ソリトン、透過型シングルサインオンアプライアンス 「Smart eGate」の新版をリリース - 電子証明書によるユーザー認証対応とシステム導入の柔軟性を向上 -

スマートデバイスの急速な普及により、様々な端末であらゆる場所から、業務のために企業ネットワークやクラウドシステムへ接続する機会が増えています。ユーザーにとっては複数のシステムにログインするパスワードの管理が負担となり、システム管理者は認証情報の管理やアクセス制御が課題となっています。
これを解決するのが、ソリトンのSmart eGateで、スマートデバイス、PCなどあらゆる端末から、Webブラウザ種別やクラウド／オンプレミスに関係なく、様々なWebサイトに、透過的なシングルサインオンを実現します。ソリトン独自のトランスペアレント インサーション方式により、ネットワーク経路上に流れるシングルサインオン対象のWebトラフィックを透過的に解析し、Webサイト認証で要求されるID／パスワード情報等を自動挿入することでサインオンを提供します。

今回のバージョンでは、特にスマートデバイス向けのセキュリティ機能の拡張と、システム導入の柔軟性の向上を図りました。
シングルサインオン時の認証で、ID／パスワードの入力以外に電子証明書の利用も可能になり、端末の接続元ネットワークに応じた認証スキームの変更も可能になりました。同じ端末からアクセスする場合でも、社内からのアクセスには電子証明書のみで、インターネットVPN経由でのアクセスの場合には、証明書に加えてID／パスワードの組み合わせを要求するなど、必要に応じてセキュリティレベルを高めることができます。
一方、従来の透過型(ブリッジ)に加え、シングルIP構成による透過型(フォワード)での設置も可能となり、環境に応じ柔軟な機器設置ができます。また、大規模環境向け冗長化機能も強化し、モード切り替え機能で「プロキシ機能」と「データベース機能」を分割して、機能毎の冗長構成が可能になりました。プロキシ機能のみの「Proxyモード」で大量のWebアクセスを処理し、データベース機能のみの「DBモード」でデータベース情報の提供のみを行います。Proxyモードは無制限に、DBモードは10台まで冗長化できるため、大規模環境でも柔軟に対応できます。
ソリトンでは、今後もSmart eGateの「利便性」と「セキュリティ」の共存を追求します。


［Smart eGate V2.0の主な拡張機能］
■電子証明書を利用したユーザー認証の提供
シングルサインオンで利用される認証DBに、ローカルDBの他、外部のActive Directory、RADIUS、SAML IdP、OpenID RPとの連携ができます。これに、クライアント証明書を利用した認証も追加しました。

■ネットワーク設置方法の拡張
従来の透過型(ブリッジ)に加え、ワンアーム構成による透過型(フォワード)にも対応しました。(図1)

■接続元ネットワークによる認証スキームの選択
接続元ネットワーク(IPアドレス範囲で指定)に応じて認証スキームが設定可能になりました。(ID／パスワード認証、証明書認証、証明書＋ID／パスワードでの認証、認証拒否から選択)。

■機能分割(プロキシ機能、データベース機能)による拡張性の向上
「プロキシ機能」と「データベース機能」の分割機能により、柔軟なシステム拡張と確実な冗長性を提供可能となりました。(図2)

■中間CA証明書への対応
以前から保持するHTTPS通信対応のためプライベート認証局機能に加え、外部認証機関が発行する中間CA証明書のインポートにより中間認証局機能が提供可能となりました。

【価格】　　　Smart eGate本体　360万円～
　　　　　　　(500ユーザー使用権、初年度センドバック保守込・税別)
【出荷時期等】販売開始：2014年2月10日
　　　　　　　出荷開始：2014年2月17日
【製品詳細】 http://www.soliton.co.jp/egate/


図1 ネットワーク設置方法の拡張
http://www.atpress.ne.jp/releases/42903/img_42903_1.jpg

図2 機能分割(プロキシ機能、データベース機能)による拡張性の向上
http://www.atpress.ne.jp/releases/42903/img_42903_2.jpg


【株式会社ソリトンシステムズについて】
ITセキュリティ関連製品の国内メーカー。近年、スマホのセキュリティ対策にも取り組んでいます。他に、放送局、公共機関で利用が進むリアルタイム動画映像配信システム、特殊アナログ半導体と基板製品なども開発・販売しています。
独立系。JASDAQ　3040

設立：　 1979年
売上：　 109億円(2013年3月期／連結)
詳細は： http://www.soliton.co.jp


【この件に関する問い合わせ先】
株式会社ソリトンシステムズ ITセキュリティ営業本部
TEL：　　03-5360-3811
e-mail： netsales@soliton.co.jp