NEWS

CA、クラウドの見えないセキュリティ問題を解決する統合認証基盤

CAテクノロジーズはクラウド／オンプレミスの両環境においてWebシングルサインオンを可能とする統合認証基盤を発表。9月30日より提供開始する。

　CAテクノロジーズは9月2日、クラウド／オンプレミスの両環境において統合認証基盤を構築する新製品を発表した。

　今回発表したのは、ユーザーID認証、シングルサインオン、ポリシーベースの権限認証、フェデレーション（アイデンティティー連携）、Webアプリケーションへのアクセス監査をするWebアクセス管理システムの新版「CA SiteMinder r12 SP」（以下、SiteMinder）および、異なるシステム間のID連携を実現、管理可能とする「CA Federation Manager r12.1」（以下、Federation Manager）の2製品。

　SiteMinderは、シングルサインオン機能（エージェント型、リバースプロキシ型の混在）を搭載するため、ユーザーが認証を意識することなくIDとパスワードのみでさまざまなWebアプリケーションにログインできる環境を提供するシステム。パスワード忘れや使い回しなどを防止でき、セキュリティ強化や管理コストの低減にも寄与する。

　新版では、ポリシー管理機能が拡張されたほか、日本市場で多くのユーザーを抱える日立製作所のWebサーバ「Hitachi Web Server」をサポートした。アプリケーションにひも付いた詳細なポリシー管理や、ロール（役割）ベースのポシリー管理、ポリシーのライフサイクル管理、コンプライアンスのためのポリシー分析、リポート作成が可能となった。

　Federation Managerは、これまでSiteMinderのオプションサービスとして提供されていた「CA SiteMinder Federation Security Services」を単体製品として実装したもの。SiteMinderを購入しなくても、Federation Managerのみでアイデンティティー連携が可能となった。

クラウドのセキュリティ確保には「統合認証基盤」「アイデンティティー管理」が重要

　CA Technologies セキュリティ・カスタマー・ソリューション事業部 ディレクターのマシュー・ガーディナー氏は、クラウドのセキュリティ問題を「（インフラを提供する）クラウドプロバイダーがどのようなセキュリティ対策を講じているか、不確定要素が多いためにユーザーが不安に感じている」と指摘。同社ではこの不明瞭（めいりょう）な部分に対し、企業の社内アプリケーションとクラウド上のアプリケーションの両方を管理する単一の統合認証基盤ソリューションを提供することで、クラウドプロバイダーとユーザー（企業や組織）がコストを掛けずに、即時にアイデンティティーの連携システムを導入できるようにした。企業や組織が持つ既存のシステムなどと連携し、フェデレーションを実現することもできる。

　製品出荷日は、両製品共に2010年9月30日。価格（税別）は、SiteMinderが5000ユーザーの場合で1500万円。Federation Managerが連携10サイトで1125万円。

この記事の著者

関連記事

• 

  ID管理はコンプライアンス対策度の試金石

• 

  CAがIAMスイートの新製品、第一弾はID管理ツール

• 

  企業全体を横ぐしで貫くアクセス認証／管理基盤構築

• 

  “ID統合基盤”の導入が生産性・安全性・内部統制を強化する

新着ホワイトペーパー PR

• 事例
  [Datadog Japan合同会社] Wantedlyのオブザーバビリティはどう進化したか　10年の軌跡と実装の変遷
• 事例
  [Datadog Japan合同会社] エラー検知から原因調査までを最短5分で、日経新聞に学ぶアプリ監視の改善方法
• 製品資料
  [Datadog Japan合同会社] クラウドのコストと利用状況を可視化＆最適化、「Datadog」の実力とは？
• 事例
  [Datadog Japan合同会社] クラウド移行で見えた監視の死角、SBI証券が選んだ統合オブザーバビリティ実践
• 製品資料
  [NTTPCコミュニケーションズ株式会社] リソースに限りのある中堅企業で「多層防御」の運用負荷をどう乗り越える？