ほとんどのパスワードレス認証ソリューションは、対応が容易なケースに対応するだけで、それ以上の対応は行っていません。クラウドアプリや管理対象のWindowsノートPCにはパスキーが導入されていますが、データセンターのサーバー、エアギャップ環境、クリーンルーム、ヘルプデスクでは、パスワードレスソリューションがこうしたユースケースを想定して設計されていないため、依然としてパスワードが使用されています。例外が存在する限り、攻撃の隙が生まれることになります。.
RSAは最高レベルのセキュリティを提供しているため、当社はそうした脆弱性がどこにあろうとそれを排除し、あらゆる環境において、すべてのユーザーに常にセキュリティ対策を適用するよう努めています。これは、お客様と同様に当社の従業員にも当てはまります。FIDOアライアンスは最近、次のような情報を共有しました。 ケーススタディ その活用方法について RSA ID Plus グローバルチームにおいて、パスワードを事実上不要にすること。.
この1年間で、当社は対象範囲をクラウドからデスクトップ、データセンターに至るまで拡大し、フィッシング以外の高度な脅威に対する防御機能も追加しました。これにより、 SovereignへのRSA ID Plusの導入, また、SaaSを利用できない組織に対しても、同様のモダンなアイデンティティ・スタックを提供しています。.
この取り組みにより、RSAはTechFinitive Awardsの「サイバーセキュリティ・エクセレンス」部門のファイナリストに選出されました。そこで、皆様のご協力を 投票.
TechFinitiveは、RSAのパスワードレスアプローチについて次のように説明しています。「パスワードはフィッシング攻撃や迂回があまりにも容易になってしまいました。そのため、パスワードレス認証はもはや単なる理想的なセキュリティ目標ではなく、セキュリティを真に重視する組織にとって不可欠なものとなっています。 RSAのマルチモーダルなパスワードレス認証アプローチは、Unified Identity PlatformおよびRSA ID Plusを通じて、FIDO2モバイルパスキー、FIDOセキュリティキー、Windowsのデスクトップログオン、macOS、生体認証、およびハードウェアトークンをサポートしています。」“
パスワードは常にリスクをもたらします。そのため、RSAではクラウド、デスクトップ、データセンターの各領域でパスワードレス化を推進しています。当社のパスワードレスデスクトップログイン機能は、WindowsおよびmacOSに対応しています。今年は、これを リナックス.
ノートパソコンユーザーは Windows と macOS オフライン時でもパスワードなしでサインインできます。サーバーやその他の固定システムの場合、ハイブリッド高可用性により、クラウドの障害時でもアクセスを維持し、安全かつ常に利用可能な状態を保ちます。.
フィッシング対策はあくまで出発点に過ぎません。攻撃者がパスキーをフィッシングで入手できない場合、バイパス攻撃、ヘルプデスク詐欺、侵害されたデバイス、セッションハイジャックといった手段に目を向けることになります。.
RSAは、こうした脅威に対処しています。本人確認および RSAヘルプデスク・ライブ・ベリファイ 攻撃者が従業員になりすまして、アカウントの登録や認証情報の再設定を行うことを防ぐ。. RSAモバイルロック また、ボット検知機能により、デバイスおよびセッションのセキュリティが強化されます。. RSAリスクAI また、適応型ポリシーにより、ID保護の範囲は、単発のログイン判断にとどまらず、継続的なアクセス保証にまで拡大されます。.
「Identity as a Service（IaaS）」は多くの組織にとって有効な選択肢ですが、政府機関、銀行、重要インフラ事業者、防衛機関にとっては必ずしも選択肢とは限りません。これらの組織は、データと可用性を確実に管理する必要があります。 データ居住地に関する法律により、外国企業が運営するクラウドサービスの利用が禁止される場合があります。金融サービスや重要インフラの分野では、サービス停止が収益の損失、罰金、信頼の失墜につながる恐れがあり、DORAなどの規制では、組織に対し運用レジリエンスに対する説明責任が求められています。.
