検索結果:
×
アダプティブ MFA 機能を使用して、サイバーセキュリティの脅威に対するプロアクティブかつ継続的な保護を確保します。
これにより、ログインごとにコンテキストがリアルタイムで評価され、既知のユーザーのログイン エクスペリエンスをスムーズに保ちながら、リスクの高いアクティビティに即座に反応します。
オペレーティング システムに関係なく、Web ブラウザをサポートするあらゆるデバイス (タブレット、ラップトップ、デスクトップ、モバイル) に Adaptive MFA 製品を簡単に展開できます。
OS、ハードウェア、IP、場所などの属性を分析して、ユーザーが通常ログインするデバイスを認識します。見慣れないデバイスからのログインはリスクレベルを上げ、より強力な認証をトリガーします。
リスクスコアは、デバイス、IPアドレス、時間、場所、行動などの要素に基づいて、ログインのリスク度(低、中、高)を示します。低リスクの場合は追加要素は不要、中リスクの場合は追加検証が必要、高リスクの場合はアクセスが拒否されます。
IT チームは、役割、場所、デバイスの信頼性、時間、IP リスクなどの条件を使用して、アクセスを許可するか、MFA を適用するか、またはブロックするかを決定する、明確な「if-this-then-that」ルールを定義します。
この機能はユーザーの習慣や行動を学習し、普段使用しているデバイス、ログイン時間、場所を把握します。通常のパターンに一致しない場合は、追加のチェックを追加したり、アクセスをブロックしたりします。
miniOrange Adaptive Authenticationは、インテリジェントでコンテキストアウェアなアクセス制御により、チームが利用するビジネスアプリケーションを保護します。デバイスの信頼性、位置情報、ユーザーの行動をリアルタイムで評価することで、信頼できるユーザーにはシームレスなアクセスを提供し、リスクが増大した際にはより強力な認証を実現します。生産性向上スイートからエンタープライズプラットフォームまで、miniOrangeはワークフローを中断することなくアクセスを保護します。
miniOrangeアプリ統合カタログを見る
アダプティブ多要素認証は、ログインや操作のリスク度合いに基づいてセキュリティを調整します。リスクが高い場合は、生体認証やワンタイムパスワードなどの追加チェックを適用し、リスクが中程度の場合は、より簡単な認証を適用します。リスクが低い場合は、ユーザーはスムーズでスムーズなアクセスが可能になります。手順は以下のとおりです。
ユーザーは、システムまたはアプリケーションにログインするか、アクション (ログイン、トランザクションの実行など) を実行しようとします。
システムは、次のようなさまざまな要素を分析してリスクベースの認証評価を実行します。
このプロセスでは、新しいデバイスや認識されていないデバイスを検証して承認し、信頼できるデバイスだけがネットワークまたはシステムにログインできるようにします。
ユーザーは、システムの要求に応じて必要な認証要素を提供します。
ユーザーが必要な認証手順を正常に完了すると、アクセスが許可されます。
*お願いします お問い合わせ 上位ユーザー層に対してボリューム割引を受けることができます。
IP制限をリスクベース認証として使用する場合、管理者がIPアドレスを設定・登録し、それに応じてアクセスが許可または拒否されます。ユーザーがリスクベース認証対応アプリにログインしようとすると、そのIPアドレスが事前に設定されたIPリストと照合され、適切なアクション(許可、拒否、チャレンジ)が実行されます。
位置情報に基づくリスクベース認証制限では、管理者が位置情報のリストを絞り込み、設定します。管理者が設定した位置情報制限に基づいて、エンドユーザーのログインが許可または拒否されます。リスクベース認証が有効な状態でユーザーがログインを試みると、管理者が設定した位置情報リストと照合され、その結果に基づいて、リソースへのアクセスが許可、確認、または拒否されます。
デバイスベースのリスクベース認証を使用すると、管理者はエンドユーザーが一定数の信頼できるデバイスを追加できるようにします (デバイスとはブラウザ セッションを指します)。登録されたデバイスは、登録されると制限なくログインできます。管理者は、登録されたデバイスが合計制限を超えた場合、ユーザーの登録を異議申し立てまたは拒否します。
リスクベース認証には時間制限も含まれており、管理者が開始時間と終了時間を指定してタイムゾーンを設定することから始まります。定義されたタイムゾーンとポリシーに基づいて、ユーザーは許可、拒否、またはチャレンジされます。エンドユーザーがリスクベース認証を有効にしてログインしようとすると、タイムゾーンやシステム時間などのタイムゾーン パラメータが管理者が定義したリストと比較され、ユーザーの設定に応じて、アクセスが許可、拒否、またはチャレンジされます。
アダプティブ MFA は、リスク信号 (場所、デバイス、時間、ユーザーの行動など) を動的に分析し、疑わしいアクティビティが検出された場合にのみ追加の認証手順をトリガーすることで、セキュリティを強化します。
場所、デバイス、IP アドレスなどのコンテキストに応じてセキュリティ チェックを動的に調整し、ログイン時だけでなくユーザーのセッション全体にわたってすべてのアクセス要求を認証します。
家庭や公共のネットワークには、エンタープライズグレードの保護対策が不足していることが多く、リモートユーザーが脅威の格好の標的となります。そのため、変化の激しい職場文化においては、リソースを保護するために、あらゆるアクセス試行を検証することが不可欠です。
プライバシーを設計段階から確保し、データ所在地を自由に選択することで、専用ホスティングを選択する 米国、EU、インドまたは Australia クラウドデータセンター
Google Workspace のセキュリティ リスクシグナルが検出された場合にのみアダプティブMFAを有効化することで、Gmail、ドライブ、その他のWorkspaceアプリを保護します。また、Exchange Online、SharePoint、Teams、管理ポータルといった高価値ワークロードも、強力な検証機能で保護します。
VPNネットワークに適応型MFAを追加する 安全なリモートアクセス 15歳以上認証 方法があります。例えば、ユーザーが不規則な時間に新しい場所からVPNアクセスを試みると、MFA認証が試行されますが、通常のログインは問題なく行われます。
Salesforce、Slack、Dropboxなどのアプリへのサイバー攻撃を防御するには、 SSO and MFAソリューションたとえば、ログイン動作が通常とは異なる場合(複数のデバイスからの突然のアクセスなど)、Adaptive MFA は接続されているすべてのアプリに対して追加の検証を要求します。