検索結果:
×ユーザーには、リスク プロファイルに基づいて適切な多要素認証 (MFA) チャレンジが提示されます。これにより、ユーザーは、セキュリティが強化された構成された MFA 方式を使用して認証を行うよう強制されます。
Web ブラウザをサポートするデバイスであれば、リスクベースの適応型 MFA を使用できます。また、API 経由でも同じ機能を提供します。
管理者は、すべてのユーザー アクティビティを追跡し、アクセスを管理し、詳細なレベルでユーザーに対するセキュリティ ポリシーを追加できます。
固定されたアプローチによる頻繁な認証の必要性を排除します。脅威と決定を計算するために、ユーザーのセッション属性が実行時に取得されます。
集中管理コンソールを使用すると、すべての Linux システムにわたって MFA を 1 か所から導入、監視、管理できます。ポリシーの設定、ユーザーの管理、セキュリティ標準への準拠を簡単に行うことができます。
ユーザーをグループ化し、さまざまなアクセス ポリシーに基づいて役割に応じて特定のアプリケーションへのアクセス権を付与できます。
リアルタイムで生成されるスコアは、接続を低、中、高のリスクに分類するために使用されます。ユーザーには、推定されるリスク レベルに基づいて異なる認証要件が提示されます。
リスクベースの認証で重大なリスクをもたらす可能性のあるターゲットが検出された場合、システムは追加の MFA テクニックを要求したり、アクセスを完全に拒否したりすることがあります。たとえば、インターネット バンキングの消費者が外部の口座への多額の資金移動を要求すると、高リスクの RBA スコアが生成されます。このような機密性の高いトランザクションでは、IP アドレスやユーザーの行動などの一般的なリスク指標がチェックされていても、追加の MFA 方法が求められます。
IP 制限をリスクベース認証として使用する場合、IP アドレスは管理者によって設定および登録され、それに応じてアクセスが許可または拒否されます。ユーザーがリスクベース認証対応アプリのいずれかにログインしようとすると、そのユーザーの IP アドレスが事前設定された IP リストと照合され、適切なアクション (許可、拒否、チャレンジなど) が実行されます。
ロケーションベースのリスクベース認証制限では、管理者はリストを絞り込み、設定します。 地理的位置管理者が設定した場所の制限に基づいて、エンドユーザーのログインが許可または拒否されます。リスクベース認証を有効にしてユーザーがログインしようとすると、管理者が設定した場所のリストに対してユーザーの場所属性が検証され、それに基づいて、リソースへのアクセスが許可、チャレンジ、または拒否されます。
デバイスベースのリスクベース認証を使用すると、管理者はエンドユーザーが一定数の信頼できるデバイスを追加できるようにします (デバイスとはブラウザ セッションを指します)。登録されたデバイスは、登録されると制限なくログインできます。管理者は、登録されたデバイスが合計制限を超えた場合、ユーザーの登録を異議申し立てまたは拒否します。
リスクベース認証には時間制限も含まれており、管理者が開始時間と終了時間を指定してタイムゾーンを設定することから始まります。定義されたタイムゾーンとポリシーに基づいて、ユーザーは許可、拒否、またはチャレンジされます。エンドユーザーがリスクベース認証を有効にしてログインしようとすると、タイムゾーンやシステム時間などのタイムゾーン パラメータが管理者が定義したリストと比較され、ユーザーの設定に応じて、アクセスが許可、拒否、またはチャレンジされます。
*お願いします お問い合わせ 上位ユーザー層に対してボリューム割引を受けることができます。
RBA はデータとシステムのセキュリティを向上させ、高度な認証メカニズムのインストールを容易にし、企業が規制コンプライアンス要件を満たすことを支援します。
リスクベースの認証は、手順を最小限に抑えることで認証プロセスを合理化し、従来の方法と比較してユーザーの不便さを軽減し、全体的なユーザーエクスペリエンスを向上させます。
リスクベースの認証とクラウドベースのサービスを組み合わせることで、従来の方法に代わるコスト効率の高い方法を実現できます。複雑な認証手段のためのリソースが不足している小規模な組織にとって有利です。
2 要素認証は、アカウントまたはシステムにアクセスするために 2 つの形式の ID を要求するセキュリティ対策です。
OTP over SMS、TOTP トークン、OTP over Email、ハードウェア トークンなど、2 つ以上のレベルのセキュリティ要素を備えた高度な認証レベル。
セキュリティ管理者が提供するリスクとアクセスに基づいて、MFA セキュリティの追加レイヤーを提供し、ユーザー アクセスを制御します。
miniOrange のチームは、組織内の MFA のニーズをうまくサポートしてくれました。サポート スタッフは知識が豊富で、問題や質問が発生した場合でも簡単にコミュニケーションを取ることができます。
— ITセキュリティ、ヘルスケア、バイオテクノロジー業界
miniOrangeを使用すると、すべてのLinuxデスクトップにMFAを簡単に適用でき、不正アクセスのリスクを大幅に削減できます。集中管理により、セキュリティポリシーの維持と監視が容易になります。
— グローバルエンタープライズのセキュリティ管理者