ディー・ディー・エスのクラウド認証サービス「EVECLOUD」が、ISMSのISO 27001およびISO 27017の認証を取得。情報セキュリティを強化し、安心のサービス提供を目指します。

　米Oktaは現地時間9日、認証プラットフォーム「Auth0 Platform」の一部として、AIエージェント向けの新機能「Auth for GenAI」をデベロッパープレビューで提供開始したと発表した。 　Auth for GenAIは、開発者が生成AIアプリケーションにセキュアなアイデンティティ機能を組み込めるようにするもので、AIエージェントに対して認証、きめ細かな認可、非同期ワークフロー、セキュアなAPIアクセスを実現できるようにする。さらに、他の新機能も活用することで、開発者はエンタープライズアプリケーションの要件を満たし、今日のエンドユーザーの期待に応えるシームレスな体験を提供できるとしている。 　Oktaでは、AIエージェントはLLM単体よりも多層レイヤーのデータにアクセスできる反面、セキュリティが現時点では後回しにされがちで、イノベーションのスピードについていくため、開発者は機能を優先し、不完全なセキュリティ実装で進めたり、AIエージェントのプロジェクトを延期せざるを得ないケースも見られると指摘。 　とりわけ、「認可」が見落とされる傾向があり、AIエージェントがAI主導のアクセスに最適化されていない統合でAPIに接続したり、最低限のセキュリティで重要なアクションの承認がメールやプッシュ通知で行われる事例も少なくないとしている。 　デベロッパープレビューで提供開始したAuth for GenAIにより、開発者はセキュアなAIエージェント型アプリを構築するために必要なアイデンティティ要件を満たし、生成AIエコシステムとも容易に統合できると説明。Langchain、Llamaindex、Google GenKit、Vercel.aiなどの主要なAIフレームワークとも統合可能で、生成AIアプリの開発と導入の柔軟性が向上するとしている。 　また、「Enterprise Ready Customer Identity」として、新機能と既存機能を組み合わせた、エンタープライズ市場で差別化を図るためのアイデンティティとアクセス管理機能のスイートを提供する。 　Auth0の包括的なセルフサービス機能として、アイデンティティ管理を効率化し、主要な管理作業をビジネス顧客に委任することで、開発者の負担を軽減。Auth0 Universal Logoutは、ビジネス顧客のIdPと連携したユーザーセッションとトークンを無効化する機能を提供し、カスタムのグローバルトークン無効化エンドポイントを構築・維持せずとも、アプリケーションを横断してセキュリティリスクを軽減する。 　Auth0 Organizationsは、ビジネス顧客ごとにブランドや認証フローを柔軟にカスタマイズでき、大規模な顧客管理を実現する。1つのAuth0テナントで、最大200万件のビジネス顧客をサポートできる。Auth0 Fine Grained Authorizationは、ユーザー間コラボレーションや高精度なアクセス制御を、使いやすいAPIで簡単に実装できる。 　この他、Auth0 Platformの新機能により、企業はログイン前、ログイン時、ログイン後にわたって、シームレスで信頼できる顧客体験を提供できる。ログイン前は、Tenant Access Controlにより、誰が、どのようにアプリにアクセスできるかを制御できる。ログイン画面にたどり着く前の段階でも、ユーザーのアクセスを許可、ブロック、リダイレクトするかどうかを判断するルールを設定できる。 　ログイン時は、Advanced Customization for Universal Loginにより、Universal Login をさらに自由にカスタマイズできるようになり、ブランドイメージやユーザー体験の目標に合わせて、細部に至るまで（ピクセル単位で）調整可能になる。 　ログイン後は、FAPI 2認定（2025年第2四半期予定）の高度なAPIセキュリティにより、顧客のプライバシー保護と安全な取引を実現。CIBA（一般提供開始）は、コールセンターやキオスク端末、AIエージェントなどのクライアントシステムが、顧客のために安全かつシームレスにログインプロセスを開始できるようにする。さらに、Web SSOのネイティブ対応により、モバイルアプリからWebアプリへログイン状態を維持したまま移動でき、よりスムーズな顧客体験を提供する。 Source link

パナソニックが顔認証クラウドサービス「KPASクラウド」に新たに現場管理機能を追加、2025年7月から提供開始。開発不要で簡単な導入が可能です。

はじめに今年はチューターとして人生2回目のセキュリティキャンプに参加させていただきました！！私をチューターに選んでくださった方には大感謝です！このブログでは、各講義で学んだこと、LTイベントの様子、チューター業務などなど、今年のセキュキャンで経験したことを伝えていきます！今年のセキュキャン修了生の参加記もまとめているので、ぜひご覧ください！（随時更新します）今年のセキュキャン修了生の参加記セキュ

The complete Authentication and User Management solution for developers. - teamhanko/hanko

Malwarebytesは3月14日(米国時間)、Appleストアから配布されているiOSアプリの多くから機密データ漏えいが確認されたと報じた。研究者は156,000件のiOSアプリを調査し、合計で815,000件以上のハードコードされた機密データを発見したという。

Cisco fixed a critical flaw in the Identity Services Engine (ISE) that could allow unauthenticated attackers to conduct malicious actions.

ALSP企業法務サービス「クラウドリーガル」が、SAML認証を導入。実装背景やシステムの利便性について詳しく解説します。

電通総研の「CIVILIOS」が国際規格ISO/IEC 27017:2015を取得。クラウド環境での情報セキュリティ強化を図り、さらなる都市OS構築を目指す。

JAXA(宇宙航空研究開発機構)は去年から今年にかけて複数回サイバー攻撃を受け、情報が漏洩した可能性があることを明らかにしました(朝日新聞、NHK)。 機密指定を含む大量の情報1万以上が外部に流出した恐れがあり、JAXAと秘密保持契約を結ん

テックタッチ株式会社は、ISO/IEC 27017認証を取得しました。これにより、クラウドセキュリティへの取り組みが一層強化され、安全なサービス利用が実現されます。

　Netskope Japan株式会社は2月12日、日本企業を対象とした「Netskope Threat Labs レポート」を公開した。

シスクラウドジャパンがISO/IEC 27001認証を取得。情報セキュリティを強化し、安心なクラウドバックアップ環境を提供。