フィッシングとシャドーITへの最終回答
「私物スマホ」を社内網から即座に締め出す IIJが放つ“端末認証”の決定打
フィッシング詐欺や未許可端末の横行が、企業のガバナンスを根底から揺るがしている。IIJの「厳格な端末特定」の手法は、情シスの管理負担をどう変えるのか。
インターネットイニシアティブ(IIJ)は、クライアント証明書を活用して厳格な端末認証を行う「IIJネットワーク認証ソリューション with Soliton」の提供を開始した。2026年3月23日、システムの中核製品を供給するソリトンシステムズが発表した。テレワークの普及やクラウド利用の拡大を背景に、許可された端末のみがシステムにアクセスできる強固なセキュリティ環境を構築する。
「ID・パスワードだけの認証はもう限界」を突破
昨今、働き方の多様化に伴い、企業では「誰が」「どの端末から」アクセスしているかを正確に把握し、制御する重要性が高まっている。特にフィッシング攻撃による不正ログイン被害が増加しており、IDやパスワードだけに頼らない、利用端末そのものを特定・制限する仕組みへのニーズが急速に拡大していた。
IIJはこうした課題に対応するため、新ソリューションの認証基盤としてソリトンシステムズの「NetAttest EPS」および「Soliton OneGate」を採用した。採用にあたっては、ソリトンシステムズがこれまで培ってきた証明書認証システムの実績と信頼性が高く評価された。
NetAttest EPSは、デジタル証明書を用いたネットワーク認証に必要な機能を備えたアプライアンス製品。Soliton OneGateと組み合わせて活用することで、クライアント証明書による利用者と端末の厳密な識別が可能になる。これにより、私物のスマートフォンや未許可のパソコンといった不正端末からのアクセスを確実に抑止できるのが特徴だ。
IIJネットワーク認証ソリューションでは、運用面の効率化も図られている。証明書の配布から失効までのライフサイクル管理を一元化できるため、従業員の退職や端末変更時の制御を迅速に行える。クラウドとオンプレミスの双方に柔軟に対応できる点も、導入企業にとっての利点となる。
IIJは自社サービスとの親和性を持たせた構成も用意しており、顧客のニーズに応じたバリエーションでの提供が可能だ。構築から運用までをIIJがワンストップで担う体制を整え、社内システムからクラウドサービスまでを横断したセキュリティ統制を支援する。
IIJインテグレーション事業本部ITサービスインテグレーション本部本部長の井本直樹氏は、Soliton OneGateとNetAttest EPSによる認証機能を連携させることで、証明書による認証・管理の一元化を効率的なソリューションとして提供できることを喜ばしく思うと述べている。顧客のニーズに沿った形で、スピード感を持って提供していく。
(※)この記事は本多和幸氏と谷川耕一氏によるIT事例メディア「CaseHub.News」に掲載された「IIJ、クライアント証明書による認証基盤を強化 不正端末の接続を抑止」(2026年3月24日)を、TechTargetジャパン編集部で一部編集し、転載したものです。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[ゾーホージャパン株式会社] サイバー攻撃からネットワークを守る上で確実に押さえておきたいポイントとは? -
事例
[アルプス システム インテグレーション株式会社] 中小企業でも安心して活用できる「手ごろなSOCサービス」とは? -
製品資料
[株式会社シーイーシー] 脱VMwareに成功した企業は何をどう実践した? 事例に学ぶ戦略立案&実装のコツ -
製品資料
[株式会社オービックビジネスコンサルタント] ランサムウェア攻撃を“二重の防御構造”で防ぐ、クラウド型基幹システムの実力 -
製品資料
[株式会社オービックビジネスコンサルタント] 動画で知るランサムウェア被害企業のリアル、会計データが無事だった理由とは
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
鹿島建設のDXを阻む「10年前のAWS」 安全性と自由度を両立したモダナイズ
-
2
損保ジャパンはなぜ「COBOL」を捨てなかったのか? 脱メインフレームの真相
-
3
なぜ「全社配布Copilot」は使われないのか? 失敗に学ぶAI定着
-
4
「Excel管理」では限界――製造現場の改善が進まない“隠れた原因”
-
5
「結局使わなくなる」Microsoft 365 Copilotを半年で定着 キリンの3施策
-
6
Microsoft激怒のゼロデイ脆弱性「無断公開」 パッチを待つのが危険な理由
-
7
Windows Server 2025移行の“超難関”「Active Directory」問題解決ガイド
-
8
「Oracle Database」のサポート体系が変更 料金への影響は?
-
9
積水化学が挑む「データ経営」の核心:SAP S/4HANA Cloud導入の狙いとは
-
10
データセンター事業者が「脱VMware」をした“例のライセンス問題”じゃない理由
ホワイトペーパーランキング PR
-
1
不審メールの経路や見せ方に変化? 2026年夏の3事例から見えた動向と対処方法
-
2
DX/AI投資の壁を突破、現代の最高財務責任者が直面する課題と克服のヒント
-
3
「オンプレミス回帰」せざるを得ない“合理的な理由”
-
4
LLMが兵器化? 元FBI高官が鳴らす警鐘とセキュリティツール統合のポイント
-
5
システムの保守がモダン化を阻む? 「変えない判断」から脱却する方法とは
-
6
生成AIを開発に導入しても効果が見えない? 実証実験で分かった成果と課題
-
7
経産省DX指針から読み解く、受発注業務デジタル化ロードマップ
-
8
“あのファイル転送”で暗躍するノーウェアランサム
-
9
Microsoft 365を安全に運用 うっかりミスやサイバー攻撃に備えるデータ保護術
-
10
HDDを使わない「SSDオンリー」が無謀なのはなぜ?
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー