この内容は「通信」の力でビジネスを進化させるための情報サイト「business network.jp」でもご覧いただけます。

Web Review

http://businessnetwork.jp/

PR

ソリトンシステムズ オールインワン認証アプライアンス「NetAttest EPS」
図表1

NetAttest EPS 製品概要

なし崩しBYODを防ぐ証明書認証
セルフ申請で管理負荷も軽減
認証スイッチとして、ID・パスワードによる個人認証

まっている企業が意外に多いのではなが行われていることが多い。この場合、いか」―ITセキュリティ製品の開発・従業員は、私物の端末に対しても同じ販売を手掛けるソリトンシステムズでプ

認証情報を入力することは容易であロダクトマネージャーを務める宮*洋二

り、ネットワークに接続できてしまう可能

氏は、こう警鐘を鳴らす。

性があるのだ。

プライベートCA

ユーザーDB

ワンタイムパスワード

VPN/SSL-VPN

無線アクセスポイント

接続不可

インポート

接続不可
Internet

正規ユーザー

ソリトンシステムズ
プロダクトマーケティング部
プロダクトマーケティングG
製品担当
竹谷修平氏

RADIUS

証明書要求

ソリトンシステムズのNetAttest EPSは、企業ネットワークの認証に必要な機能を1台に集約したアプライアンス製品。
昨年。オプションとして提供が始まったスマートデバイスからのデジタル証明書のセルフ申請機能が、安全なBYODを手軽に実現できるものとして注目を集めている。

「知らないうちに、BYODになってし統一的に設定できるWebGUINetAttest EPS

不正ユーザー

正規ユーザー

正規ユーザー 不正ユーザー

正規ユーザー

正規ユーザー

正規ユーザー

ビスを利用しなくても、簡単な操作でいる。これを可能にするのが、2011年

EPS-apはEPSの中・大規模モデルデジタル証明書を発行し、強固な認証8月から提供されているスマートデバイのオプションとして設定されており、専シ ス テ ム を 構 築 で き る こ とも 、ス向けオプション「NetAttest EPS-ap用アプライアンスで提供される。

NetAttest EPSのセールスポイントだ。

（以下EPS-ap）」だ。

EPS-apでは、構成プロファイルでカ

現行のラインナップは、200ユーザー

これは、iPhone/iPad（iOS4以降）のメラやYouTubeなどの利用を制限すアドレスなどを使った端末認証が有効までの 小 規 模システムを対 象とする利用者が自らの端末からWeb画面でることも可能だが、BYODではこの種BYODが、業務効率化の手段として脚だが、宮*氏は「MACアドレスによる「EPS-SX04」、5000ユーザーにまで対ネットワークへの接続を申請することの制限はなされないことが多い。

光を浴びている。他方、セキュリティ

認証では認証情報の秘匿や偽装防止

応できる中規模システム向けの「EPS-

で、端末へのデジタル証明書の導入やセルフ申請が利用できるスマートデ上の懸念や管理が煩雑になることかに課題が残る。当社ではより強固なST04」、10万ユーザーまで対応可能な社内システムの利用設定が行えるもの。

バイスは 、現 在 は i O S 端 末 に 限られら、導入に踏み切れないでいる企業

IEEE802.1Xによるデジタル証明書認

大規模システム向けの「EPS-DX04」の①利用者はID・パスワード認証でEPS-

るが 、プロダクトマーケティング 部 で3機種が用意されている。

apに接続、申請ページで必要事項をNetAttest EPSを担当する竹谷修平

入力、これを見た管理者が利用を承氏は「Androidなどの対応も検討して認すると、利用者にメールが送られる。

いる」という。

従業員の私物のスマートフォンやタこうした行為を防止するにはMACブレット端末などを業務に活用するも多い。
ところが実際にはこれらの企業でも、

ソリトンシステムズ
プロダクトマーケティング部
プロダクトマネージャー
宮h洋二氏

証（EAP-TLS認証）の利用を推奨している」という。これは、理論上偽造が不情報システム部門が知らないうちに従可能なデジタル証明書を端末に導入し業員が私物端末を業務に使ってしまって認証に用いるものだ。

である。

デジタル証明書による端末認証を手軽に実現②これを受け、利用者が再度Webの

この 製 品 で 興 味 深 いの が「 9月か強固なデジタル認証システムを手軽申請画面にアクセスすると、③簡単なら 提 供 が 始 まっ た 新 バ ー ジョンに実現できることで多くの企業に支持操作で端末への証明書や構成プロフ（NetAttest EPS-ap v1.2）
では要望のされているNetAttest EPSだが、最近ァイルの導入が行われ、証明書による多かった、紛失時などのリモートロック、社外からのVPN接続で用いられる、では、スマートデバイスの企業導入、さ認証が可能になる（図表2参照）。管理リモートワイプ機能も提供している」（竹ID・パスワード、デジタル証明書、ワンタらにはBYODを容易に実現するため者が端末を預かって設定作業を行う谷氏）
こと。MDMの機能を一部実装理できる「正しいBYOD」を実現する

イムパスワード（オプション）などの多様のツールとしても注目されるようになって必要がなくなるのだ。

しているのだ。

ソリューションとして、改めて注目されな認証機能を1台で実現できる製品だていることが少なくない。いわゆる「なとはいえデジタル証明書認証は、技し崩し的BYOD」と呼ばれる状況だ。

術的なハードルが高い、個々の端末にこうした行為はセキュリティ面で問題証明書を導入する手間がかかるなど

NetAttest EPSは、無線/有線LAN、となるが、宮*氏が特に懸念するのは、の理由で、まだあまり普及していない。

重要情報を扱う社内ネットワークに許こうした問題点を解消して、企業が管可を受けていない私物端末が接続されているケースがでてきていると考えられることだ。オフィスなどに整備されてているのが、ソリトンのオールインワンいる無線LANでは、不正アクセス対策

認証アプライアンス「NetAttest EPS」

（図表1）。
特別な知識や技術がなくても短時間で高度な認証システムを構築できるこ

NetAttest EPSのラインナップ。上から
小規模システム向けの「SX04」、中規模システム向けの「ST04」、大規模システム向けの「DX04」

iPhone/iPadから申請
オンラインで証明書を導入とはいえ、プロダクトマネージャー
図表2

認証連携は圧倒的な市場シェアを持つ。
機能面では、2003年の発売時から、の宮*氏は「NetAttest EPS/EPS-ap
証明書

NetAttest EPS ap

NetAttest EPS
認証情報とや高い信頼性、運用のしやすさなどが評価され、認証アプライアンス製品でNetAttest EPS-apによる、スマートデバイス申請・登録

プロファイル適用
証明書配付
端末
利用者は、安全なBYOD実現のための第一歩的な製品です。」という。他のスマートデバイス活用ツールと組合せることで有用なBYODを円滑に実現できることが、このソリューションの真価なのである。

前述のデジタル証明書認証に対応していることが大きな特徴となっている。
プライベートCA（認証局）の機能を標準搭載しており、外部の証明書サー68

テレコミュニケーション_ October 2012

お問い合わせ先株式会社ソリトンシステムズ
TEL：03-5360-3811
URL：http://www.soliton.co.jp/

テレコミュニケーション_ October 201269