Cisco Secure Access
by Duo

多要素認証 (MFA) とデバイス可視化を兼ね備えた
クラウド型のアクセスセキュリティソリューションです。

Cisco Secure Access by Duo
特長

お知らせ

KDDIは「Cisco Partner Summit 2023」にて、Cisco Partner Summit 2023 Global Award「Managed Services Partner of the Year」を受賞したことをお知らせします。
詳細は以下をご参照ください。

Cisco Partner Summit 2023にて「Managed Services Partner of the Year」を受賞

Cisco Secure Access by Duoとは

テレワークの普及により、オフィス以外での業務もスタンダードとなっています。
セキュリティソフトの入っていない個人パソコン・古いバージョンのソフトウェア・自宅のネットワークからの接続など、今まで社用のネットワークやデバイスを使用することで守られていたセキュリティ状態は緩みサイバー攻撃の的になっており、より強固なセキュリテイ対策が必要となっています。
「Cisco Secure Access by Duo (以下、Duo)」は多要素認証 (MFA (注)) とデバイス可視化を兼ね備えたクラウド型のアクセスセキュリティソリューションで、お客さまのID/パスワード漏えいによる不正アクセス、デバイスの脆弱性によるインシデント、アプリケーション認証のユーザー負荷などの課題を解決します。

注) Multi-Factor Authenticationの略

こんなお悩みをDuoで解決します。

パスワードの漏えいにより社内環境やクラウド環境へ不正にアクセスされないか心配。

多要素認証によるユーザーの本人確認でなりすましを防止

ユーザーの認証は瞬時に、ワンタップで承認
パスワードに依存しないセキュアなアクセス
パスワード漏えいによる不正アクセスを防御

アプリケーションごとにパスワード管理が必要で、ユーザーの負荷が増加している。

セキュリティを損なわないユーザーフレンドリーなシングルサインオンで、一度の認証で複数アプリケーションに一括ログイン

1つのダッシュボードから全てのアプリケーションへ簡単にアクセス
クラウド/オンプレミスにかかわらず一度の認証で複数アプリケーションに一括ログイン
ユーザーエクスペリエンスの向上

OSのバージョンなど、ユーザーの使用している端末のセキュリティ状態を可視化したい。

安全なデバイスかどうかセキュリティ状態を検証

認証時の検疫機能と管理デバイスかどうかを検査
振る舞いベースのリスク分析
古いバージョンのOSやブラウザの通知と制御
セキュリティソフトウェアの検査

特長

多要素認証によるユーザー確認でなりすましを防止

Duoは、アプリケーションへアクセスしようとしているのが本人かどうかを確認します。
ID/パスワードによる認証に加えて、スマートフォンにインストールした専用アプリ認証などを利用した多要素認証を実現し、
お客さまのID/パスワード漏えいによる不正アクセスを防ぎます。

プライマリーとセカンダリーの認証ストアを完全に分けて管理できるため、
万が一パスワードが盗まれても安心

多要素認証の多くの場合は、ID管理システムにアドオンして多要素認証を提供しています。そのため、IDとパスワードを同じシステムで管理すれば、盗まれるときは両方一緒に被害を受けてしまうことに。その点、DuoはID管理と完全に分けてセキュリティに特化した多要素認証を提供しているため、どちらも盗まれることはありません。
また、Duoはユーザーグループやアプリケーションごとに多要素認証をを設定可能。ユーザー自身で容易に多要素認証デバイスの追加や削除をすることができ、複数デバイスの登録も可能です。(認証時に選択可能)

ユースケースの詳細はこちら

ユーザーフレンドリーなシングルサインオンで利便性向上

専用ポータルへのログインで、すべての登録済みアプリケーションへ
簡単にアクセスすることができます

ユースケースの詳細はこちら

多用なアプリケーションに連携可能

Microsoft	VPNs	Cloud Apps	On-Premises	SSO	Custom
Office 365	cisco	Salesforce	Epic	Microsoft Azure	REST APIS
Outlook	F5	Google	ORACLE	Active Directory Federation Services	WEB SDK
Remote Desktop Services	CITRIX	Amazon Web Services	vmware	okta	RADIUS
Windows Server	paloalto	box	unix	PingIdentity	SAML
RRAS	Pulse Secure	slack	shibboleth	onelogin	OIDC

