SafeNet OTP 111とSafeNet OTP 112はOATH認定を取得したOTPデバイスで、広範なリソースに対するユーザー認証を可能にします。SafeNet OTP 111およびSafeNet OTP 112のOTPトークンは、時間ベースおよびイベントベースの設定と防水仕様の筐体を特長とし、現在静的パスワードが使用されている場所であればどこでも使用できるため、セキュリティを向上させ、幅広い業界の規制への準拠を可能にします。これらのOTPデバイスは、市場で実績のあるSafeNet OTP 110トークンに代わるものであり、OTP 111と完全な下位互換性があり、OTP 112により最新規格への準拠を実現します。SafeNet OTP 111はSafeNet OTP 110に、SafeNet OTP 112はeToken PASSに置き換わります。
クラウド、VPN、オンプレミスリソースへの安全なアクセス
OTP認証は、組織が固定パスワードに関連するリスクを排除し、ローカルネットワークアクセス、リモートネットワーク(VPN)アクセス、クラウドベースのアプリケーション、VDI、Webポータル、カスタムアプリケーションの保護のために実装されたユーザーアクセス制御のセキュリティを強化できるようサポートします。
SafeNet Authentication Serviceソリューションに対応
SafeNet OTP 111およびSafeNet OTP 112 OTPトークンは、SafeNet Authentication Service Private Cloud Edition(SAS PCE)とSafeNet Trusted Access(STA)ソリューションでご利用いただけます。これらのソリューションは、組織固有のニーズに合わせた柔軟なトークンオプションにより、完全自動化された安全性の高い認証を実現し、運用コストを大幅に削減します:
SafeNet Trusted Access(STA)は、ポリシーベースのアクセス管理と多要素認証を提供するクラウドアクセス管理サービスであり、様々なトークンの管理、維持、プロビジョニングが可能です。
SafeNet Authentication Service Private Cloud Edition(SAS PCE)は、オンプレミスの認証管理ソリューションであり、企業の境界を越えて認証サービスを拡張するために使用できます。ユーザーは、企業ネットワークで使用しているのと同じユーザーIDとトークンで認証を行えます。
SafeNet OTP 111および112 OTPデバイスの主な特長と利点
市場規制に準拠
- MFA(多要素認証)システム内で使用可能
- OATH認定取得
持ち運びが簡単
- キーホルダーで携帯可能
抜群の使いやすさ
- PCに依存しない:ボタンを押してワンタイムパスワードを取得
各種システムへの安全なアクセス
- ネットワーク(VPN)
- SaaSアプリケーション
- VDI
- Webポータル
- カスタムアプリケーション
管理が簡単
- 簡単なバックエンド設定
- 低メンテナンス
- 長寿命バッテリー
- 堅牢な設計
カスタマイズ可能
- ケースカラー
- ロゴ
- OTPの長さ
- イベントまたは時間ベース
トークン設計
- シングルボタン
- PIN不要
- 最大8桁のLCDディスプレイ
- 高コントラストのシングルラインディスプレイ
- キーホルダー付きの非接続型キーフォブトークン
OTPセキュリティアルゴリズム
2種の構成で利用可能:
- Hmac SHA1(OTP 111)またはHmac SHA256(OTP 112)のサポート
- オンデマンドのイベントベースOTP(OATH H-OTP)
- オンデマンドの時間同期OTP(OATH T-OTP)
OTPの長さ
- 6〜8桁
- 「グループ化された」表示オプション
バッテリー寿命
- 約7年
ケース
- デフォルトカラー:黒
- 大量注文(トークン5,000個以上)でケースの色とロゴがカスタマイズ可能
- 裏面にシリアルナンバーを記載
- 防水レベル:IP67
対応する管理プラットフォーム
- SafeNet Trusted Access(STA)
- SafeNet Authentication Service Private Cloud Edition(SAS PCE)
認定およびコンプライアンス
- OATH準拠
- CE - CEM&Europeセキュリティ
- FCC - CEM USA(FCCパート15、UL 1950)
- RoHS準拠
- WEEE(環境に配慮)
推奨リソース
よくある質問
OTPとは、ワンタイムパスコードまたはワンタイムパスワードのことです。OTPは、従来の脆弱なパスワードに代わる認証方法であり、コンピューターシステムやその他のデジタルサービスにおいて、1回のログインセッションにのみ有効なコードです。
OATHは、強力な認証を普遍的に採用する目的でセキュリティベンダー業界全体の連携により策定された、強力な認証を実装するためのオープンなリファレンスアーキテクチャです。OATH規格は、ITやセキュリティの専門家が、組織の現在のインフラに強力な認証を組み込むためのテンプレートとして利用することができます。
OATH認証トークンの詳細を見る
はい、どちらのトークンもOATH認定を取得しています。
いいえ、これらは、MFAシステムに統合できる1FAトークン(所持情報)です。
はい
ユーザーは、デジタルリソースにアクセスするに、ユーザー名とOTPデバイスが生成した数字コードを入力します。認証サーバーがコードを検証し、適切なデジタルリソースへのアクセスが許可されます。
OTP生成に使用されるアルゴリズムが異なります:
- SafeNet OTP 111はHmac SHA1をサポート
- SafeNet OTP 112はHmac SHA256をサポート。詳細は、SafeNet OTP 111およびSafeNet OTP 112 - 製品概要をご参照ください。
SafeNet OTP 110は、SafeNet OTP 111の前バージョンです。
ハッシュベースOTP(HOTP):OTPは、ユーザーがアクセスするたびに段階的に変化するカウンターとOTPコードを同期させるハッシュアルゴリズムに基づいて生成され、ユーザーに送信されます。
時間ベースOTP(TOTP):OTPコードの有効時間を指定します。タイムステップの長さは、30~60秒が一般的です。ユーザーが指定された時間ステップ内にOTPコードを入力しなかった場合、新しいOTPコードを要求しなければならない。