の高いインフラストラクチャの構築・運営を実現する方法

Oktaシステムステータスダッシュボード (英語）

 

製品のセキュリティ機能

Oktaを利用する管理者は、幅広い選択肢からポリシーの構成を選択できます。

Okta Classicのセキュリティ機能 (英語）

Okta Identity Engineのセキュリティ機能 (英語）

HealthInsightのタスクと推奨事項 (英語）

サポート対象のプラットフォーム、ブラウザ、オペレーティングシステム (英語）

Oktaの証明書をお客様独自のCAで署名（BYO SAML）（英語）

 

脆弱性ポリシーと侵入テスト

Oktaは、内部テスト、第三者監査、公開バグバウンティプログラム、そしてお客様による活発なバグレポートプログラムという4つのセキュリティプログラムを併用して、ソフトウェアのバグを積極的に探しています。当社は、お客様によるOktaの侵入テストをサポートし、そのためのテスト環境を提供しています。

セキュリティホワイトペーパー：侵入テスト

Oktaの脆弱性報告ポリシー

Oktaのバグバウンティプログラム

 

デプロイのガイド

Okta関連サービスを安全に構成するためのガイドを提供しています。

Active Directoryの統合 (英語）

OktaのLDAPインターフェイスのセットアップと管理（英語）

Oktaを使用したOffice 365の保護（英語）

ThreatInsightを最大限に活用するために（英語）

 

プライバシーとデータセキュリティ

Oktaのデータ保護は、FedRAMP、NIST 800-53、HIPAA、ISO 27001/27017/27018、GDPRの要件に準拠し、最高の業界標準を満たしています。

Okta + プライバシーとOkta とプライバシー(英語）および プライバシーポリシー

GDPRに準拠したデータ処理補遺（DPA）（英語）

セキュリティとプライバシーの情報（英語）

復処理者の情報（英語）