スライド 1

Transcription

1 らく認 製品概要 ~ クラウド型認証サービス ~ 飛天ジャパン株式会社

2 目次 2 はじめに 1. らく認 とは 2. マルチ認証方式 3. 導入イメージ 4. システムの運用 5. 実績 6. 価格

3 はじめに 3 現状課題提案 ( らく認のご利用 ) 定期的な パスワード変更 ユーザの手間 パスワード単体の強度に依存しないセキュリティ ( 二要素認証 ) パスワードの 使いまわしを禁止 ユーザに記憶 パスワードから ユーザを解放 オンプレミス 開発 コスト クラウドで簡単 安価

4 1. らく認 とは らく認 は 二要素認証やパスワードレス認証を実現するマルチ認証クラウドサービスです 1 マルチ認証方式 OTP 認証 プッシュ認証 QR コード認証 顔認証 U2F デバイス認証 UAF 指紋認証 SMS 認証 指紋認証対応スマートフォンが必要です 2 クラウド 導入が簡単 安価にご提供 安心の日本国内サーバ クラウドサービス AWS( 日本リージョン ) を利用しております 4

5 2. マルチ認証方式 マルチ認証方式を利用して 下記 2 パターンの認証がご利用できます 既存のパスワードとの組み合わせ 二要素認証 既存のパスワードとの代替 パスワードレス認証 二要素認証とは ユーザーの 既知 所有 特性 のうち 二つの要素を 組み合わせてユーザの身元を確認する認証方式です 1. 認証方式 ワンタイムパスワード (OTP) 認証 ハードウェア / ソフトウェア ( アプリ ) の トークンで生成する OTP をブラウザ入力し 認証する 飛天ジャパンのワンタイムパスワードトークンは 国際規格 OATH に準拠しております 5

6 2. マルチ認証方式 1. 認証方式 -2 2 スマホプッシュ認証 プッシュ通知に対し スマホをシェイクまたはタップする SMS 認証 SMS に送付されるワンタイムパスワードをブラウザ入力し 認証する または SMS に送付されるリンクを クリックする 4 QRコード認証 ブラウザに表示されるQRコードを らく認 アプリ内臓のリーダーにより読み取り 認証する 6

7 2. マルチ認証方式 1. 認証方式 -2 5 FIDO-U2F 認証 次世代の標準認証規格 FIDO-U2F に準拠したトークンにより認証する ( サーバへは照合結果のみ送出 ) 6 顔認証 サーバ登録済みの顔データと照合し 認証する オプション価格になります 7 指紋認証 (FIDO-UAF 認証 ) 端末登録済みの指紋データと照合し 認証する ( サーバへは照合結果のみ送出 ) 7

8 3. 導入イメージ 1 - VPN 認証 標準の Radius プロトコルの VPN 機器に導入可能です 設定 (https 接続 ) System Servers Administrator Manager server 3. 認証 Corporate Data Center VPN Router 2. 認証リクエスト VPN Agent Auth server らく認アプリ ハードウェアトークン 1.ID/PW MFA Internet VPN Agent の役割 :VPN 機器から転送してくる認証リクエストを 認証サーバへ転送し 認証結果を VPN 機器へ返送することを行います 8

9 3. 導入イメージ 2 - Wi-Fi 認証 9 WPA/WPA2 規格の Wi-Fi 機器に導入可能です 設定 (https 接続 ) Administrator Manager server ハードウェアトークン 1.ID/PW MFA 2. 認証リクエスト らく認アプリ Corporate Data Center Internet Wi-Fi AP Wi-Fi Agent 3. 認証 Auth server Wi-Fi Agent の役割 :Wi-Fi 機器から転送してくる認証リクエストを 認証サーバへ転送し 認証結果を Wi-Fi 機器へ返送することを行います

10 3. 導入イメージ 3 - SSH/RDP 接続認証 10 Linux/Windows のリモートアクセス接続に導入可能です 設定 (https 接続 ) Administrator Manager server らく認アプリ ハードウェアトークン 1.ID/PW MFA Corporate Data Center Internet Linux/Windows Server Agent 2. 認証リクエスト 3. 認証 Auth server Agent の役割 :Server から転送してくる 2 要素認証の認証リクエストを 認証サーバへ転送し 認証結果を Server へ返送することを行います

