【Atlassian CloudのID管理】新生Atlassian Guardをサマリーでご紹介

2024年05月28日
【Atlassian CloudのID管理】新生Atlassian Guardをサマリーでご紹介

Author

上田麻耶 Maya Ueda

上田麻耶</mt:Var>

Atlassian（アトラシアン）社の年次カンファレンス、"Team '24"のセッションで発表された Atlassian Guard の情報をサマリーでお届けします！

Atlassian製品のシャドー ITの管理や情報漏えい対策、重要情報へのアクセス制限など、セキュリティ事故の防止に必須のツールです。

Atlassian Guard（アトラシアンガード）とは？
Atlassian Guard で注目の機能

Atlassian Guard（アトラシアンガード）とは？

2018年々にリリースされた Atlassian Access（アトラシアンアクセス）がリブランディングされ、Atlassian Guard が誕生しました。
Atlassian Access に Beacon（ビーコン）製品が吸収されてセキュリティ機能がさらに強化されます。アクセス管理や高度なデータ保護により、組織のデータをプロアクティブに保護することが可能になります。

Atlassian Guard は Standard と Premium の２つのプランが用意され、Standard はすぐに利用可能、Premium は数量限定で登録制となっており一般公開はリリース待ちとなっています。

Atlassian Guard Standard	Atlassian Guard Premium
Atlassian Access が名称変更外部ユーザーへの SSO 強制やAPI トークン制御の強化など、新しい機能が追加されます価格変更なし	Atlassian Access + Beacon の機能価格は未公表

Jira Cloud や Confluence Cloud の Enterprise プランには今まで Atlassian Access が内包されていましたが、今後は Atlassian Guard Standard が内包されます。
差額で Atlassian Guard Premium に切り替えることも可能だそうです。

Atlassian Access とは

Atlassian Access は、Atlassian Cloud 製品でのユーザー管理やログイン認証を強化するためのサービスです。企業内の Atlassian アカウントを一元管理し、認証ポリシーの設定や ID プロバイダーとの連携を行うことができます。これにより、企業のコンプライアンス確保や、大規模なユーザー管理のタスクが容易になります。

Beacon （ベータ版）とは

Beacon は、アトラシアンのクラウド製品内で不審なユーザーアクティビティや機密性が高いと思われるデータをチームで検出、調査、対応するのに役立つベータ版サービスです。
Beacon を使うと、セキュリティ対策を強化し不正アクセスやデータ漏洩を防止できます。

Atlassian Guard で注目の機能

Atlassian Guard Premium で搭載された Beacon の機能では、データの分類や広範なリスクの検出と調査、そして堅牢な監査ログの機能が提供されます。

データの分類レベルに応じたセキュリティポリシーの設定

データのセキュリティレベルを設定し、データのエクスポートやコピーの禁止、公開リンクの作成の無効化などのポリシーを設定することができます。

不審なアクティビティの検出、調査と修復

製品全体で不審なアクティビティを監視し、異常な挙動を検出します。例えば、特定のユーザーがスペースやページをたくさんエクスポートしているな、といった不審なアクティビティを検出し管理者へアラートを上げることができます。

管理者向けの画面では、検出されたアラートがリスト化され、特に不審なアクティビティの実施が多いユーザーが可視化されます。
また、修復オプションも提供されており、不審なアクティビティの実施が多いユーザーのプロファイルへすぐにアクセスし、アカウントを停止することも可能です。

これらのアラートは、Jira に課題として起票するメニューが用意されています。アラートメッセージは Slack や Teams などにも投稿可能です。

コンテンツスキャン

Confluence のページ内に重要なデータが含まれていないかどうか監視します。例えば、機密性が高いと思われるデータ（例: 重要なプロジェクト、個人情報、クレジットカードなど）が入力されているページを検出し、アラートを作成することができます。

その他の機能についてはこちらをご確認ください。
https://www.atlassian.com/ja/software/access/pricing（2024年5月時点英語表記）

今後新しい機能も追加予定とのことなので、楽しみですね。
全社的に・大規模で Atlassian Cloud を利用されている企業には必須ともいえる製品です。気になった方はお問い合わせください。

The content described herein is intended to outline our general product direction for informational purposes only. It is not a commmitment to deliver any material, code, or functionality, and should not be relied upon in making purchasing decisions.
The development, release, and timing of any features or functionality described herein remain at the sole discretion of Atlassian and subject to change.

ここに記載されている内容は、情報提供のみを目的として、当社（アトラシアン）の一般的な製品の方向性を概説するものです。これは、いかなる材料、コード、または機能を提供することを約束するものではなく、購入の意思決定を行う際に依拠すべきではありません。
ここに記載されている機能や特徴の開発、リリース、タイミングはアトラシアンの独自の裁量に委ねられ、変更される場合があります。