Symantec Validation and ID Protection Service (VIP) | Symantec | 取扱製品

ワンタイムパスワード認証と、リスクベース認証の2要素認証を使用した強力なクラウドベース認証をサービス提供します。長年100%稼動実績があり、抜群の信頼性を誇るクラウドサービスを活用することで、自社インフラの設計や構築に必要な費用を最小限に抑制し、短期間での導入が実現可能です。

時間や場所を選ばない情報アクセスは、常に情報搾取を目的とした不正アクセスの被害にさらされます。Symantec™ Validation & ID Protection (VIP) は、多要素認証を実現するクラウド型の認証強化サービスでセキュリティを強化します。
※多要素認証は「ワンタイムパスワード認証」、「リスクベース認証」です。

多要素認証方法の流れ

クラウドベースの強力な 2 要素認証機能を実現（ワンタイムパスワード認証／リスクベース認証）アクセスするデバイスやIP等の情報からリスクを判定し、リスクが高い場合のみ追加認証を実施するリスクベース認証を利用可能。

多要素認証方法

ワンタイムパスワード認証

所持しているトークンが生成する使い捨てパスワードのことです。
その都度生成されるため、悪意のある第三者が搾取しても利用できません。ワンタイムパスワードは自動生成されるため、ユーザは記憶する必要がなく利便性が高いものです。

幅広いトークンラインナップより使用環境に応じた選択が可能
ワンタイムパスワード自動生成は、スマートフォン／携帯電話、デスクトップPCでも利用できます。

リスクベース認証

所持しているデバイスのプロファイルや行動から、リスクスコアを算出し、不審なアクセスを検知する方法です。
例えば、
利用登録しているデバイスからアクセスしているか？
利用されているOSやブラウザなどの属性が従来と異なっていないか？
通常と異なる場所からアクセスしていないか？
移動不可能な場所からアクセスしていないか？
などの情報をもとにリスク解析を実施する認証です。

リスクベース認証の流れ

低リスクの場合は従来のID/PWのみでアクセス許可
高リスクの場合は追加認証(ワンタイムパスワード)を実施

クラウド型の認証基盤

お客様のサービス展開に柔軟に対応可能

ユーザ数の増加／アクセスの集中によるサーバのキャパシティを考慮する必要ありません。
お客様サービス側のユーザ数が増減した場合でも契約ライセンスを変更するのみです。

（認証システム側へ何ら手を加える必要なし）

DRサイトの構築不要（サービス側でDRを実装）です。

オンプレミス型の場合	クラウド型であれば
初期構築に相当工数が必要運用費が新たに発生拡張に柔軟性を持つのが難しい新たな脅威に迅速に対応するのが難しい	API接続のため早期構築、ミニマム工数が可能運用費はライセンスに含むサービス側で随時機能拡張グローバルで集めた不正情報をリアルタイムに利用 eBayなどの巨大トランザクションの処理の実績あり

Symantec VIPのシステム概要

社外顧客向けのインターネットサービスや、社内ユーザのリモートアクセスの認証強化に利用可能です。

VPN構成イメージ

VIP Manager

管理者向けに、セキュリティポリシー設定やユーザ及びトークンのライフサイクル管理などの様々な機能を提供します。さらに、レポート機能も備えており、利用状況などを把握する事ができます。

Self Service Portal

利用者は各自のトークン管理や利用デバイス管理をSelf Service Portal において実施できます。迅速に登録や変更などを実施することが可能となり、管理者の負担を軽減することができます。

VIP Enterprise Gateway

既存のネットワーク設備に統合することで、クラウドサービスであるVIPとネットワーク設備を接続するためのゲートウェイとして動作し、効率的にセキュリティ強化を実現し不正アクセスを防止します。