11 3. 導入イメージ 4 - アプリケーションの認証 11 下記の開発キットをご提供しております 各種アプリケーション アプリへ導入可能です Administrator 設定 (https 接続 ) Manager server Your APP API 1.ID/PW MFA Internet Application System API 2. 認証リクエスト 3. 認証 Auth server Corporate Data Center

12 4. システムの運用 1 - ユーザ情報の管理 12 らく認サーバには必要最小限のユーザ情報のみ管理 保存致します 2. ユーザ情報の保存先 ユーザ情報利用シーン保存先補足 ID 貴社システム貴社サーバ らく認システムでのユーザ管理 ( ユーザの登録 / 削除 / ロック / トークン紐づけなど ) らく認 サーバ Amazon web services Japan Password 貴社システム貴社サーバ メールアドレス トークン紐づけ らく認 サーバ Amazon web services Japan FIDO 秘密鍵 FIDO-U2F 認証 ユーザが秘密鍵 を登録している FIDO-U2F 端末 顔データ 顔認証 らく認 サーバ Amazon web services Japan 指紋データ UAF 指紋認証 ユーザが指紋を 登録している モバイル端末 ID のみの登録なので 個人情報に該当しません API による ID 管理の自動化も可能です CSV 一括インポート可能です アクティブディレクトリ連携による自動同期が可能です トークン紐づけ用に QR コード付きメール配信を採用する場合にのみ利用します 画像形式でなく 特徴点を抽出した数値データとして保存 データは暗号化して送信 保存を行います OTP 認証 プッシュ認証 QR コード認証については ユーザ情報の追加登録 / 利用はありません

13 4. システムの運用 2 - 公的機関による認定 飛天ジャパンは個人情報の取り扱いにつき財団法人日本情報処理開発協会 (JIPDEC) より プライバシーマークの使用許諾事業者の認定を受けております らく認 については 国際規格 ISO/IEC27001:2013 及び JIS Q 27001:2014 に則った情報セキュリティマネジメントシステム (ISMS) の認定を 2017 年 1 月に取得しました ISMS(Information Security Management Systems ) とは 情報セキュリティに関して 組織としてリスクをアセスメントし それに沿った仕組みが運用できているかということを認証するもの 公的認証機関による審査を受けることで取得できます 継続のための審査が毎年行われる他 3 年に一度再認証のための審査が行われます 13

14 5. 実績日本での導入事例 1 G 社様 VPN 接続の認証強化 ( ワンタイムパスワード ) お客様の概要 : 金属加工機械及び関連機器 周辺機械の輸出入 国内販売サービス企業 お客様の課題 : 社外から社内ネットワークに接続するために VPN 接続を利用しています VPN 接続用の ID とパスワードだけでは 機密情報が狙われるリスクがありました 導入効果 : らく認はクラウドサービスの為 VPN 機器の設定を変更するだけで短期間で簡単に導入することができました また サーバ等の機器導入費用が発生していないので コストも抑制できました さらに 二要素認証にはハードウェアのワンタイムパスワードトークンを採用しご利用いただいています システム構成 : Corporate Data Center らく認認証サーバ クライアント端末 VPN 機器らく認 VPNエージェントハードウェアトークン 14

15 5. 実績日本での導入事例 2 お客様の概要 : 旅客運送サービス企業 K 社様 VPN 接続の認証強化 (SMS 認証 ) お客様の課題 : 社外 ( 国内 / 海外 ) から社内ネットワークに接続するために VPN 接続を利用しています ユーザのデバイス環境にはばらつきがあるため 認証方法の選択を工夫する必要がありました 海外出張先からの利用も想定されました 導入効果 : クラウドサービスの為 VPN 機器の設定を変更するだけで簡単に導入することができました 二要素認証には SMS 認証を採用していただき ガラケー / スマホを問わず 広く海外でもご利用いただいています システム構成 : Corporate Data Center AD サーバ らく認認証サーバ クライアント端末 VPN 機器らく認 VPNエージェント SMS ( ガラケー / スマホ ) 15

