title
目次
theme
default
アカウント乗っ取り、新規アカウント不正、MFA疲労を防止 PingOne Protect。複数のリスクシグナルを評価することで、PingOne Protect は攻撃を阻止し、正当なユーザーが容易に認証できるようにします。
PingOne Protect により、企業は次のことが可能になります。
- アカウント乗っ取りおよび新規アカウント不正の阻止
- MFAプロンプトを削減し、パスワードレス化を推進することでユーザー体験を向上
- 複数の予測因子を集約し、リスクスコアを割り当てるインテリジェントなポリシーの作成
予測因子には、ボット検知、IP速度、ユーザー速度、ジオベロシティ異常、ユーザー所在地異常、IPレピュテーション、匿名ネットワーク、ユーザーリスク行動、ユーザーベースのリスクモデル、新規デバイス検知、不審デバイス検知、カスタム／サードパーティ予測因子、複合予測因子が含まれます。
主なメリットと機能
- リアルタイムで高リスクユーザーを迅速に特定し、緩和措置を強制
- 低リスクユーザーにはステップアップ認証なしでアクセスを許可することで、MFA疲労を軽減
- リスクシグナルを活用した適応型認証により、パスワードレスへの取り組みを開始
- ユーザー行動に対して動的な学習およびトレーニング機能を適用
- サードパーティのリスクシグナルを取り込み、既存の不正対策投資を活用
- レポートおよびダッシュボードでリスクを詳細に分析
- リスクスコアの集約、複合予測因子の作成、オーバーライドの適用
- 通常の認証リクエストと異常な認証リクエストを区別
- 既存のアイデンティティサービスと並行して容易に導入
ビジネス価値
PingOne Protect により、次のことが可能です。
- インテリジェントなリスクベースのポリシーを適用することで、正当なユーザーが認証中に中断される回数を削減
- ログイン、登録、アカウント回復などにおけるアクティビティを評価し、異常を検知することでID不正を防止
- 高度なフィルタリングオプションを備えた充実したダッシュボードおよびレポートにより、リスクや不正の状況と傾向を可視化
導入オプション
PingOne Protect は次の形態で導入できます。
- PingOne Services – マルチテナントSaaS
機能
アカウント乗っ取りおよび新規アカウント不正の阻止
- 悪意のある攻撃者は、登録フォーム、ログイン、アカウント回復、パスワードリセットなどの攻撃対象を狙ってアクセスし、被害をもたらします。
- ボット、エミュレーター、ブルートフォース、クレデンシャルスタッフィング、改ざんデバイス、パスワードスプレーなどの攻撃ベクターを検知します。
MFA疲労への対処
- リアルタイムデータを活用してログイン時の摩擦を軽減
- インテリジェントな認証判断を実行
- 次を含む緩和ツールとの容易な統合 PingOne MFA または PingID
ボットを検出
- ネットワーク、デバイス、および行動シグナルを活用し、リアルタイムで非人間によるアクティビティを検出します
- ログインやアカウントの登録／変更のあらゆる試みからボットを防止します
- ユーザーの過去の行動と比較して異常な振る舞いを継続的に分析します（UEBA）
パスワードレスへの移行を開始しましょう
- リスクベース認証は、パスワードレス化に向けた最初のステップの1つです
- バックグラウンドで継続的にリスク評価が行われるため、ユーザー体験への中断は最小限に抑えられます
- QRコード、マジックリンク、生体認証などの第2要素認証は、必要な場合にのみトリガーされます
リスクと不正に関するインサイト
- 適切な認証判断を行うために、組織のリスク状況を可視化します
- リスクイベントの分布、高リスクのロケーションや要因、最もリスクの高いユーザー、ブラウザおよびオペレーティングシステムの分布に関するインサイトを取得します
- 高度なフィルタリングオプションを使用して監視対象のユーザーアクティビティを確認し、リスクデータを詳細に分析します
