あなたの企業はサイバー攻撃の標的となっています
アクセス管理セキュリティによる保護方法をぜひご覧ください。
タレスのコンテキストベースの認証は、リスクの高い状況において、より強力なセキュリティ方法によって保護を追加するための柔軟性と敏捷性を維持しながら、便利で摩擦のない強力な認証を提供します。
コンテキストベースの認証を「ステップアップ」認証と組み合わせて、ユーザーのログイン属性を評価し、それらを事前定義されたセキュリティポリシーと照合することにより、セキュリティにアクセスするための階層型アプローチを最適化します。セキュリティポリシーが満たされている場合、ユーザーには即座にアクセスが許可されます。セキュリティポリシーが満たされていない場合は、ユーザーは追加の認証要素を提供してセキュリティを強化するよう求められます。これにより、不正アクセスのリスクを排除します。
ステップアップ認証のふたつ目の要素は組織のポリシーに応じて決まり、SMSテキストメッセージを介して受信した、またはモバイルデバイスやハードウェアトークンで生成されたPKIトークンまたはワンタイムパスコードが必要となる場合があります。
ステップアップ認証の仕組み
タレスのSafeNet アクセス管理および認証ソリューションは、構成可能なホワイトボックスポリシールールを活用して、ユーザーがオンラインリソースにログインするたびに必要な認証レベルをきめ細かく制御できるようにします。
コンテキストエンジンは、地理的な場所やIPアドレス、時刻、デバイスの認識など、一連の構成可能なパラメータに基づいてユーザーのログオン属性を分析し、コンテキストの保証レベルを生成します。セキュリティポリシーが満たされている場合、ユーザーにはアクセスが許可されます。セキュリティポリシーが満たされていない場合は、ユーザーは追加の認証要素を提供することによってセキュリティを強化するよう求められる場合があります。
コンテキストベースの認証は現在、SafeNet Trusted Accessでサポートされています。
「当社は、従業員と企業にとっての重要な新しい保護手段として、多要素認証（MFA）の幅広い使用へと切り替えを開始しています。セキュリティ攻撃は容赦なく行われており、MFAはVUMCの企業サイバーセキュリティプログラムに追加すべき必要不可欠な機能であると考えています。」
- VUMC 企業サイバーセキュリティ部門専務 Andrew Hutchinson氏
コンテキストベースおよびステップアップ認証製品
SafeNet Trusted Access
SafeNet Trusted Accessは、クラウドのシングルサインオン（SSO）の利便性ときめ細かなアクセスセキュリティを組み合わせた、Identity as a Service（サービスとしてのアイデンティティ）を提供します。IDを検証し、アクセスポリシーを適用し、クラウドSSOを採用することで、簡単にナビゲートできる1つのコンソールから、多数のクラウドアプリケーションに安全かつ便利にアクセスできるようになります。
SafeNet Trusted Accessの詳細を見る
SafeNet MobilePASS+ 帯域外プッシュ認証
SaaSやVPNなど、数百のアプリケーションに摩擦のない強力な認証を提供するモバイルデバイスでのプッシュ認証により、ユーザーはモバイルデバイスを指で1回タップするだけで認証を行うことができます。
SafeNet MobilePASS+ 帯域外プッシュ認証の詳細を見る
GrIDsure 認証
GrIDsure 認証は、ソフトウェアをインストールしたりハードウェアをプロビジョニングしたりすることなく、パスワードの弱点を克服する、パターンベース認証ソリューションです。
GrIDsure 認証の詳細を見る
SafeNet Trusted Access ワンタイムパスワードとシングルサインオン クラウドサービス - Product Brief
クラウドベースのアプリケーションは、企業における生産性、運用、インフラの ニーズを満たす上で極めて重要な役割を果たします。しかし、クラウドアプリケ ーションの使用が増大するにつれて、ユーザーのクラウドアクセス用 IDは増加 し、管理負担も増していきます。新しいクラウドサービスが組織に追加されるた びに、クラウドアクセスの統一した可視性が実現しにくくなり、コンプライアンス リスクも増大します。ユーザーは数えきれないほどのユーザー名とパスワード を記憶するのに苦労し、一方でパスワードリセットを必要とするヘルプデスク コールは山のように積み上がります...
SafeNet MobilePASS+ モバイル認証アプリ – プッシュおよびOTP - Product Brief
SafeNet MobilePASS+はプッシュ認証及びワンタイムパスワード認証を既存環境に適用する2要素（2経路）認証により、確実な本人確認を可能とします。
Thales GrIDsure Authentication - Product Brief
Providing unparalleled convenience to end users and simple deployment to IT staff, Thales GrIDsure Authentication is Providing unparalleled convenience to end users and simple deployment to IT staff, Thales GrIDsure Authentication is a pattern-based authentication solution...