強化セキュリティ層をMicrosoft
Entra IDでも
Microsoft向けのSA ID Plus は、以下の機能によりMicrosoft Entra IDの導入におけるセキュリティ、使いやすさ、価値を向上させます：
- RSAヘルプデスク・ライブ・ベリファイ, は、特許出願中の技術で、ITヘルプデスクにおける多要素認証（MFA）のバイパス攻撃を防止します。
- MFAの強化されたレジリエンス： RSAハイブリッドフェイルオーバー により、クラウド障害時でも Microsoft Entra のユーザが安全にログインできます。
- シームレスなMicrosoft統合：RSA ID Plus for Microsoft は Microsoft Entra ID の Plan 1 や Plan 2 と統合され、複雑さを増さずにセキュリティのギャップを解消します。
デスクトップを超えたパスワードレスソリューションを導入する
Microsoft が Windows Hello for Business や FIDO2 によるパスワードレスアクセスを提供する一方で、RSA は常時稼働で フィッシング耐性のあるパスワードレスソリューション を、すべてのユーザに、あらゆる場所で、いつでも提供します。その内容は以下の通りです：
- スマートフォンを利用した モバイルパスキー, 、ハードウェアトークン、デスクトップログオン、そしてすべてのユーザをサポートする幅広いパスワードレス認証方式に対応
- パスワードレス認証ソリューション Microsoft環境や非Microsoft環境, 向けの認証（クラウド、ハイブリッド、レガシーアプリや環境を含む）
- FIPS-140-3 レベル3認証暗号モジュールをベースに、FIDO2 および PIV 認証を活用した RSA iShield Key 2 シリーズ（大統領令14028、OMB M-22-09、M-24-14に準拠）
- 規制産業向けに適応可能なコンプライアンス対応認証
RSA アイデンティティセキュリティ・ポスチャーマネジメント（ISPM）により、アイデンティティリスクを完全に可視化できます。
目的特化型の ISPM 分析とダッシュボードは、 RSA® ガバナンスとライフサイクル, を通じて提供されます。Microsoft Entra 単体では得られない可視性と制御を実現します。効果的なISPMがない場合、組織はデータ漏えい、内部不正、規制違反による罰金のリスクにさらされます。RSAを活用することで、以下が可能になります：
- すべての環境における権限の一元的な可視化
- 継続的なアイデンティティポスチャーの評価により、リスクを事前に発見
- 最小権限アクセスを維持するためのインテリジェントなポリシー適用
あらゆる環境で常時アクセスを実現し、レジリエンスを構築する
Microsoft Entra は、ユーザが認証してアクセスを得るためにクラウド接続に依存しています。RSA は ハイブリッドフェイルオーバー 機能により Microsoft Cloud を補完し、障害やサイバー攻撃時にもアイデンティティ機能を維持することで運用上の回復力を構築し、DORA や NIS2 への準拠を支援します。その内容は以下の通りです：
- オフラインMFAとハイブリッド認証
- 運用継続性を確保する組み込みのフェイルオーバー機能
- フィールド業務、リモートワーク、災害復旧など、接続が不安定または制限された環境への対応
リスクベースのアイデンティティインテリジェンスで、アクセスを安全かつ簡素化する
RSA® リスクAI また、 RSA® モバイルロック は、Microsoft Entra の条件付きアクセス（Conditional Access）ポリシーを強化し、リスクの高いユースケースに対する制御を向上させます。主な機能は以下の通りです：
- リアルタイムの行動分析と異常検知
- デバイスの状態や地理的位置に基づくアクセス判断
- アイデンティティリスクに応じた適応型ポリシー適用
RSA と Microsoft でゼロトラストを実現
RSA® ID Plus RSA Governance & Lifecycle は、設計段階からセキュリティを考慮しており、組織が Microsoft のアイデンティティサービスを補完し、アイデンティティスタックを近代化し、既存の投資を維持しつつ、ゼロトラストへの移行を進めるために必要な機能を提供します。
RSA と Microsoft の統合により、ゼロトラストの実現を加速する方法は以下の通りです：
- RSA Help Desk Live Verify による IT ヘルプデスクとユーザの保護：パスワードレスで双方向のアイデンティティ保証を提供し、フィッシングやソーシャルエンジニアリング攻撃を防止
- ID確認やセルフサービスによる安全な登録・回復ワークフローのサポート
- レガシーアイデンティティインフラやオンプレミスシステムとの統合により、段階的なアイデンティティ近代化を支援
- 規制対象のワークロードや複雑なハイブリッド要件の管理
- RSA Governance & Lifecycle による最小権限と継続的なコンプライアンスの強制：アクセスレビューの自動化、過剰アクセスの検知、適切かつ説明責任のあるアクセスを保証
Microsoft 環境向けに RSA を導入する
パートナー検索ツールを使って、トレーニングを受け認定された RSA パートナーを見つけ、Microsoft 環境に RSA ソリューションを導入できます。または、Microsoft Azure Marketplace から RSA ID Plus を入手することも可能です。
RSA と Microsoft に関するよくある質問
RSA IDプラス また、 RSAガバナンスとライフサイクル はいずれも Microsoft Entra と統合可能で、クラウド、ハイブリッド、オンプレミス環境における Microsoft のネイティブセキュリティ機能を補完・強化します。
RSA IDプラス は、フィッシング耐性のあるパスワードレス認証ソリューション、アクセス制御、シングルサインオン（SSO）、多要素認証（MFA）など、さまざまなアイデンティティセキュリティ機能を環境全体で提供できます。クラウド、ハイブリッド、オンプレミスのユーザをサポートすることで、組織はすべてのユーザがどこで働いていても、包括的なセキュリティソリューションを展開できます。
アイデンティティセキュリティポスチャーマネジメント（ISPM） は、クラウドコンピューティング、リモートワーク、従業員や人ではないのアイデンティティの増加など、新たなリスクに組織が適応できるよう設計された新しいサイバーセキュリティフレームワークです。ISPM は、継続的かつ能動的な監視、すべてのアイデンティティの完全な可視化、そしてセキュリティチームがリスクを特定・解決するのを支援する機能を重視しています。
はい、RSA は Microsoft Azure Marketplace および Government Marketplace を通じてソリューションを提供しています。詳細については、 RSA ID Plus Microsoft Azure Marketplace をご覧ください。
