ThinOS」エンドポイントのセキュリティWannaCryが世間を賑わせたことは記憶に新しいかと思います。この影響もあり、エンドポイントのセキュリティ対応について改めて検討される企業が増えています。企業におけるセキュリティ侵害の95%はエンドポイントに端を発していると言われています。モフィリアの提供する静脈認証ソリューションによるなりすまし防止に加えて、エンドポイント自体のセキュリティを強固にすることが重要です。VDI化によって機密情報を企業のデータセンター内に集中させたとしても、エンドポイントが攻撃されてしまっては、そのデータへのアクセスを許す結果となりかねません。Technologyを2012年に買収して以来、シンクライアントのリーディングカンパニーとして企業のセキュアなVDI導入の実現に寄与しています。独自OSとしてWindowsやLinuxのような公開APIを持たず、またマルウェアの侵入経路となりうるブラウザやメーラーといったアプリケーションも搭載せず、攻撃とは無縁のOSとなっています。ThinOSへの影響ThinOSのセキュリティレベルの高さは、過去の重大なセキュリティ問題に対する影響の軽さからも実証されています。ThinOSへの影響LPD脆弱性2001年8月プリントサーバプログラム(LPD)のバッファオーバフロー脆弱性のため、第三者が任意の操作を管理者権限で実行することが可能LPDサービスは標準で無効となっているため影響なし。脆弱性のため、これらを有効にしているサーバへの通信に第三者が介在することが可能となる当時はSSLv3をサポートしていたが、サーバ側で古いSSLv3が有効となっていない限り影響なし。Shellshock2014年9月Bashの脆弱性で第三者により任意のコード実行が可能Bash非搭載のため影響なしWannaCry2017年3月WindowsのSMBv1の脆弱性(MS17-010)を利用して第3者が遠隔でコードを実行することが可能SMB非搭載のため影響なしDellでは、第三者機関を用いたペネトレーションテストを定期的に実施し、ThinOSのセキュリティリスクを十分に検証した上で製品をリリースしているため、このような高いレベルのセキュリティを維持しています。mofiria静脈認証デバイスと各種接続プロトコルでの動作確認が取れております。ThinOSの強固なエンドポイントを組み合わせた、高いセキュリティレベルのVDIを是非ご検討ください。(3)静脈認証とは指静脈認証は生体認証の1種で、指の静脈を読み取り、本人確認を行う技術です。高い次元で兼ね備えた認証機器とソフトウェア開発キットを提供して、エンドユーザー様と開発パートナー様、双方の利便性を追求した静脈認証ソリューションの提供に尽力しております。日本自動認識システム協会)という組織の中にバイオメ...中国出張時に生体認証関連で感じたこと4月に中国出張をしました。一週間ほど中国に出張していました。社長ブログ創立記念日にあたって本日12月6日で、弊社は創業まる9年となりました。