> For the complete documentation index, see [llms.txt](https://docs.keeper.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.keeper.io/release-notes/jp/keeper-security/security-advisories/okta-breach.md).
# Oktaのセキュリティ侵害
2023年10月に公開されたOktaのセキュリティ侵害への対応
## 説明
Keeper Securityは、[Oktaで発生した今回のセキュリティ侵害 (英語)](https://sec.okta.com/harfiles)を把握しています。この侵害では、サイバー犯罪者がOktaのサポートシステムを通じて顧客のファイルにアクセスしました。Oktaのサポートプロセスでは、顧客がHTTPアーカイブ (HAR) ファイルをアップロードしますが、このファイルにはユーザーのウェブブラウザに由来する機密情報が含まれています。今回の侵害では、この情報の中にセッショントークンが含まれており、複数のOkta顧客になりすますために悪用されました。
## Keeperへの影響
Keeper Securityは、シングルサインオン (SSO) をはじめ、社内のいかなる用途でもOktaの製品を**使用していません**。そのため、今回のOktaでのセキュリティインシデントにより、Keeperの社内業務が影響を受けることはありませんでした。
Keeperはゼロ知識・ゼロトラストのサイバーセキュリティプラットフォームであり、ユーザーデータの暗号化はすべてユーザーのデバイス上で行われるため、Keeperがお客様のデータにアクセスする手段はありません。さらに、最小権限の原則に基づくロールベースアクセス制御と委任管理により、システム内のすべてのユーザーのアクセスを許可・制限しています。Keeperの従業員は、自社のソフトウェアで生成した強力かつ一意のパスワードを使用して、Keeperエンタープライズプラットフォーム経由でウェブサイトやアプリケーションにログインしています。
Keeper SSO Connect®は、オンプレミスまたはクラウドの任意のSAML 2.0 IDプロバイダーを使用してKeeperボルトにログインできる、Keeperプラットフォームの強力な機能です。Keeper SSO ConnectをOkta SSOと適切に組み合わせて構成すると、ゼロ知識およびゼロトラストのセキュリティを備えた、エンタープライズ全体での認証とエンドツーエンドの暗号化を実現できます。
KeeperボルトへのアクセスにOktaとKeeper SSO Connectを組み合わせて利用しているお客様には、以下のベストプラクティスの実施を推奨します。
1. すべての特権ユーザーについて、Oktaに加えてKeeperボルト側でもMFAを必須にします。IDプロバイダー乗っ取り攻撃に伴うリスクを抑えるため、Keeperは追加のMFAレイヤーを提供する唯一のエンタープライズパスワードマネージャーです。
2. 承認された場所やネットワーク以外からユーザーが業務用ボルトにアクセスできないようにするため、管理者はIP許可リストを有効にする必要があります。これはKeeper管理コンソールで設定できるロールベースの強制ポリシーで、承認されたネットワークに接続しているデバイスからのみボルトへのアクセスを許可します。管理者ロールには常時適用することを推奨します。
3. SSOを利用しているアカウントの管理者権限を必要最小限に絞ります。管理者がOktaを使用してKeeperプラットフォームにログインしている場合は、そのロールの権限を、組織内での役割を果たすために必要な範囲に限定します。
4. SSO IDプロバイダーが利用できない場合に備え、少なくとも1人の管理者がマスターパスワードによる認証方式でKeeperプラットフォームにアクセスできるようにしておきます。
5. Keeperのイベントレポートおよびアラート機能をセキュリティ運用に組み込みます。KeeperはSplunkやDatadogをはじめとする主要なSIEMソリューションと連携できます。Keeper管理コンソールでは、200種類以上のイベントタイプを対象に、セキュリティチームへの通知を行うアラートを設定できます。
## 参考情報
### IDプロバイダー乗っ取り攻撃に関するブログ記事
(英語)
### Keeperエンタープライズのセキュリティ推奨設定
[https://app.gitbook.com/s/eJwa6ByNJ2qindnPknCW/recommended-security-settings](/enterprise-guide/jp/recommended-security-settings.md)
### Keeper SSO Connect
[https://app.gitbook.com/s/-Mfd2v-YT48Ljtykb8qm/](https://docs.keeper.io/sso-connect-cloud/jp/)
### Keeperのセキュリティおよび暗号化モデル
(英語)
ご不明な点がございましたら、までご連絡ください。
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:
```
GET https://docs.keeper.io/release-notes/jp/keeper-security/security-advisories/okta-breach.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.