入口対策｜飛天ジャパン株式会社

パスワードレス認証を実現するソリューション（SecureCore For BioPass）

Windowsログオンはパスワードレスの時代へ

現状パスワードだけの認証では守りきれない脅威（パスワードの不正流出などによるサイバー攻撃）があります。またクラウドサービスの普及により、パスワードでの運用自体が困難になってきている背景もございます。「SecureCore For BioPass」は、指紋認証を利用することで「生体」+「所持」の二要素認証を実現、PC端末へのログオンをより高度なセキュリティで保護します。

SecureCore For BioPassとは

指紋認証デバイス「BioPass」で、Windowsのログオン制御（PCロック）を実現するセキュリティソリューションです。

Windowsセキュアログオン／PCロック

BioPassを物理的な「鍵」としてPCへ挿入しWindowsへログオンします。
BioPassを挿入し指紋認証しないとログオンできず、また、利用中にBioPassを抜くとPCがロックされ、不正使用を防止します。

BioPass FIDO2

ユーザーの指紋識別（生体認証）で、固定パスワードより強固な二要素認証を実現。指紋情報はデバイス内にセキュアに格納され、流出することはありません。 FIDO(国際標準規格)に準拠した指紋認証デバイスなので、この1つのセキュリティデバイスで複数のFIDOサービスを利用することが可能です。

主なご利用可能サービス

SecureCore For BioPassの機能

Windowsへのセキュアログオン
指紋認証によるパスワードレスでWindowsにログオン、「所持」+「生体」による二要素認証を実現します。BioPassを抜くとPCをロックします。
※「所持」+「生体」+「知識（パスワード）」の三要素でもご利用可能です。
ワンタイムパスワード発行
BioPassを忘れた際など、クライアント側でPCにログインできない場合、管理者がワンタイムパスワードを発行する事でPCロックを強制解除できます。
またワンタイムパスワードの有効期間を設定することもできます。
ログ機能
Windows ログオンや管理者の利用状況をロギングする事ができます。
収集したデータは解析などに利用できます。
管理者機能
IT管理者にとって操作性の良いGUIインターフェースです。
ポリシー設定機能
管理者はポリシー設定ツールを利用して、自社の運用方針に基いたSecureCoreの利用方法や制限事項を事前設定し、iniファイルの形でクライアントPCに配布し適用させることができます。
指紋管理ツール
指紋の登録・削除、PINの設定、 BioPassの初期化などを行います。

利用目的と導入効果

Windows PCへのログオン認証強化

PCのアカウントやパスワードが第三者に漏れると、不正利用により企業や組織にとって甚大な不利益をもたらします。一般的にパスワード漏洩は気づかれにくく、離席中や不在中に勝手にPCを操作され、情報を不正に引き出されていることもあります。

SecureCore For BioPassは、指紋認証を利用することで「生体」+「所持」の二要素認証なので、BioPassがなければPCへのログオンができず、不正を防止します。さらにSecureCore For BioPassではセーフモードによる起動やリモートによる起動時でも管理者が発行したパスワードを要求するので、どのようなログオンでも高いセキュリティを発揮します。なお、BioPassが盗難に遭っても登録を解除すれば不正使用はできなくなるので安心です。

共有PC利用時のセキュリティ強化

PCの不正利用が懸念されるケースのひとつに、多数の従業員が複雑なシフトで勤務するような職場環境があります。

SecureCore For BioPassはBioPassがなければログオンができないので、こうした不正利用が起こりません。

BioPass利用時の運用負荷軽減

どれだけセキュリティの強化に貢献するシステムでも、運用に際して管理者やユーザーに負担を強いて円滑な通常業務を妨げるようなものであってはなりません。

その点、SecureCore For BioPassなら使い勝手に優れた管理者ツールがバンドルされるので安心です。もしユーザーがBioPassを紛失しても、臨時ログオンやUSBキーのPIN（パスワード）ロック解除などは管理者ツールを利用すれば簡単に行え、管理者にも利用者にも負担をかけません。

簡易なスクリーンロックによるセキュリティ強化

スクリーンロックはログオン状態のWindows PCを不正な操作から守るために画面をロックする有用な機能ですが、これを設定したり解除したりするには相応の手順が必要となり、管理するPCが多いとそのぶん作業も面倒になりがちです。

しかしSecureCore For BioPassなら、BioPassを抜くだけでPCにロックが掛かるため、不正なログオンができなくなります。さらに、スクリーンロックを解除するのもBioPassを挿すだけの操作で簡単です。

製品紹介動画

SecureCore for BioPassのご紹介

製品仕様

クライアント/管理用ソフト動作環境

CPU	PentiumII266MHz以上を推奨
メモリー	1GB以上
ハードディスク	1GB以上の空き容量
対応OS	Windows 10（32bit／64bit）、Windows 11
その他	USBポートが1ポート空いていること

製品構成

クライアントソフト（PCロック）

管理用ソフト

BioPass Type-A(K45)、Type-C（K26）

WindowsOSへのログオン制御ソフト（SecureCore）

PC端末への不正ログオンを、阻止するために

企業の存続をも揺るがしかねない、機密情報の漏洩事故。その多くはPCの不正アクセス・不正利用に端を発していると言われています。こうした事態を回避するには、PC端末へのログオンをより高度なセキュリティで保護する必要があります。「SecureCore」は、こうしたニーズにお応えするソフトウェア製品です。

SecureCoreとは

PC端末から機密情報を盗み見る、あるいはUSBメモリなどを介して企業や組織にとって重要な情報やデータを不正にコピーする、といったトラブルは後を絶ちません。こうした事態を防ぐには、第三者または悪意ある者の不正なログオンを食い止める必要があります。しかし、IDとパスワードを組み合わせただけのセキュリティでは容易に破られてしまうのが実情です。

こうした問題を解決するのが、飛天ジャパンのセキュリティ対策製品である「SecureCore」。USBキー（ePassトークン）を物理的な「鍵」として、Windows PCへのログオンを制御するソリューションです。またSecureCore はID・パスワードにUSBトークンを組み合わせた二要素認証により不正ログオンを防止するだけでなく、USBトークンを抜くとロックが掛かりPCの利用ができなくなります。

SecureCoreの機能

Windowsへのセキュアなログオン

USBトークンを物理的な「鍵」としてPCに挿入し、ID・パスワードとの併用でWindowsへ安全にログオンできます。
ワンタイムパスワード発行

「USBトークンを会社に忘れた（紛失した）」。こんな時でも、セキュリティ管理者の発行するワンタイムパスワードを入力することで一時的に利用できるため、業務を止めません。
ログ機能

Windowsログオン履歴やPCロックなどの状況を自動的に記録し、ログとして残すことができます。
管理者機能

管理者用ソフトを使い、USBトークンの追加や登録など管理を容易にできます。また、ポリシーの設定も自由に変更できます。
電子証明書の格納

VPN接続やリモートデスクトップ、SSLなどの電子証明書をUSBトークン内に格納できます。
シングルサインオン（オプション）

さまざまなWebサイトのID・パスワードをUSBトークン内に集約して格納できるので、InternetExplorerでWebサイトにアクセスするだけで自動認証が可能です。