NEWS

リスク判定で本人確認、RSAセキュリティが携帯電話に対応する認証製品

不審な行動がないかなど独自のリスク判定で本人確認を行うオンラインサービス向け認証システムが機能強化。判定の難しいモバイル端末を新たにサポートする。

　RSAセキュリティは6月17日より、リスクベース認証システム「RSA Adaptive Authentication」を機能強化する。従来は認証対象がPCベースの端末のみだったが、新たにスマートフォンや携帯電話といったモバイル端末に対応した。

　Adaptive Authenticationは、インターネットバンキングなどオンラインサービスを利用するユーザーや端末を独自のリスク評価を基に認証する。端末のIPアドレスや過去のサービス利用状況などから本人確認を行うが、例えば一度の振込金額が大幅に増える、振込先を変更するといった「不審な行動パターン」が見受けられた場合、本人のみ知り得る秘密の質問、RSA SecurIDのようなワンタイムパスワード（OTP）、電話確認などの追加認証を求め、認証精度を高めることができる。なりすましを防ぐリスク判定には、フィッシングサイトや過去に不正利用されたIPアドレスなどの情報を蓄積したブラックリスト照合も用いられる。

　6月の機能強化ではモバイル対応として、移動によりIPアドレスが変わったりブラウザCookie情報が保持されない携帯電話・スマートフォン向けに、端末固有番号や利用IPアドレス帯域を本人確認に利用できるようにする。

　今回の機能強化による製品の価格変更はなく、サービス利用者10万人規模のサイトの場合1ユーザー当たり250円となる。

関連記事

• 

  RSAセキュリティ、耐障害性を向上させたOTP認証アプライアンス

• 

  RSAセキュリティ、SecurIDの認証サーバソフトの最新版に2つのオプションを追加

• 

  スマートフォンそれともUMPC？　3Gデータ通信を生かす環境選び

• 

  住信SBIネット銀行がRSAのフィッシングサイト閉鎖代行サービスを採用　

• 

  千葉銀、ネットバンキングのセキュリティ強化にRSA SecurIDを採用

• 

  インテックのID管理製品とSecurIDが連携、アクセスセキュリティを強化

新着ホワイトペーパー PR

• 技術文書・技術解説
  [アトラシアン株式会社] なぜAIを導入しても効果が出ない？　組織全体で使いこなすための仕組みとは
• 製品資料
  [プログレス・ソフトウェア・ジャパン株式会社] ネットワーク全体を見える化、フロー分析で実現する広域監視と迅速な異常検知
• 製品資料
  [プログレス・ソフトウェア・ジャパン株式会社] SNMPより詳細で、パケット解析より簡単な「トラフィック可視化・分析」の方法
• 製品資料
  [プログレス・ソフトウェア・ジャパン株式会社] 重要性を増す“侵入後の可視化”　どのように実現すればよいのか？
• 市場調査・トレンド
  [クラウドストライク合同会社] 回避型攻撃が急速に拡大、連鎖する攻撃を防ぐためのアプローチとは？