RSA SecurID Appliance

認証を強化する方法として、パスワードを長くするとか、度々変更するとかいったことが考えられるが、これだと覚えることが大変で業務効率の観点からあまり好ましくない。
その点、ワンタイム・パスワードは、トークンに表示される1回限りのパスワードを利用するため、簡単で推測や使いまわしが不可能な強固な認証になる。また、生体認証・ICカード認証といった専用機器が必要な認証とは違い、ワンタイム・パスワードは手軽で場所を選ばない認証方式ということができる。
さらに、RSA SecurID Appliance は、パスワードや暗証番号などのように暗記しているものと、自動的にパスワードを生成する機器をと組み合わせることにより、より強固な認証を実現している。

テクマトリックスでは、リモートアクセス環境だけでなく、不安定になりやすいローカルアクセス環境にもワンタイム・パスワードを導入することができる。豊富な導入事例とノウハウをもとに適正なアクセスコントロールを実現してくれるだろう。

RSA SecurID Applianceは、アプライアンス製品であるため簡単にセットアップを行うことができる。日付や時間の初期設定、管理者用パスワードの設定、アプライアンスのホスト名とIPアドレスの構築、ライセンスのインストール、トークンレコードのインポート、管理者用トークンの割り当て、認証の検証と有効化など、WebベースのGUIの指示に従って設定するだけで、セットアップを完了できる。電源投入から導入までかかる時間は、わずか15分だ。
また、ユーザの登録やトークンの割り当て、ユーザ情報の更新等、日々の運用管理業務もWebブラウザーベースのGUIで行えるため、導入時だけでなく、その後の運用管理コストをも軽減することができる。

アステラス製薬は、2005年4月1日、山之内製薬株式会社、藤沢薬品工業株式会社が合併して誕生した。両社では、ともに複数の経路のリモートアクセスを、外出がちな社員のために用意していた。例えば医薬品等の情報を医師や薬剤師に提供し営業活動を行うMRは、活動するエリアが広範囲にわたり、1週間もオフィスに戻れないこともあるからだ。また、セキュリティの認識も高く、両社ともワンタイム・パスワードを導入していた。

合併を期にこれを刷新することになったわけだが、「新規に導入するワンタイム・パスワードでは、製品自体の信頼性はもちろん、サポート体制も厳しくチェックしました。そこで、選ばれたのがRSA SecurIDです。世界市場へ挑戦する弊社にふさわしいグローバルスタンダードな製品です」と、採用の理由をアステラス製薬情報システム本部情報システム企画部Y氏は語る。
「今回お願いしたテクマトリックスへの信頼も大きいといえます。RSA SecurIDの大規模案件の実績が豊富で、実際の導入作業においても迅速・的確に対応していただきました」と、S氏も言葉を重ねる。

今回のケースでは、ソフトウェアトークンが3900台、ハードウェアトークンが数百台と混在しているが、使い方は同じなので問題は無いという。 「これほど急いでやるとトラブルがつきものなのですが、ほとんどなく、驚くほど順調にスタートできました。アクセスできないなどの問題もまったくありません」と、システム刷新の成功をS氏も認める。 利用者からの反応はどうかとたずねると 「まったくない」という。「認証はできて当たり 前であり、インフラそのものです。反応がないというのは、裏を返せば問題なく使えているという証明で、自然に切り替えることができたようです」とS氏は分析する。 卓越した信頼性と安定性を保証するインフラの元、アステラス製薬は医療用医薬品の世界市場へ挑戦している。