DIGIPASS Pack for Remote Authentication

pack
DIGIPASS Pack for Remote Authentication
「ユーザ名とパスワードによるログオンを安全なソリューションに置き換え」
追加のセキュリティを提供する一方で、ITインフラへのリモートユーザ認証を簡略化します。
DIGIPASS Pack for Remote Authenticationは、セキュリティの高い、ユーザフレンドリーで、導入が簡単にできるDIGIPASSクライ
アント電子署名ソフトウェアを利用してます。
DIGIPASSによる強力な認証
DIGIPASS Pack for Remote Authentication は、 ワ ン
タイムパスワードを基盤とした二要素認証を提供するセキュリ
ティソフトウェアソリューションです。DIGIPASS Pack for
Remote Authentication は、ユーザ名とパスワードの入力
による単一要素のログイン方法の代わりに、実績のあるセキュ
リティ技術である強力な二要素認証を用います。
DIGIPASS ソリューションでは、 実 際に DIGIPASS GO 3
デバイスを所有し (GO 3 によって生成されるワンタイムパス
ワードの入力 )、秘密の暗証番号を知っていることを入力する
ことにより、ユーザ認証が行われます。この二要素認証技術
は、RADIUS ベースのリモートアクセス(VPN、SLL VPN、
RAS 等)とシームレスに連動するように設計されています。
プログラミング不要
DIGIPASS Pack for Remote Authentication は、既存の
認証インフラに簡単にインストールして統合できます。プログラ
ミングは不要です。既存の基本機能を置き換えたり変更したり
することなく、単純に、通常の認証手順に二要素認証を追加し
ます。新規にユーザアカウントを作成する必要がないため、管
理コストや TCO(Total Cost of Ownership) を最小限に抑え
ることができます。
特徴
••DIGIPASS による強力な二要素認証
••VPN アクセス用の RADIUS クライアントと連動
••ポリシーベースの認証
••バルク管理および自動管理
••柔軟な DIGIPASS 割り当て方法
••ODBC/Active Directory データベースのサポート
••動的なユーザ登録
••パスワードの自動学習
••DIGIPASS 認証トークンの自動割り当て
••包括的監査システム
利点
••DIGIPASS ワンタイムパスワードにより、パスワードの盗難のリス
クを排除
••中小企業に最適
••箱から出してすぐ使用できるソリューション。プログラミングは不要
••統合、管理、監査が容易
••クライアント PC へのソフトウェアのインストールが不要
••使いやすいシームレスなソリューション
••パスワードを失くしたり忘れたりする問題を排除することで、管理コス
トを削減
••極めて低い TCO
優れた汎用性、無類の使い易さ
DIGIPASS Pack for Remote Authentication に は、
RADIUS 互換の VPN クライアント (Checkpoint、Cisco、
SonicWALL、Juniper、Watchguard など ) 上で RADIUS
認証を行うための DIGIPASS ソフトウェアが付属します。
機能
••認証要求の検証
••ユーザ、DIGIPASS 認証トークン、認証ポリシーの一元管
理
The world’s leading software company specializing in Internet Security
www.vasco.com
www.vasco.co.jp
pack
準拠標準規格
RADIUS
RFC 2865および2866
認証
DIGIPASS
サーバー要件
オペレーティン
グシステム
プロセッサー
• Windows
• Windows
• Windows
• Windows
以降)
2000 (SP4)
XP (SP1以降)
2000 Server(SP4)
2003 Server (SP1
500 MHz以上
以下の条件ではCPUの負荷が増大す
ることがあります。
• 多数のRADIUS認証/アカウント要
求
• RADIUS要求がRADIUSサーバに
プロキシーされている
• 監査コンソール(1つまたは複数)の
有効化
• ODBC監査の有効化
• サーバのデバッグオプションの有効
化
メモリ
512 MB以上のRAM容量
以下の条件ではディスクスペース要件
が増大することがあります。
• ユーザキャッシュが有効化されてお
り、
キャッシュに保存するユーザが
多数
• 監査ビューアの有効化
ディスク
スペース
200 MB以上の空ディスクスペース
以下の条件ではディスクスペース要件
が増大することがあります。
• 多数のユーザおよびトークンのレコ
ード
• 1日あたり数百以上認証する場合
は、監査ログ用のディスクスペース
を追加
Winsock
Version 2.0以降
パック内容
DIGIPASS Pack for Remote Authentication には、以下の内
容が含まれます。
••DP GO 3 デバイス 5 個
••RADIUS 用 VACMAN Middleware エンドユーザライセンス 5
ライセンス
••ソフトウェアインストール用 CD
••クイックインストールマニュアル
••1 年間のソフトウェア保守およびサポートサービス
今後の展望
利用者の増加に伴う認証トークンとライセンス購入、認証する環境
の追加など VASCO は多数のオプションを用意しています。
たとえば、 エンドユ ー ザ ライセンスを VACMAN Middleware
for Web Authentication に 簡 単 にアップグレ ードで きま す。
DIGIPASS Pack for Remote Authentication をご使用であれ
ば、以下のアップグレードを利用できます。
••追加のユーザライセンスおよび認証トークン
••VPN 用 RADIUS 認証から、VPN 用 RADIUS および Outlook Web Access 認証へのアップグレード
••VPN 用 RADIUS 認 証 から、VPN 用 RADIUS お よ び Citrix Web Interface 認証へのアップグレード
••VPN 用 RADIUS 認証から、VPN 用 RADIUS および Internet Information Server ベーシック認証へのアップグレード
詳 細 は、 お 近くの VASCO 販 売 店 に お 問 い 合 わ せくださ い。
DIGIPASS パックと互換性のあるソリューションの一覧は、
弊社のウェ
ブサイト www.vasco.co.jp/digipasspack からご覧になれます。
VASCOについて
お問い合わせ先
VASCOは強力な認証や電子署名のソリューションおよびサービスのナンバー
ワンサプライヤです。VASCOは、1,200以上の国際金融機関をはじめ、世界
110カ国以上の8,000を越す企業や組織で利用されている、
インターネット上
の安全を守る、世界のリーディングソフトウェアカンパニーです。VASCOのソリ
ューションは、金融、エンタープライズセキュリティ、電子商取引、電子政府で活
用されています。
www.vasco.co.jp
p h o n e : 0 3 . 3 5 0 7 . 5 6 3 3 e m a i l : i n f o - j a p a n @ v a s c o . c o m
VACMAN®、IDENTIKEY®、aXs GUARD®、DIGIPASS®は、VASCO Data Securityの登録商標です。すべての商標や商号はそれらの所有者の資産です。
本書の内容は、予告なく変更することがあります。本書の内容は正確で信頼のおけるものと思われますが、その利用について、
またはその利用に起因した第三者の特許や権利の侵
害についてVASCOはその責任を負いません。© 2008 VASCO. All rights reserved.