ソリューション概要
多要素認証基盤 HPE IceWall MFA
目次
クラウド含め既存システムをアプリ改修無しで多要素認証化、SSO（シングルサインオン）化 働き方改革&テレワークのセキュリティ強化に
HPE IceWall MFAは、アプリケーションやクラウドサービスを改修せずに、 多要素認証*（Multi Factor Authentication）で認証を強化できるSSO（シングルサインオン）ソリューションです。
HPE IceWall SSOを多要素認証や適応型認証に対応させた新世代の製品です。
* 2つの要素で認証を行う場合は「2要素認証」とも呼ばれます。
特長 1.種々の標準化された認証方式に対応
| | ||
|---|---|---|
FIDO2「FIDO2」の仕様に基づき各種デバイス標準の生体認証と連携 | ワンタイムパスワードOATH準拠のSWトークンが使用可能 | 統合Windows認証Windowsドメインにログインしているクライアントからの認証を統合します。 |
| HPE IceWallはこれからの認証スタンダードとして期待されるFIDOアライアンスの認定を取得しています。 | | |
特長 2.アプリケーションの改修を行うことなく、Webシステムを容易に多要素認証化
IceWall MFAがWebアプリやクラウドサービスへのログインを代行します。 Webアプリやクラウドサービスの改修は不要なので、 広い範囲のWebアプリやクラウドサービスを容易に多要素認証化することができます。
特長 3.各システムの用途に応じて認証ポリシーを調整可能
各アプリの認証要件に応じて複数の認証方法の組合せを選択可能です。
企業システムの認証に関する様々な課題を解決
リモートアクセス（VPN, VDI)の認証セキュリティ強化に！
外部からの攻撃にさらされやすく、パスワードだけだと脆弱なリモートアクセスシステムも IceWall MFAによる認証強化で不正侵入をブロック可能です。
クラウド利用時の認証強化に！
ベンダー側の仕様によって認証の強度が決まってしまうクラウドサービスも、 IceWall MFAなら企業のポリシーに従った認証ポリシーの設定が可能です。
様々な重要データを扱うシステムの認証強化に！
FinTech, マイナンバー, J-SOXを見据えたシステムなど、様々な重要データを 扱うシステムを、アプリ改変することなく認証強化できます。
種々の3rd Party 認証方式との容易な連携～プラグイン仕様公開によるパートナーエコシステム
テクノロジーパートナー各社が提供する様々な認証方式と、プラグインによって容易に連携可能
- テクノロジーパートナー各社が提供する各種認証方式とIceWall MFAを連携させるための“プラグイン”仕様を公開します。
- テクノロジーパートナーは、公開された仕様に基づいて プラグイン ソフトウェアを開発すれば、自社の独自認証を IceWall MFAの認証方式として利用可能です。
- 種々の認証方式を統合可能な「認証プラットフォーム」として利用可能です。
機能
1.ID/パスワードだけでなく 様々な認証方式を低コストで利用可能
マトリクス方式、指静脈、指紋、ICカード等を使用した認証方式にも対応可能です。
また認証プラグインモジュールの追加により、その他個別の認証方式にも対応可能です。
2.認証方式を各種条件によって動的に決定
認証ポリシーの設定に従って、認証方式が動的に決定されます。
複数の方式の中からユーザーが選択することも可能です。
3.認証方式や要素数をアクセス元／アクセス先に応じて変更
ポリシー設定に従って、アクセス元（社内/社外）によって認証方式を変える事ができます。
また、アクセス先に対する認証方式や認証の要素の数を変える事ができます。
4.ユーザー属性に応じた追加認証方式決定
ポリシー設定に従い、アクセスするユーザー属性に応じて追加認証方式を決定できます。
5.ブラウザートークン機能
ある端末から初めてIceWallにアクセスする際は、ワンタイムパスワードやFIDOなど、ID/パスワードとは別に二段階認証を求められますが、一度ある端末で二段階認証を行えば、その端末のWebブラウザーからの利用では二段階認証を求めず、ID/パスワードのみで利用できるようになります。
他のID識別認証（ID/パスワード、統合Windows認証、クライアント証明書のいずれか）と組み合わせて利用し、二段階認証（ワンタイムパスワードやFIDO）を代替します。
6.シングルサインオン機能
SSO（シングルサインオン）機能によって、１回のログインで複数のWebアプリやクラウドサービスにアクセスする事ができます。
7.リバースプロキシ機能
クライアントからのアクセス要求を、Webアプリケーションサーバに代わって受け付けます。リバースプロキシによってフロントエンドで一括フィルタリングを行なう事ができ、かつパフォーマンスの劣化も最小限に抑えることが可能です。
さらにIceWall MFAのプロキシモジュールはHTTP攻撃（SQLインジェクション、クロスサイトスクリプティング、バッファオーバーフロー）への対策機能も持っているため非常にセキュアなシステムを構築可能です。
HPE IceWall製品 お問い合わせ・資料請求
| | お電話でのお問い合わせ 日本ヒューレット・パッカード カスタマー・インフォメーションセンター 0120-268-186 03-6743-6370（スマートフォン・携帯電話から） | 受付時間：月曜日～金曜日 9:00～19:00 （土曜日、日曜日、祝日、年末年始、および5月1日 お休み） ※ご購入後のお問い合わせは、お手元の保証書内保証規定に 記載の電話番号へお問い合わせください。 |
| | Webフォームからのお問い合わせ／製品紹介資料ダウンロード 本Webフォームよりご要望を送信いただきました方全員に、自動返信メールにて製品紹介資料ダウンロードページをご案内いたします。 | |
a50014336jpn