振る舞い認証

継続的で透明性の高い認証によって、不正・詐欺を抑制すると同時に、カスタマーロイヤルティを向上

今日の企業における最大の課題は、不正・詐欺を抑制する一方で、エンドユーザーに対しては、煩わしさのないエクスペリエンスを提供することです。さまざまなチャネルやデバイスにおいてこのような課題に対応していく上で、振る舞い認証がますます重要な役割を果たすようになっています。DIGIPASS® for Apps Behavioral Authenticationは、キーストローク、スワイプのパターン、マウスの動かし方など、コンピューターやモバイルデバイスを操作する際のその人特有の癖や特徴に基づいて継続的にエンドユーザーの認証を行い、目に見えない重層的なセキュリティを実現します。DIGIPASS for Apps Behavioral Authenticationにより、VASCOは、強力で、有用性が実証された、ユーザーに煩わしさを感じさせない認証ソリューションのポートフォリオをいっそう充実させてまいります。

Behavioral Image

受動的で「常時動作中の」認証

振る舞い認証では、ログインからログアウトまでのエンドユーザーの振る舞いを分析し、そのユーザー特有の振る舞いに常時注目することによって、エンドユーザーの自然な無意識の振る舞いに基づいてエンドユーザーのアクセスを検証します。そのため、シームレスで煩わしさのないエクスペリエンスが実現できます。

このような常時認証によって、価値ある重層的なセキュリティ機能を実現することができます。たとえば、信頼できるユーザーに対しては、即時アクセスやトランザクションの即時完了を可能にする一方、リスクの高いユーザーに対しては、指紋スキャンや顔認証など、よりハードルの高い、追加の認証を求めることが可能になります。

動作原理

振る舞い認証は、ユーザーが「何を」入力するかではなく、デバイスを「どのように」入力・操作するのかに注目します。そのため、キーストロークやマウスの動かし方、指圧、スワイプパターン、その他の振る舞い情報を絶えずモニタリング・分析して、これらの振る舞い情報とユーザー独自のモデルとを比較し、一致の度合いをスコアリングします。スコアが低ければ、ユーザーが通常とは大きく異なる動きをしていることを意味します。これは危険信号ですので、セキュリティポリシーに則って何らかの措置が必要な可能性があるわけです。以下の3つのシンプルなステップによって強力なセキュリティを実現します。

1) データ入力:振る舞い認証ソリューションには、マウスの動かし方、キーストローク、スワイプパターンなど、一般的なユーザーの振る舞いに関するあらゆるデータが絶え間なく供給されます。

2) データ分析:プラットフォームは、短時間のうちに、ユーザーごとに固有で正確な振る舞いモデルを作成できます。

3) データスコアリング:DIGIPASS for Apps Behavioral Authenticationは、ユーザーの現在の振る舞いと既知の振る舞いに基づくユーザーモデルとを継続的に比較して「信頼度スコア」を決定します。このスコアを不正・詐欺の可能性を示すフラグとして用い、セキュリティポリシーに則って何らかの措置を取ることができます。リスク管理プラットフォームに組み込んで、不正・詐欺検出精度の向上を図ることもできます。

高いインテリジェンス、正確性、適応性

DIGIPASS for Apps Behavioral Authenticationは、継続的な機械学習とセッションベースの情報によって、ユーザーの最新の振る舞いに対応していきます。振る舞い認証アルゴリズムは、誤検出を極力少なくするために絶えず更新されます。データを新たに収集するごとに、そのユーザー特有の振る舞いについていっそう正確なモデルを描き出し、時間とともに学習を重ねてゆくのです。

また、DIGIPASS for Apps Behavioral Authenticationは、人間の振る舞いと人間以外の振る舞いとを識別する上でも役立ちます。例えば、ボットのキー入力の仕方には、非常に予測しやすい特有のパターンがあるため、これらの人間以外による操作はすぐに検出できます。

DIGIPASS for Apps

DIGIPASS for Apps Behavioral Authenticationは、DIGIPASS for Appsのオプション機能として利用できます。DIGIPASS for Appsは、アプリケーションセキュリティ、多要素認証、マルチモード・バイオメトリクス、電子署名を初めから統合した、モバイルアプリケーション向けの包括的な認証機能セットを提供します。DIGIPASS for Appsによってセキュリティエコシステム全体の信頼性が高まり、高価値のモバイルサービスを安全に提供し、モバイルユーザーのエクスペリエンスを向上させ、複数チャネルのセキュリティおよびユーザーの一貫性を高めることができます。

ダウンロード

製品概要

DIGIPASS for Apps

モバイルアプリケーション・エコシステム全体のセキュリティと使いやすさを向上 する開発者用オールインワンツールキットです。

にご興味ありますか?

当社からすぐにご連絡差し上げます。

This website uses cookies to improve user experience, functionality and performance. If you continue browsing the site, you consent to the use of cookies on this website. Note that you can change your browser/cookie settings at any time. To learn more about the use of cookies and how to adjust your settings, please read our cookie policy.