16 5. 実績日本での導入事例 3 P 社様会員様向けのウェブオークションシステムの認証強化 お客様の概要 : 有料会員様向けのウェブオークションシステム運営 お客様の課題 : 一部の会員で ID/ パスワードの使いまわしが発生していました また 別サービスから漏えいしたパスワードを利用するアカウントハッキングにも対応する必要性がありました 但し 新しいシステムを導入すると多大な費用がかかる為 社内承認が通りませんでした 導入効果 : らく認はクラウドサービスの為 サーバ等の機器導入費用が発生せずに コストを抑制できました また らく認の SDK を提供したので 短期間で開発 導入することができました さらに 二要素認証にはハードウェアトークンを採用し 安全 安心にご利用いただいています システム構成 : ハードウェアトークン クライアント端末 らく認認証 API ウェブ通販システム らく認認証サーバ 16

17 5. 実績日本での導入事例 4 A 社様 RDP 接続の認証強化 ( スマホ認証 /OTP 認証 ) お客様の概要 : 税務等コンサルティングサービス企業 お客様の課題 : 社内環境として RDP( リモートデスクトッププロトコル ) 接続を利用しています ユーザの利便性を考慮して認証方法の選択を工夫する必要がありました 導入効果 : 二要素認証にはスマホ認証 /OTP 認証を採用していただきました OTP 認証はカードタイプの携帯性に優れたものを採用することで より利便性に配慮することができました システム構成 : Corporate Data Center クライアント端末 WindowsServer らく認 RDP エージェント らく認認証サーバ スマホプッシュ / カード OTP 17

18 18 5. 実績中国での導入事例 1 金融事例 1 浙江民泰商業銀行 (ZHEJIANG MINTAI COMMERCIAL BANK) 中国浙江県の商業銀行 2006 年 8 月設立 2015 年末 11 支店 116 支所 社員数 5700 名 直販システムのログイン / 決済の認証に生体認証 ( 顔認証 ) を導入し より安全性 利便性が高まりました 専用アプリ / らく認アプリ API 直販サーバ / らく認サービス API らく認認証サーバ 2 甘粛銀行 (BANK OF GANSU) 中国甘粛県の地方法人銀行 2015 年末には総資産 億元となり 設立当時比 30 倍増を達成 モバイル決済やネットバンキング ATM 入出金取引サービスなどの各システムにおいて生体認証 ( 顔認証 ) を導入し セキュリティの強化やキャッシュカードレスにより利便性を高めることができました

19 19 5. 実績中国での導入事例 2 金融事例 3 広西北部湾銀行 (GUANGXI BEIBU GULF BANK) 中国広西県北部湾の銀行 2008 年 10 月設立し 2013 年末には総資産 億元 国際決済額 億ドルを達成 ATM でのカード発行業務において 生体認証 ( 顔認証 ) を採用することにより 申請内容の確認が自動化でき カード発行の時間の短縮化や業務コストの削減に繋がりました モバイル決済アプリの認証に生体認証 ( 顔認証 ) を導入し より安全性 利便性が 高まりました 利用者 ATM ATM サーバらく認 API らく認認証サーバ 4 重慶藍衆投資管理有限会社 ( LANZHONG INVESTMENT) 2014 年 10 月に中国に設立 主にモバイル決済製品の運営 投資管理 融資管理をする企業 人気アプリ 兴手付 の ID&PW のログイン認証にて 生体認証 ( 顔認証 ) を導入し より安全性 利便性が高まりました

20 20 5. 実績中国での導入事例 3 リモート事例 5 天職国際会計事務所有限会社 (Baker Tilly China Certified Public Accountants) 中国にて 1988 年 12 月に設立 主に企業の会計監査 管理コンサルティング 税務計画等のコンサルティング業務を行う企業 多くの顧客情報の漏えい対策として VPN に加えてワンタイムパスワード認証 ( らく認アプリ ) を導入し 安全性を高めることができました Active Directory との同期により不正ユーザーも防止した ユーザ PC らく認 VPN エージェント らく認認証サーバ らく認アプリ らく認管理サーバ 6 その他事例 ソフト OTP とプッシュ認証でスマホゲームの Windows/Linux サーバへリモートログイン ハードウェアトークンで新聞出版局の管理システムへセキュアログイン など

21 6. 価格 21 詳細は弊社営業部 までお問合せ下さい

22 22 お問合せ先 飛天ジャパン株式会社営業部 TEL: ( 代 ) sales@ftsafe.co.jp URL :