Soliton OneGate（ソリトン ワンゲート）

近年、クラウドサービスを始めとする業務アプリケーションへの不正ログイン被害が急増しています。

ソリトンシステムズ社がこれまでに行った「漏えいアカウント被害調査」によれば、調査を実施した99.9%（ドメインベース）の企業・団体で、現職職員のパスワードを含むアカウント情報の漏えいが確認されています。

しかし、ほとんどの企業・団体は、自社職員のアカウント情報がインターネット上に漏えいしている事実に気付いておらず、調査によって初めて漏えいの被害が明らかになったとの結果も出ています。

昨今、SMSを使ったワンタイムパスワードで認証するという仕組みの弱点を突いたフィッシング攻撃の被害が増加しています。SMSによるワンタイムパスワードは利用者本人の確認手段であり、日本の企業・組織で非常にニーズが高い「利用端末の特定」には対応できないといった課題もあります。

それに比べてデジタル証明書を用いた認証では利用端末が特定できる上、フィッシングによる認証情報詐取を防止できるメリットがあります。また、正規の証明書でなければクライアントとサーバー間の暗号化通信が確立されないので、正規の証明書を持たない攻撃者はログイン画面にたどり着けないため、ブルートフォース攻撃（総当たり攻撃）対策にも有効です。

SASE や Microsoft 365、Google Workspace をはじめとする様々なクラウドサービスに、デジタル証明書＋FIDO2／スマホ認証／パスワード/ICカードによる多要素認証（MFA）を手早く適用できます。なりすましを防ぐデジタル証明書なら、情報資産へのアクセスを、信頼できるユーザーとデバイスに限定することができます。
また、利用デバイス・時間帯・位置情報などから、普段とは異なる不審なログイン操作を動的に検出する、リスクベース認証も搭載しています。

社内のADと連携し、Soliton OneGateと主要なクラウドサービスにID情報を自動同期。ADパスワード非同期方式のため、利用開始時もパスワード再設定は不要です。
また、ADアカウントを利用したデジタル証明書の自動発行と、発行済み端末情報の自動記録に対応。1人複数端末を利用している場合にも、利用中の端末を素早く特定でき、証明書の失効運用も簡単です。

SAMLに対応していない社内システムやクラウドアプリには、PCとスマホで動くデジタル証明書認証対応の代理認証アプリが、業務システム毎に異なるID・パスワードを代行送出。
利用者は業務システム毎のパスワードを覚える必要がなくなり、定期変更をはじめとするパスワード管理負担から解放するとともに、パスワード漏えいリスクを解消します。

CA機能（認証局）を標準搭載したSoliton OneGateなら、業務システム利用時の成りすまし防止だけなく、オフィスWi-FiやVPNなどネットワーク認証も、手早く統合管理できます。
ゼロコンフィグ運用の「NetAttest EPS-edge（オプション）」を設置するだけで、Soliton OneGateが発行したデジタル証明書による強固なWi-Fi／VPN認証を実現。クラウド管理型なら導入・運用負荷もかかりません。