インフィニコ、PSIとソリューションパートナーとして提携し、認証システム向けにRADIUSを提供開始
～ ECO仕様、CPの高いRADIUS認証アプライアンス｢NetWyvernRADIUS」、UTM装置や認証USBと連携し安全安価なトータル認証システムを実現します ～
インフィニコは、、米国フォーティネット社、セーフネット社の国内販売代理店である株式会社ピーエスアイと、この度ソリューションパートナーとして提携いたしました。
PSIとの相互技術連携により、自社開発製品である NetWyvernRADIUS のサーバ証明書機能と、FortiGateシリーズ UTMセキュリティ・ゲートウェイ装置、及び米国セーフネット社のデジタル証明書機能を実装した認証トークンeToken PROとを連携し、NetWyvernRADIUS、FortiGate、およびeToken PROを組み合わせるトータル認証システムの構築が可能になりました。RADIUS認証サーバの機能である証明書失効リストと併せて運用することで、仮に流出した証明書の不正利用防止にも即座に対応が可能となります。
PSIが提案するソリューション構成は、VPN、無線LAN、有線LANに対する３つのソリューションです。
1 )社内やプライベート・クラウドのメール・サーバやアプリケーション・サーバへインターネット経由でのリモート・アクセスにおいてセキュアなVPNリモート・アクセスを実現します。インターネットの出入り口に配置したフォーティネット社のFortiGateが社内のネットワークを守りながら、リモートPCからのVPNアクセスに対し認証サーバNetWyvern RADIUSとの連携でユーザ認証を行います。リモートPCからは暗号化されたデジタル証明書入りのUSBトークンeToken PROをPCに差し込みVPNクライアントからFortiGateへ二要素認証でアクセスします。ユーザ認証が許可されると社内システムの利用が可能になります。個人認証とFortiGateによりシステムへの不正アクセスを防御します。
2)社内に設置された無線LAN環境に対し接続時の認証と暗号化により、セキュアな無線LANアクセスを提供します。FortiGateと連動するフォーティネット社の無線LAN AP製品FortiAP-220BをPCからのアクセス・ポイントにし、認証サーバNetWyvern RADIUSと連携することで、PCからの無線LANアクセスをセキュアに行うことができます。無線LANへアクセスするPCには暗号化されたデジタル証明書入りUSBトークンeToken PROを差し込みFortiAP-220Bと暗号化通信して、FortiGateと認証サーバの連携でeToken PROを使用した２要素認証が許可されてからシステムの利用が可能になります。個人認証とFortiGateにより無線LANシステムへの不正アクセスを防御します。
3)社内ネットワーク・アクセスの個人認証にデジタル証明書を使用して、高いセキュリティを確保できます。社内のネットワークに、802.1X認証機能付きスイッチ(EAP-TLSをサポートしているスイッチ)と認証サーバNetWyvernを連携させることで、社内PCからのアクセスにデジタル証明書を使用した個人認証を提供します。PCには、暗号化されたデジタル証明書入りUSBトークンeToken PROを差し込み、二要素認証で社内システムにアクセスします。
これらのシステム構成を導入することで、コストでパフォーマンスに優れ、かつ現在最も強力とされるデジタル証明書のユーザ認証により、社内システム・ネットワークを強力に防御することが可能となります。
インフィニコは、今後PSIとの協業においてこれらNetWyvern RADIUSソリューション販売を推進していきます。
インフィニコは、、米国フォーティネット社、セーフネット社の国内販売代理店である株式会社ピーエスアイと、この度ソリューションパートナーとして提携いたしました。
PSIとの相互技術連携により、自社開発製品である NetWyvernRADIUS のサーバ証明書機能と、FortiGateシリーズ UTMセキュリティ・ゲートウェイ装置、及び米国セーフネット社のデジタル証明書機能を実装した認証トークンeToken PROとを連携し、NetWyvernRADIUS、FortiGate、およびeToken PROを組み合わせるトータル認証システムの構築が可能になりました。RADIUS認証サーバの機能である証明書失効リストと併せて運用することで、仮に流出した証明書の不正利用防止にも即座に対応が可能となります。
PSIが提案するソリューション構成は、VPN、無線LAN、有線LANに対する３つのソリューションです。
1 )社内やプライベート・クラウドのメール・サーバやアプリケーション・サーバへインターネット経由でのリモート・アクセスにおいてセキュアなVPNリモート・アクセスを実現します。インターネットの出入り口に配置したフォーティネット社のFortiGateが社内のネットワークを守りながら、リモートPCからのVPNアクセスに対し認証サーバNetWyvern RADIUSとの連携でユーザ認証を行います。リモートPCからは暗号化されたデジタル証明書入りのUSBトークンeToken PROをPCに差し込みVPNクライアントからFortiGateへ二要素認証でアクセスします。ユーザ認証が許可されると社内システムの利用が可能になります。個人認証とFortiGateによりシステムへの不正アクセスを防御します。
2)社内に設置された無線LAN環境に対し接続時の認証と暗号化により、セキュアな無線LANアクセスを提供します。FortiGateと連動するフォーティネット社の無線LAN AP製品FortiAP-220BをPCからのアクセス・ポイントにし、認証サーバNetWyvern RADIUSと連携することで、PCからの無線LANアクセスをセキュアに行うことができます。無線LANへアクセスするPCには暗号化されたデジタル証明書入りUSBトークンeToken PROを差し込みFortiAP-220Bと暗号化通信して、FortiGateと認証サーバの連携でeToken PROを使用した２要素認証が許可されてからシステムの利用が可能になります。個人認証とFortiGateにより無線LANシステムへの不正アクセスを防御します。
3)社内ネットワーク・アクセスの個人認証にデジタル証明書を使用して、高いセキュリティを確保できます。社内のネットワークに、802.1X認証機能付きスイッチ(EAP-TLSをサポートしているスイッチ)と認証サーバNetWyvernを連携させることで、社内PCからのアクセスにデジタル証明書を使用した個人認証を提供します。PCには、暗号化されたデジタル証明書入りUSBトークンeToken PROを差し込み、二要素認証で社内システムにアクセスします。
これらのシステム構成を導入することで、コストでパフォーマンスに優れ、かつ現在最も強力とされるデジタル証明書のユーザ認証により、社内システム・ネットワークを強力に防御することが可能となります。
インフィニコは、今後PSIとの協業においてこれらNetWyvern RADIUSソリューション販売を推進していきます。
【お問い合わせ先】
【ソリューションに関する詳しいお問い合わせ先】■株式会社ピーエスアイ ネットワーク営業部
■〒160-0022 東京都新宿区新宿５－５－3 建成新宿ビル４Ｆ
■TEL:03-3357-9980 E-Mail: info2@psi.co.jp
http://www.psi.co.jp/
【NetWyvern RADIUSに関する詳しいお問い合わせ先】
■株式会社インフィニコ 営業本部
■〒105-0013 東京都港区浜松町1-2-12 F1ビル
■TEL:03-5402-6731 E-Mail: sales@infinico.co.jp http://www.infinico.co.jp/
株式会社インフィニコのプレスリリース
