RSAセキュリティ株式会社は、監視項目や認証方式を追加したリスクベース認証／監視ソリューションの新バージョン「RSA Adaptive Authentication 6.0」を、10月31日より発売する。

　「RSA Adaptive Authentication」は、ログインやサービスの操作／利用状況といった利用者の行動に対し、リスク分析を行なうソリューション。リスクが高いと判定した場合には、IDと固定パスワード以外の認証追加による本人確認の精度向上や、画像／フレーズを利用した双方向認証を可能とする。リスク分析の対象となる情報は自動的に集積され、追加認証に答える際も、サービス利用申込時にあらかじめ登録した情報を用いるため、利用者の心理的な負担を抑えることができる。

　今回の新バージョンでは、トランザクションの監視強化と、新たな追加認証方式、リスク判定精度を向上する管理ツールの3つの機能が追加された。トランザクションの監視強化としては、ログイン時と、振込みや住所変更などログイン後のサービス利用に対してもリスク分析を行ない、必要に応じて追加認証を求めることで本人確認の精度を向上する。これにより、ログイン認証後に活動を開始するトロイの木馬などにも対応可能となっている。また、ログイン認証やログイン後のサービス利用過程でリスクが高いと判定された利用者に対して、利用者への電話や、あらかじめ登録されたメールアドレスへ送付するワンタイムパスワードを利用したログインを促すなどの方法で本人確認を強化できる“電話と電子メールを利用した認証”が可能となった。

　サービス事業者が認証方式を組み込めるインターフェースも追加されており、銀行で既に利用しているマトリクスカードによる認証との連携など、認証のカスタマイズを行なうことができる。管理ツール「Case Managementツール」では、高リスクと判定される行動を行なった利用者を自動的にリストアップし、不正アクセスのパターンや傾向の分析、真偽判定を支援する。真偽判定の結果は“Risk Engine”へ反映され、リスク分析精度をより向上可能となっている。なお価格は、サービス対象利用者数に基づいて算出され、サービス利用者数10万人規模のサイトの場合で、対象利用者単価250円からとなっている。

出荷日・発売日	2008年10月31日 発売
価格	−−−
ニュースリリース

　　※関連キーワードのリンクは自動で行っているため、適切でない可能性があります。ご了承ください。