Cisco Secure Access by Duo
デジタルセキュリティ(サイバーセキュリティ)ソリューション Cisco Secure Access by Duo
OVERVIEW デジタルセキュリティ(サイバーセキュリティ)ソリューション Cisco Secure Access by Duoの概要
- 二要素認証(2FA): タップ 1 回で認証できる Duo の 2FA を利用して、ユーザの識別を行います。
- デバイスの可視化 : 管理対象か管理対象外かを問わずすべてのデバイスを可視化し、セキュリティ基準への適合を確認することで、基準に違反するデバイスのアクセスを阻止できます。
- 適応型認証 :ユーザ、デバイス、アプリケーションのリスクに基づいてアクセス セキュリティ ポリシーを適用します。
適応型多要素認証(MFA)
データ漏洩が起きる前に Duo の機能でリスクを軽減します。ユーザ ID の確認、各デバイスの可視化、適応型ポリシーの適用により、すべてのアプリケーションに対するアクセスを保護できます。
Duo の多要素認証(MFA)機能と信頼できるデバイスを活用することで、企業は、ゼロトラストアプローチでワークフォースを保護できます。
Cisco Duo Security がサポートする対象・提供ソリューション
ユースケース
ユースケース(1)
ユースケース(2)
ユースケース(3)
Duo Security を開始するために必要なモノ
Duo Securityは、3つの製品群から構成されます
- Authentication Proxy:https://duo.com/docs/authproxy-reference
- Duo Network Gateway:https://duo.com/docs/dng#overview
追加できるセカンダリー認証の種類
-
Duo Push
スマホに通知が届く。
承認ボタンをタップするだけ。 -
電話コールバック
電話がかかってくる。
電話に出てキーを押す。 -
ハードウェアトークン
2要素認証用のOTPデバイスをサポート。
-
Duo Mobile パスコード
認証用 OTP をアプリ表示する。
HOTP / TOTP 対応。 -
生体認証
WebAuthn による認証。
Face ID / Touch ID 対応。 -
バイパスコード
デバイスを紛失したときにログインできるようにする。
-
SMS パスコード
認証用 OTP が SMS で届く。
インターネット接続不要。 -
FIDO U2F
対応する USB デバイスをタップして身元を確認。
Duo Security パッケージ種別
Duo Securityは、3つの製品群から構成
- Duo Securityライセンス(サブスクリプション、3パッケージ、ユーザ/月単位での課金)
- セカンダリ認証デバイス(モバイル、トークンなど)
- 物理or仮想サーバ ※導入構成による
(Duoはソフトウェアを提供、Windows or Linux上にインストールする)
Essentials | Advantage | Premier | ||
---|---|---|---|---|
MFA(多要素認証) | Duo MFA で認証情報の盗難やアカウントの乗っ取りから保護します。 | ● | ● | ● |
Single Sign-On | 一度ログインするだけで、Duo SSO で複数のアプリケーションにアクセスできます | ● | ● | ● |
Passwordless | Duo MobileまたはFIDO2オーセンティケーターを使用してパスワードなしで安全にログイン | ● | ● | ● |
Trusted Endpoints | アクセスを許可する前に、デバイスが登録または管理されていることを確認 | ● | ● | ● |
Device Health | アクセスを許可する前に、デバイスのセキュリティ体制を確認します。アクセスしようとしているデバイスのセキュリティの正常性を可視化します。 | ● | ● | |
Risk-Based Authentication | リスクシグナルに基づいてリアルタイムで認証要件を動的に調整 | ● | ● | |
Threat Detection | 機械学習ベースのDuoトラストモニターを使用して、進行中の潜在的な攻撃の試みを検出します | ● | ● | |
Remote Access | Duo Network GatewayでVPNなしでオンプレミスのリソースに安全にアクセスできます | ● |
Duo Security をはじめる
- 30 日間、「Duo Essentials」を無料試用できます
https://duo.com/trial - 利用イメージは下記のデモサイトで確認できます
https://demo.duo.com/