APM)」との連携により、「パスロジック方式+デバイス固有情報」での強固かつ利便性の高い2要素認証を実現することができます。コンサルタント/セキュリティスペシャリストの鈴木賢剛氏にインタビューを実施。機能連携に至った経緯や具体的なメリットなどについて伺いました。APMについて、このように紹介します。「PCや各種モバイルデバイスの固有情報を取得、ADやLDAPなど既存の認証サーバで照合し、アクセス時のポリシー管理で安全なリモートアクセス環境を提供する認証プロキシミドルウェアです。多彩な領域への応用が可能ですが、実際に用途として一番多いのはSSL-VPNリモートアクセス環境の構築ですね。2番目がVDIゲートウェイとしての役割で、さまざまなVDI製品が混在する環境下でも1台のゲートウェイでまとめて管理することができます。3番目がフェデレーション関連のSSO(シングルサインオン)ですね。APMの製品内容をイメージした図。認証方式と認証先アプリに対応している(クリックで拡大)グラフィカルなインターフェイス。APMですが、実はパスロジの認証プラットフォームで、トークンレス・ワンタイムパスワードの機能を持つ「PassLogic」と連携させることで、よりセキュアかつ利便性の高い「2要素認証」が実現できるのをご存知でしょうか。身体的特徴で確認する「生体認証」のうち、2種類を組み合わせてセキュリティ強度を高める手法のこと。PassLogicのトークンレス・ワンタイムパスワード機能は、「パターンを知っている」という知識情報によって確認を行う「知識認証」のソリューションです。APMは、ユーザが所有する端末内の固有情報を用いた「所有物認証」を得意分野としています。した双方のメリットを最大限に活かすべく、両社では2016年にAPI連携機能の共同開発を実施。PCやスマートデバイスなどが持つ固有情報の登録作業が自動化できる機能を提供しています。APMへの初回のログイン時に、認証データベース内にその端末の固有情報が自動登録されるため、セキュアなだけでなく初期構築工数やコスト、システム管理者の負担などを大幅に低減することが可能になります。Attributeなどへ登録しておく必要があります。企業規模によっては数万台におよぶデバイスの固有情報を収集・登録することになるため、どうしてもシステム管理者やSIerに相当な負担がかかってしまうのが課題でした。個人的にも“ITは人を楽にするべき”という哲学を持っているので、なんとか導入が容易にならないかと思案していたんです」と語ります。Management)機能が拡張され、収集した端末の固有情報を外部へ渡せるようになりました。この機能拡張を受け、PassLogicとのAPI連携による固有情報の自動登録機能を思いついたそうです。鈴木氏は、数ある認証プラットフォームの中から、なぜPassLogicを選択したのでしょうか。「まず一番気に入ったのがログイン時のプロセスです。一般的な認証強化ソリューションでは、ユーザログオンを行うプロセスにおいてハードウェアトークンやスマートフォンなどを用いるため、どうしてもWebブラウザ画面から一度目を離す瞬間があります。あの作業はユーザとしては非常に煩わしいものですよね。した意味で、画面から視線を逸らすことなくワンタイムパスワードが実現できるPassLogicのユニークな発想は非常に惹かれました。本人認証でもっとも重要な要素である“破られにくさ”を兼ね備えていたこともポイントです。APMとの親和性も高いといえます。ひとつ、認証スピードも魅力のひとつでした。エンタープライズ用途においては最低でも秒間30回の認証が求められますが、PassLogicはその基準を十分にクリアする性能とアーキテクチャを持ち合わせています。機能以外の面では、パスロジの意思決定の速さも決め手でしたね。私が提案を持ち掛けた際も即断に近いレベルで対応を決定してくれました。APMの連携は、認証において現在懸念されている課題払拭にも大きな効果を発揮します。この点について鈴木氏は「これまで数多くの企業では、端末認証の手段としてクライアント証明書を用いた認証方式が用いられてきました。最近はSSL可視化という観点からSSL通信を解くタイプのプロキシ製品が登場したことで、接続環境によってはつながらないというトラブルが増え始めています。APMを連携した2要素認証なら、こうした証明書も、ハードウェアトークンなどの認証専用端末も用いない、セキュアで利便性の高い環境が構築できるわけです」と語ります。Firewall)など一般的なセキュリティ製品と同じように、『認証・認可のファイアウォール』が必要といえます。認証が得られていないトラフィックをいかに防ぐか、これは企業の重要な情報資産を守る上で、非常に重要なポイントといえるでしょう」とのメッセージをいただきました。コストの軽減」の3点において優れたこの連携ソリューションは、認証環境に課題を持つ企業・団体の皆様にとって、有力な解決案のひとつだと言えるでしょう。ロゴ等は、各社の登録商標または商標です。Ltd.覚えるのはパターンだけ!認証プラットフォーム詳しくはこちら。