ゼロトラスト認証を正しく行うには ATKey

ゼロトラストとは、手順を追加することではありません。

常に、適切なユーザーが適切なデバイスを使用して適切なタイミングで認証されることが重要です。

ATKey 製品は、生体認証、ハードウェアによる信頼、パスワードレスのセキュリティを単一のユーザーフレンドリーなエクスペリエンスに統合し、デバイス、プラットフォーム、環境を問わず機能することで、ゼロトラストの原則を日常の認証に取り入れています。

NIST SP800-63-4 で定められた最高水準に準拠しています。

ゼロトラストの3つの柱 ATKey

ATKeyの指紋ファースト設計により、最初のタッチから強力なユーザー認証が確立されます。
各認証は、デバイス上で直接実行される生体認証チェックから始まります。これにより、システムにアクセスする人が正当なユーザーであることを確認します。単に秘密を知っているだけの人物ではありません。

ATKey サポート NIST IAL-2 すぐに使える そして会うことができる IAL-3の要件 監督下または対面での登録シナリオで使用する場合、高保証のゼロトラスト展開に適しています。

ATKey 　 ポータブルなハードウェアベースの信頼のルート認証子自体が物理的なセキュリティ境界となり、攻撃対象領域を最小限に抑えながら、デバイスやネットワーク間で利用できます。共有秘密鍵やソフトウェアトークン、クラウドへの依存もありません。

各ログインは指紋とキーに安全に保管された認証情報によって保護されており、 ATKey 認証器は準拠している NIST AAL-3 基準

ATKey ユーザーを認証するには FIDO2パスキー資格情報がデバイスから漏洩しないようにします。
盗まれるパスワードはなく、傍受される OTP もなく、サーバー上に保存される秘密もありません。

各認証は暗号的に ATKey ハードウェアと指紋認証後にのみロック解除されるため、すべてのユーザーは フィッシング耐性設計、ゼロトラストの中核要件です。

ゼロトラスト環境は単一のプラットフォームに依存することはほとんどありません。

ATKey 製品は複数のフォームファクタとインターフェースの組み合わせで提供され、オペレーティングシステム、デバイス、アクセスシナリオを問わずシステムに依存しないように設計されています。 ATKey 環境全体で一貫した認証方法として機能し、セキュリティを犠牲にすることなく複雑さを軽減します。

プッシュ通知、OTP アプリ、SMS コードは、摩擦、二次デバイスへの依存、ユーザーの疲労を引き起こします。

ATKey 階層化されたMFAの複雑さを フィッシング対策の単一のアクション: 物理的な存在と指紋認証。
ワンタッチでワークフローを中断することなく強力な認証を実現し、ゼロトラスト原則を適用しながら高い生産性を維持します。

ゼロトラストでは、所有するだけでは決して十分ではありません。

あらゆる ATKey 指紋認証で保護されているため、紛失したり盗難にあったりしても 他の人は使用できません登録された指紋がない場合、デバイスはロックされたままになるため、リスクが大幅に軽減され、インシデント対応が簡素化されます。