企業ユーザーは、フィッシングへの耐性をさらに強化し、初日からパスワードレスの恩恵を受ける

カリフォルニア州サンタ・クララおよびストックホルム--(BUSINESS WIRE)--(ビジネスワイヤ) --ハードウェア認証セキュリティ・キーの大手プロバイダーであるYubicoNASDAQ:YUBICO)は、Microsoftユーザー向けにYubico Enrollment Suiteの提供開始を発表しました。これには、「Yubico FIDO Pre-reg」と新しい「YubiEnroll」が含まれます。これらのソリューションは「Microsoft Entra ID」と統合され、組織がより強固なサイバー・レジリエンスを構築し、ゼロトラストモデルによる戦略をさらに推進するためのサポートを提供します。Yubico Enrollment Suiteにより、組織はセキュリティ基準を強化し、フィッシングに強い多要素認証(MFA)でパスワードレスを実現し、Microsoftのエコシステムを保護できるようになります。



Microsoftが最近発表した「Secure Future Initiative(SFI)」は、YubicoやMicrosoftを含むFIDO Allianceのメンバー企業が持つ技術や取り組みを活用し、FIDO2およびCBA標準に基づいた強力なフィッシング耐性の高い認証ソリューションの提供を目指しています。また、SFIの一環としてMicrosoftは、Microsoft Entra ID、「Azure」、その他のポータルへのサインインすべてにMFAを義務付けました。Yubico FIDO Pre-regにより、Microsoftの顧客は義務付けられた要件を満たし、Microsoft Entra IDを利用している顧客に、すでにMicrosoft環境に登録された「YubiKeys」を受け取ることで、ターンキー方式のパスワードレスMFAオンボーディング体験を提供できるようになります。

「MicrosoftとYubicoは、世界中の企業がフィッシングのような巧妙化するサイバー脅威から身元を保護できるよう、長年にわたり協力してきました」と、Microsoftのパートナー・グループ・プロダクト・マネージャーであるニティカ・グプタ氏は述べています。「Yubico Enrollment SuiteとMicrosoft Entra IDのFIDOプロビジョニングの統合により、お客様がフィッシング耐性のあるユーザーを作成し、オンボーディングから認証、アカウントの復旧に至るまで、従業員のライフサイクル全体を完全に保護できるよう支援します。これにより、お客様はフィッシング耐性を備えたYubiKeysを活用して、企業リソースを保護するために必要なセキュリティと柔軟性を実現できるようになりました」

YubicoとOktaは最近、Yubico FIDO Pre-regを使用して、Oktaユーザーに事前登録済みのYubiKeyを提供する業界初のソリューションを発表しました。そして今回、Microsoft Entra IDを利用するMicrosoftの顧客を対象に、Yubico Enrollment Suiteの一部として、限定的な早期アクセス版の提供を開始しました。Yubico FIDO Pre-regは、すべての配送手続きをドア・ツー・ドアで処理し、ITスタッフとエンドユーザー双方の負担を軽減します。また、新しいYubiEnrollクライアント・アプリケーションにより、Microsoft Entra IDを使用する組織やYubicoパートナーは、エンドユーザーに代わって自社の施設でYubiKeyを簡単に登録できるようになります。

Yubico FIDO Pre-regは、YubiKey as a Serviceを通じてのみご利用いただけます。Yubico FIDO Pre-regの利点には、次のようなものがあります。

  • 初日からフィッシング耐性を提供し、従業員はオンボーディング、認証、アカウント復旧など、従業員ライフサイクル全体を通じてフィッシング耐性のあるユーザーとなります。
  • 企業が認証プラットフォームにエンドユーザーを直接効果的に登録することで、サイバー・レジリエンスを強化します。
  • 攻撃にさらされるリスクのある重要ポイントを排除し、セキュリティに関する意思決定をヘルプデスクやユーザーに任せる必要がなくなります。

