トラストコネクト®

トラストコネクト®

トラストコネクト®は、オンプレミスWebシステムを改修不要で統合できる認証サービス(IDaaS)です。
クラウド(SaaS)にも対応しており、ハイブリッド環境の統合認証基盤を構築できます。
オンプレミスWebシステムにはリバースプロキシー方式、クラウド(SaaS)にはSAML認証を採用し、従来環境を維持したまま導入が可能です。
シングルサインオン(SSO)や外部ユーザーのアクセス制御、クライアント証明書や多要素認証(MFA)(TOTP、FIDO2、パスキー)などの認証方式に対応。さらに、WAFやDDoS対策により認証とWebセキュリティ対策を一体で実現します。

ソリューション概要

「トラストコネクト®」は、オンプレミスWebシステムとクラウド(SaaS)を組み合わせた
ハイブリッド環境に対応した認証サービス(IDaaS)です。

トラストコネクト®は、ユーザー管理の一元化、シングルサインオン(SSO)、多要素認証(MFA)などにより、複数システムへの認証、アクセス制御を統合管理できます。また、オンプレミスWebシステムへの導入にあたっては既存システムの改修を必要とせず、従来環境を維持したまま認証強化が可能です。さらに、WAFやDDoS対策といったWebセキュリティ機能により、安全なアクセス環境を実現します。

業務DX化の課題はサイバーセキュリティ対策・システム環境の複雑化・リモートアクセスの需要・安全な複数アプリの共同利用・コストやユーザー管理の負担増大など。トラストコネクト®の提供価値はセキュリティ機能のパッケージ提供による導入期間/コストの削減・設計、構築、運用のアウトソース・アクセス制御/IPS/WAFなどによるセキュリティの確保・ID/パスワード+クライアント証明書による認証の高度化など、「認証、許可+セキュリティ」を実現。お客さまのメリットはセキュリティ強化による情報漏洩リスクの低下・システム運用管理の一元化による管理負担の軽減・ID/認証の統合による業務生産性向上を図れる。 業務DX化の課題はサイバーセキュリティ対策・システム環境の複雑化・リモートアクセスの需要・安全な複数アプリの共同利用・コストやユーザー管理の負担増大など。トラストコネクト®の提供価値はセキュリティ機能のパッケージ提供による導入期間/コストの削減・設計、構築、運用のアウトソース・アクセス制御/IPS/WAFなどによるセキュリティの確保・ID/パスワード+クライアント証明書による認証の高度化など、「認証、許可+セキュリティ」を実現。お客さまのメリットはセキュリティ強化による情報漏洩リスクの低下・システム運用管理の一元化による管理負担の軽減・ID/認証の統合による業務生産性向上を図れる。

認証に関するこんな課題はありませんか?

なりすましによる情報漏洩が心配…

クライアント証明書認証などの多要素認証によってID/パスワードだけでは守れない情報漏洩のリスクを軽減

オンプレミスWebシステムとクラウド(SaaS)とのハイブリッドな環境に対応するセキュリティ対策をしたい

リバースプロキシーや不正アクセス対策などのセキュリティ機能によってお客さまシステムを保護
場所を問わずセキュアなアクセスを可能に

システムごとにID/パスワードを入力するのは面倒…
管理者の業務が煩雑に

シングルサインオンによる複数ID/パスワード管理からの解放

ユーザーごとに必要なアクセス権を付与し、アクセスを必要としないユーザーからのアプリ利用をブロックしたい

ポリシーベースのアクセス制御に適切なアプリ利用を実現

オンプレミスWebシステムを特定のユーザーのみに安全に外部公開したい

リバースプロキシー方式WAFDDoS対策により、オンプレミスWebシステムを特定ユーザーのみに安全に公開

クライアント証明書の発行・配布・更新・失効などの運用負荷を減らしたい

クライアント証明書の発行から失効まで一元管理し、運用負荷を軽減

トラストコネクト®の魅力

Point①

認証統合とセキュリティ対策をトータルでアウトソース

国内シェアNo.1認証ソフトウェアを採用

シングルサインオン(SSO)や多要素認証(MFA)、クライアント証明書に加え、WAFやDDoS対策といったセキュリティ機能を提供し、認証とWebセキュリティ対策を一体で実現します。​
またトラストコネクト®が採用する認証ソフトウェア「HPE IceWall」(日本ヒューレット・パッカード社販売)は、幅広い業種、規模の認証基盤として数多く採用されています。

Webシングルサインオンパッケージ出荷金額シェア(2023年度)

