CloudGate UNO

CloudGate UNOは、セキュリティファーストを求める企業さまに最適な機能が充実。シングルサインオンをはじめ、柔軟なアクセス制限と認証機能などセキュリティファーストの企業さまに最適な機能が充実しています。

クラウドサービスの普及に伴って不正アクセスなどのサイバー攻撃が増加。これからのネットワークセキュリティには、連携サービスへのアクセス制限において「すべてのアクセスを信用しない」というゼロトラストの考え方が必須といえます。

CloudGate UNOのシングルサインオン連携機能では一度のサインオンで複数のクラウドサービスにシームレスにアクセスできるだけでなく、システム管理者はサービスとユーザーを一元管理することができます。

シングルサインオンはマルチクラウドの利便性を向上させるだけではなく、セキュリティ対策としても重要な役割を果たします。CloudGate UNOのゼロトラストモデルSSOはさまざまなクラウドサービスと連携し、強固な認証と堅牢なアクセス制限をご提供することでクラウド内の大切な情報を守ります。

セキュリティ要件が合わずに導入できなかったサービスも、 CloudGate UNOと連携することで導入可能に

ユーザー認証とは、CloudGate UNOにアクセスするユーザーを識別し、認証要素と呼ばれる「本人であることを確認できる」要素を用いて利用者本人であるかを検証する行為です。連携するクラウドサービスにはCloudGate UNOの 承認情報が送られます。

ユーザー認証において、本人確認精度、つまり認証の強度を高めることで 不正アクセスなどの脅威から大切な情報資産を守ることができます。

多要素認証（MFA：Multi-Factor Authentication）とは、2つ以上の認証要素を組み合わせて本人確認を行う認証のことです。

パスワードだけでなく、指紋や顔などの生体認証、あるいはセキュリティキーなどを併用することで、セキュリティレベルが大幅に向上します。これにより、フィッシング攻撃やパスワードリスト型攻撃、リプレイ攻撃といった不正アクセスにつながる脅威から、貴社を守ることができます。

いつでもどこからでもアクセスができるクラウドサービスの利便性を活かしながら、大切な企業情報への不正アクセスを防ぐ方法として、クラウドサービスにログインできる環境を制限するアクセス制限は必要不可欠です。

CloudGate UNOは、サービスごとに複数のアクセス条件と認証方式をセキュリティレベルや利用環境に合わせ設定でき、
ゼロトラスト時代に対応した柔軟なアクセス制限を実現します。

例えば、

• アクセスを社内のみに限定する（IPアドレス制限）
• 社外からアクセスできるクラウドサービスを限定する（認可サービス制限）
• 外出が多い社員または部署単位で持ち出しPCを社外からでもアクセス可能にする（端末制限）
• 特定の社用端末でのみアクセスを可能にする （証明書による端末制限 CloudGate証明書）
• 出張などで特定の国から一時的にアクセスを可能にする （国別アクセス制限）
• 機密情報を扱うクラウドサービスのみ強固な認証方式で本人確認をする （認証方式の設定）

上記のようなアクセスルールを組み合わせたセキュリティプロファイルをユーザーごとに設定することで、一人ひとりの働き方に合わせた柔軟なアクセス制限を実現できます。