DX時代の働き方改革に
ゼロトラストセキュリティで安全・安心を
YubiOnで実現するゼロトラストセキュリティ
デジタルトランスフォーメーション(DX)が進み、働き方改革によるビジネスの変化の中で、ゼロトラストセキュリティが注目されています。端末などの持ち出しやクラウド利用の機会が増えることにより、セキュリティリスクも変化しています。特に利用者が操作する部分は従来よりさらにリスクが高まりました。
YubiOn製品を利用することで、ID管理やデバイス管理の他、操作する端末やクラウドサービスへの入り口を多要素認証(MFA)で保護することでリスクを軽減することが可能です。ゼロトラストの第一歩として、お客様のセキュリティ強化を支援します。
これからのセキュリティ対策にぜひ知っていただきたい超小型のHSM(ハードウェアセキュリティモジュール)について、HSMとは何か?を含めご紹介します。
YubiOnソリューション
ECOSYSTEM
エンドポイントセキュリティ
製品一覧
製品比較
項目 | YubiOn Portal (Windows) | YubiOn Portal (Mac) | YubiOn FIDO Logon | YubiOn Windows Logon Standalone | YubiOn Mac Login Standalone |
---|---|---|---|---|---|
対応OS | Windows | macOS | Windows | Windows | macOS |
Web管理サイト | あり | あり | あり | なし | なし |
認証方法 | OTP *1 | チャレンジレスポンス | パスキー (FIDO2 / U2F) | OTP (Yubico OTP) | チャレンジレスポンス |
認証に使用できるデバイス | YubiKey / ATKey *2 | YubiKeyのみ | FIDO対応デバイス | YubiKeyのみ | YubiKeyのみ |
生体認証対応 | 対応 | 非対応 | 対応 | 非対応 | 非対応 |
VDI端末対応 | 対応 | 非対応 | 対応 *3 | 対応 | 非対応 |
リモートデスクトップ対応 | 対応 | ー | 対応 | 対応 | ー |
ADアカウントでの利用 | 対応(端末ごとの設定が必要) | ー | 対応 | 対応(端末ごとの設定が必要) | ー |
AzureADアカウントでの利用 | 非対応 | ー | 対応 | 非対応 | ー |
Windows FIPSモード対応 | 対応 | ー | 対応 | 対応 | ー |
*1 Yubico OTP または AT OTP に対応しています。
*2 ATKey.Pro YubiOn Model がご利用いただけます。
*3 VDI製品がUSBデバイスの転送に対応している場合に限ります。
認証サービス
一般的なID / パスワードのみの認証では、適切なセキュリティレベルを提供できなくなってきています。セキュリティ強度を高くするためにはMFA( 多要素認証) と呼ばれる「知識」「所持」「生体」情報を組み合わせた認証が推奨されています。
YubiOn の認証基盤サービスを使用することで、お客様の「クラウドサービス」または「オンプレミス環境( 閉鎖領域) にあるシステム」に簡単にMFA 基盤を導入できます。
各サービスのログインを1つにまとめたい方は、シングルサインオン機能を備えているYubiOn Portal SSOがおすすめです。このサービスでは1本のYubiKeyで端末の認証からサービスのログインまでをカバーすることのできる製品となっております。
製品一覧
認証デバイス販売
多くのクラウドサービスでMFA ( 多要素認証) が求められるようになってきました。MFA 対応にあたり認証デバイスの購入を検討しているお客様も多いと思います。YubiOn ではFIDO2 (PIN / 生体)、ワンタイムパスワード、スマートカード(PIV)といった様々な機能を持った認証デバイスの販売を行っています。USB ポートの形状に合ったものを複数ご用意しており、NFC やBluetooth 対応のデバイスもございます。
※ソフト技研は Yubico社の正規販売代理店です。
(Gold Certified Reseller)
YubiKey
Yubico社が開発したYubiKeyは、1本のキーで複数のアプリケーションへのアクセス保護が可能な多機能認証デバイスです。 ドライバやクライアントソフトのインストール無しに、Microsoft Windows, macOS, Linux や主要なブラウザで動作します。
ソフト技研は Yubico社の正規販売代理店です。(Gold Certified Reseller)
YubiKeyの選び方
Webサービスの認証など、主にFIDO2、U2Fのみを利用する方には安価な「Security Key Series」がおすすめです。生体デバイスをお求めになられる方はYubiKeyシリーズ唯一の生体デバイスである「YubiKey Bio シリーズ」をお買い求めください。FIDOの機能以外に、ワンタイムパスワード (OTP) 、スマートカード認証 (PIV)、OpenPGPなどの機能を使用する方は「YubiKey 5 シリーズ」がおすすめです。暗号鍵の取り扱いでハードウェアセキュリティモジュール(HSM)をお求めになられる方は「YubiHSM 2」をお買い求めください。
YubiKey Bio Series
生体デバイス
YubiKey 5 Series
Security Key Series
高い
多機能
YubiHSM 2 *
FIDO 2 / U2F
* YubiHSM 2のご購入に関してはお問い合わせください。