これまで、これらの組織は2つの悪い選択肢のどちらかを選ばざるを得ませんでした。それは、従来のオンプレミス型MFAを導入するか、あるいは最新のパスワードレス機能をサポートするためにSaaSのみの代替ソリューションを採用するか、というものでした。.
RSA ID Plus ソブリン導入 このトレードオフを解消します。ID Plus Sovereign Deploymentは、ID Plus SaaSと同様の機能を備え、同じプラットフォームおよびリリース版を採用しています。お客様は、プライベートクラウド、マルチクラウド、オンプレミス、さらにはエアギャップ環境においても、ご自身で運用することができます。 データ、個人識別情報（PII）、暗号鍵は、お客様の環境内に留まります。.
まもなく提供開始となる「RSA ID Plus Sovereign Deployment」は、お客様のクラウド、データセンター、そして国全体に最新のアイデンティティソリューションをもたらします。.
RSAの製品チームは、賞の獲得を目指すのではなく、最高のセキュリティの実現に注力しています。その姿勢が、当社のパスワードレス技術の革新を生み出し、現在もロードマップの指針となっています。.
TechFinitive Awardsは、エンタープライズITに目に見える影響を与えている企業や技術を表彰するものです。受賞者は、独立した審査、裏付けとなる証拠、市場分析、編集部の調査、および読者の支持に基づいて選出されます。RSAは、サイバーセキュリティの優秀賞のファイナリストに選ばれました。もし当社が貴社のセキュリティ強化に貢献できたのであれば、, 今すぐRSAに投票しましょう.
RSA ID Plus ソブリン導入 これは、デプロイするための新しい方法です RSA ID Plus. これは、ID Plus SaaS と同じプラットフォームを、顧客のプライベートクラウド、マルチクラウド、オンプレミス、またはエアギャップ環境上で稼働させ、顧客自身のチームによって運用されるため、IDデータや暗号鍵は顧客の管理下に置かれたままとなります。.
IDデータの管理、可用性の管理、あるいはその両方が必要な組織。これには、データ居住地に関する法律の適用を受ける組織、DORAなどの規制により重要なアクセスにおいて外部プロバイダーに依存できない組織、および政府、防衛、金融サービス、重要インフラなど、あらゆる変更を検証・監査しなければならない組織が含まれます。.
はい。WindowsおよびmacOSのノートPCユーザーは、オフラインの状態でもパスワードなしでデバイスにサインインできます。サーバーやその他の固定システムについては、RSAハイブリッド高可用性機能により、クラウドサービスに障害が発生した場合でも、アクセスの安全性と可用性が確保されます。.
そうだ。. RSAは2026年に、Linux向けにパスワードレス認証を導入した。, 、Windows や macOS で採用されているフィッシング対策機能を備えたサインイン機能を、エンタープライズデータセンターの大部分を稼働させるオペレーティングシステムにも拡張する。.
バイパス攻撃、ヘルプデスク詐欺、デバイスの乗っ取り、セッションハイジャック。RSAは、本人確認を通じてこれらに対処し、, RSAヘルプデスク・ライブ・ベリファイ, RSAモバイルロック, 、ボット検知、および RSAリスクAI 継続的なアクセス保証のため。.
既存の導入環境にID Plusを追加したり、ハイブリッドモードで運用したり、あるいは自社のペースに合わせて移行したりすることができます。移行先がID Plus SaaSであれ、Sovereign Deploymentであれ、その手順は同じです。.
RSAは、パスワードレス認証をクラウドからデスクトップ、データセンターへと拡大し、フィッシング以外の脅威からも保護するとともに、SaaSに依存できない組織にも最新のID管理ソリューションを提供した功績が認められ、TechFinitive Awardsのサイバーセキュリティ部門における優秀賞のファイナリストに選出されました。.
含まれる