* 日本ヒューレット・パッカード社は「HPE IceWall」を累計5,000万ユーザーライセンス販売、国内市場シェアNo.1
Webシングルサインオンパッケージ 市場シェア 2023年度(見込/出荷金額ベース) No1日本ヒューレット・パッカード:64.1%
出典:デロイト トーマツ ミック経済研究所株式会社「個人認証・アクセス管理型セキュリティソリューション市場の現状と将来展望 https://mic-r.co.jp/mr/02680/

Point②

強固なセキュリティ対策を実現

強固なセキュリティ対策を実現

DDoS対策やIPS、WAF、ファイアウォールといったさまざまなセキュリティ対策により、お客さまオンプレミスWebシステムを脅威から保護します*

またリバースプロキシー機能によって、Webブラウザーからインターネット経由のアクセスを一度トラストコネクト®が受け、そのリクエストをお客さまオンプレミスWebシステムに中継することでお客さまオンプレミスWebシステムを保護します。

このため、お客さまオンプレミスWebシステムをインターネット上に安全に公開することができます。

* 「OCN DDoS対策サービス」、「WideAngle」を採用

Point③

要件や規模・予算に合わせ、適切な機能をワンストップで提供

要件や規模・予算に合わせ、適切な機能をワンストップで提供

オンプレミスWebシステムだけでなく、クラウド環境とのハイブリッドな環境における認証強化策もご提案します。
オンプレミスWebシステムには既存システムの改修を必要とせず導入できるため、従来環境を維持したまま段階的な認証強化が可能です。

また認証/セキュリティ/ネットワークの設計、構築、運用をお任せしていただくことで、お客さまの運用負担、コスト削減にも貢献します。

なお標準メニュー以外の機能追加にも柔軟にご対応しますので、気軽にお問い合わせください。

ユースケース

IT業界のお客さま

オンプレミスWebシステムとクラウド(SaaS)が混在する環境において、認証の統合やアクセス制御を行いたい企業に最適です。既存システムの改修を必要とせず、段階的に認証基盤を統合できます。

お客さまのニーズ
1
従来は社内システムにID/パスワード認証のみでアクセスしていたが、外出先からも安全に社内システムにアクセスしたい
2
複数システムに対して認証システムが複数ありシステム管理者の負担が大きい為、統一したい
導入後の効果
1
多要素認証(ID/パスワード認証+MOTP認証)で、外出先からも高いセキュリティでシステムへのアクセスが可能に
2
オンプレミスWebシステムやクラウド(SaaS)を含む複数システムの認証を一元管理、シングルサインオンで利便性とID/パスワード管理負担の軽減を実現
トラストコネクト®は盗聴、改ざん、なりすまし、否認対策、不正アクセスを監視。クライアント証明書とID/パスワードでより多要素認証を実現。

公共/製造業界のお客さま

オンプレミスWebシステムを外部公開する必要がある環境において、リバースプロキシー方式とWAF、DDoS対策により安全なアクセス制御を実現します。
特定のユーザーのみに安全に公開したい企業にも適しています。

お客さまのニーズ
1
従来は専用線などのVPNのみで構成
インターネットを利用したアクセス方法を導入したいが、セキュリティが確保できないと問題になる
2
半年以内で提供を開始したい
導入後の効果
1
“SSL+クライアント証明書”による強固な認証、暗号化によって、閉域網に近いセキュリティを実現
2
クラウドサービスであるトラストコネクト®を部品として使うことで、短納期での導入を可能に
インターネットを利用したトラストコネクト®へのセキュアなアクセスを実現。災害時はトラストコネクト®バックアップサイトへ切り替えて稼働。

仕様一覧

認証 認証方式のラインナップ
  • ID/パスワード認証
  • SAML認証

多要素認証(MFA)

  • クライアント証明書認証
  • TOTP認証
  • メールOTP認証
  • パスキー認証(FIDO2)
    • Windows Hello
    • iOS(Face ID/Touch ID)
認可/アクセス管理
  • ユーザー管理
  • アクセス制御
  • ネットワーク帯域変更
  • シングルサインオン
セキュリティ対策
  • DDoS軽減
  • IPS
  • WAF
  • ファイアウォール
  • リバースプロキシー方式によるWebシステムの保護
運用管理サポート
  • DR環境の提供
  • ヘルプデスク(認証関連お問い合わせ窓口:平日日勤帯)
  • サービスデスク(故障受付窓口:24時間/365日)

FAQ

関連コンテンツ

  • 法人向けOCNサービス(OCN DDoS対策サービス)

    法人向けOCNサービス
    (OCN DDoS対策サービス)

    DDoS攻撃から、お客さまのサーバーやネットワーク機器を守るセキュリティ対策サービスです。

  • WideAngle

    WideAngle

    ゼロトラスト環境でサイバー攻撃の脅威からお客さまICTとビジネスを守る総合リスクマネジメントサービス。

このページのトップへ