Soliton Systems K.K.(董事长:镰田信夫,以下简称Soliton),IDaaS(ID管理、认证服务、Identity as a service)的「Soliton OneGate」开始支持基于风险的认证了。
随着企业DX的发展,重要的信息在云中共享、使用变得普遍。另一方面,由于滥用认证信息和钓鱼等引起的安全事故也显著增加。在这种变化的环境中,现在对安全以及风险的应对和可视化的要求愈加强烈。通过IDaaS增强身份验证安全性是有效的解决方案之一。
Soliton在2022年11月上旬,对Soliton OneGate进行了大幅度的更新,实现了首个作为支持基于风险的认证的日本产IDaaS云服务产品。在基于风险的认证中,根据使用设备、时间段、位置信息等动态评价登录时的行动,在检测到与平时不同的可疑行为时,寻求使用认证应用程序的追加认证(2次认证)。这样,即使是IT使用环境不同的集团公司和工作时间段不同的海外据点,也可以不花费很大的监视费用,降低侵入风险。
通过此次的更新,将支持自助服务的用户门户,使用智能手机的Windows Sign In,Chromebook的证书分发等,进一步提高便利性和运用性。Soliton OneGate可以应对工作环境的变化,持续提供高安全性和便利性。
Soliton OneGate 2022,11月的主要升级内容
● | 基于风险的认证 | …对登录行为进行评估,控制可疑的登录操作 |
● | MFA(多要素认证) | …支持智能手机认证、OTP(邮件通知)、2次认证 |
● | Windows Sign in | …使用智能手机实现的无须密码的PC登录 |
● | Azure AD联动 | …作为用户信息的源泉,支持Azure AD |
● | MDM联动 | …通过Intune分发证书,向Chromebook分发证书 |
● | 应用程序角色功能 | …以用户位单位管理可使用的应用程序和服务 |
【2022秋季升级版演示视频(日语)】
https://www.soliton.co.jp/lp/onegate/demo.html
【关于Soliton OneGate】
如果只使用ID和密码访问管理着企业重要信息的云服务,对于第三方来说,劫持是很简单的。另外,即使是正规的用户,如果是使用公司未许可的终端也能访问的环境下,信息泄漏的风险会大大提高。Soliton OneGate,可以用能够解决密码漏洞问题的数字证书来确定用户和使用终端,保护企业的信息不受非法访问。
【Soliton OneGate 产品介绍页面(日语)】
https://www.soliton.co.jp/lp/onegate/
【关于Soliton OneGate的咨询(日语)】
IT安全事业部 81+3-5360-3811 netsales@soliton.co.jp