ITスタッフおよび管理者向けに特別に設計されたYubiEnrollは、IDプロバイダーと直接連携してFIDO認証の準備、作成、登録を簡素化します。YubiEnrollの主な機能と利点には、以下のサポートが含まれています。

  • Windows用アプリケーションとして提供されるYubiEnrollは、ユーザーに代わってFIDO認証を登録するとともに、YubiKeyの使用設定も行うことができます。
  • YubiKeyや「Security Key」シリーズのキーの工場出荷時設定へのリセット、PINの設定と管理(PINの強制変更や最小PIN長などのオプション付き)、ユーザー認証の設定など、さまざまな強力な機能が提供されています。
  • NFCまたはUSB経由で接続する場合、すべてのYubiKeyおよびSecurity Keyのフォームファクターに対応しています。プラグインするかタップするだけで、YubiEnrollが登録手順を案内します。

「サイバー脅威の状況が変化し、より巧妙になるにつれ、ユーザーと組織は共に、フィッシング攻撃に耐性を持ち、サイバー攻撃に対する強固な防御を構築する必要があります」と、Yubicoの製品担当上級副社長であるジェフ・ウォレスは述べています。「しかし、フィッシング対策はユーザー次第です。企業は、企業全体でフィッシング耐性のあるユーザーを育成することに重点的に取り組む必要があります。Yubico Enrollment SuiteとMicrosoft Entra IDの統合により、デバイス、サービス、ビジネスシナリオを問わずユーザーにシームレスに連携する最新の認証を提供でき、ITスタッフとユーザーの負担を軽減することで、企業はこれを実現できます」

Yubico Enrollment Suiteの詳細については、こちらをご覧いただくか、弊社までお問い合わせください。YubicoとMicrosoftのすべてのサービスを貴社のビジネスにどのように活用できるかについては、こちらをご覧ください。

Yubicoについて

Yubico(Nasdaq First North Growth Market Stockholm:YUBICO)は、強力で安全なマルチファクタ認証(MFA)ソリューションを提供する企業です。同社はYubiKeyというハードウェア認証デバイスの開発元であり、アカウント乗っ取りに対してフィッシング耐性のあるMFAを提供しています。Yubicoの目標は、安全なログインを簡単かつ利用可能にすることです。2007年の設立以来、同社はコンピュータ、モバイルデバイス、サーバー、ブラウザ、インターネットアカウントへのセキュアなアクセスのためのグローバルスタンダードを確立しています。Yubicoは、FIDO2、WebAuthn、FIDO Universal 2nd Factor(U2F)のオープン認証標準の創設者および主要な貢献者であり、160以上の国で顧客にスケーラブルなハードウェアベースのパスキー認証セキュリティを提供するパイオニアです。

Yubicoのソリューションは、最も安全な形式のパスキーテクノロジーを使用したパスワードレスログインを可能にします。YubiKeyは、数百もの一般消費者向けおよび企業向けのアプリケーションやサービスで、セキュリティを確保しながら迅速かつ簡単なユーザーエクスペリエンスを提供します。

インターネットをより安全にするという使命の一環として、Yubicoは慈善活動「Secure it Forward」を通じて、危険にさらされている個人を支援する組織にYubiKeyを寄付しています。同社はストックホルムとカリフォルニア州サンタ・クララに本社を構えています。Yubicoの詳細については、www.yubico.comをご覧ください。

本記者発表文の公式バージョンはオリジナル言語版です。翻訳言語版は、読者の便宜を図る目的で提供されたものであり、法的効力を持ちません。翻訳言語版を資料としてご利用になる際には、法的効力を有する唯一のバージョンであるオリジナル言語版と照らし合わせて頂くようお願い致します。


Contacts

Yubico Communications Team
press@yubico.com

情報提供元:
記事名:「Yubico、Microsoftユーザー向け「Yubico Enrollment Suite」を発表、ターンキーでのパスワードレスのオンボーディングを実現