細かなアクセスコントロールでゼロトラストの実現をサポート

誰が何にアクセスできるかを、きめ細かく調整できます。
役割、デバイス、ネットワーク、その他多くのコンテキスト要因に基づいた、
独自のアクセスポリシーをビジネスに合わせて作成できます。

ロールベースポリシー

個々のユーザーやグループに基づき、誰がアプリケーションにアクセスできるかを決定するためのポリシーを実行

デバイスベースポリシー

セキュアで保護されたデバイスあるいはマネージドデバイスのアクセスを許可し、危険なデバイスによるアクセスを防止

ネットワークベースポリシー

IPアドレス、サブネットやレンジに基づくアクセスの許可、あるいはTorのような匿名ネットワークからのアクセスを拒否

デバイスの可視化

アプリケーションにアクセスするあらゆるデバイスを可視化。デバイスのタイプを問わず、OSやブラウザ、プラグイン、さらに企業所有か個人所有かどうかなど、さまざまな情報を単一のダッシュボードで管理できます。
さらに認証時にデバイスのセキュリティ健全性を確認して、可視化および制御することも可能です。

ユースケースの詳細はこちら

ダッシュボードで全デバイスを一元管理

モバイルデバイスの可視化	ラップトップ/デスクトップの可視化
コーポレートマネージド状態バイオメトリックス (指紋/顔認証) 状態スクリーンロック状態 OSコンディション (Tampered) 状態暗号化状態プラットフォームタイプデバイスOSタイプ & バージョンデバイスオーナー Duo Mobileバージョン	コーポレートマネージド状態デバイスオーナー OSタイプ & バージョンブラウザタイプ & バージョン Flash & Javaプラグインバージョン OS、ブラウザ、プラグイン状態ディスク暗号化 Firewall セキュリティソフトウェアの検査

容易に導入

今お使いの環境を変えることなく、シンプルかつ短期間で導入、簡単に運用管理が可能

オートマチックエンロールメント (自動登録)

管理者は、既存のオンプレAD、AzureAD、OpenLDAPディレクトリからユーザーを自動インポート可能
(Directory Sync ディレクトリ同期)

セルフエンロールメント (自己登録)

ユーザー自身でDuo CloudへMFAデバイスの自己登録が可能
簡単な手順に沿って、ユーザー自身で数分でユーザー登録が可能

シンプルな課金体系

ユーザー・ID単位での課金	初期費用無料・最低利用期間なし
利用したユーザーID数に基づき課金されるため、経費を最適化月額課金体系のため、ID数の増減やライセンス種別の変更にも柔軟に対応	導入時の初期費用を抑え、気軽に利用開始可能導入から2か月間はトライアル料金にてご提供 (詳細はライセンス提供条件を参照) 料金の詳細はこちら

本サービスへのお問い合わせ

KDDI 法人営業担当者が、導入へのご相談やお見積もりをいたします。
何かご不明な点があればお気軽にお問い合わせください。

イベントセミナー情報

近年のクラウド利用の加速や、ランサムウェアやサプライチェーン攻撃の進化・高度化により、ゼロトラストセキュリティモデルへのシフトが求められていますが、その中枢を担うのが認証基盤です。「パスワードさえあれば安心」「会社貸与のPCだから信用できるデバイス」ではなくなってきているからこそ、より多層的な認証を行う必要があります。本セミナーでは、セキュリティと利便性の向上の鍵となる多要素認証と、ネットワーク・セキュリティの全体最適化を見据えたゼロトラスト環境の導入についてお伝えします。

オフィスとテレワークの両立によるハイブリッドワークを進める企業が増えているかと思いますが、その際に重要になってくるのが、セキュリティとトラフィック対策です。
第一部では、EDRやMFA/SSO、クラウドセキュリティを組みあわせた「リモートアクセス強化モデル」をKDDIよりご紹介し、第二部では、そのうちのコンポーネントとなっているCisco Secure Access by Duo/Cisco Secure Endpointの詳しい機能についてデモを交えてCisco様よりご紹介いただきました。

Cisco Secure Access
by Duo

お知らせ

【2023年11月更新】Cisco Partner Summit 2023にて「Managed Services Partner of the Year」を受賞