モバイル向けマルチセキュリティソフトウェア

DIGIPASS for Apps
®
DIGIPASS
for APPS
お客様のモバイルアプリケーション基盤において、セキュリティの強化と利便性の向上
を実現するオールインワンタイプの開発用ツールキット
モバイルアプリケーションによりビジネスを遂行する方法が変化しつつある中、ユーザがサービスへ即座にアクセスすることが
可能になってきています。残念なことに、悪意のある攻撃者はモバイル環境の複雑な仕組みから、脆弱性を悪用し機密データを
搾取しています。今日、
これまでにない世界規模でモバイルへの移行が起きており、セキュリティの危険性が高まっていることは
明らかです。特定もしくは特定されないネットワーク上で、ユーザは複数のデバイスにより複雑で機密性の高い取引を行います
が、
それぞれの利用場面で新たなセキュリティリスクが顕在化してきます。モバイルアプリケーションに関して、ユーザビリティを
低下することなく、適切なレベルでセキュリティを保証するにはどうすればよいでしょうか?
DIGIPASS for Appsは、
アプリケーションのセキュリティや二要素認
報、イベント情報という3つの要素によってリスクスコア値が
証およびトランザクション署名をモバイルアプリケーションにネイテ
算出されます。
このスコア値はワンタイムパスワードに含め
ィブに組み込むことのできる包括的な開発者用ツールキット
(SDK)
る事が可能で、高度にサーバサイドでデバイスのリスク値を
です。APIの完全なライブラリにより、アプリケーションの配布とその
分析し、法令順守に即した対策としても活用できます。
ライフサイクル・マネジメント・プロセスを合理化しながら、アプリケ
ーションのセキュリティを拡張及び強化し、ユーザに優れた利便性
を提供することが可能です。DIGIPASS for Appsには、以下のような
メリットがあります。
• 不正行為の防止:通信、
ストレージ、
プラットフォーム、
プロビジョニ
ング、
インターフェイスおよびユーザ自身など、
アプリケーションに
関わる全ての主要コンポーネントのセキュリティを強化する統一さ
れたフレームワーク。
• ユーザとトランザクションの保護:広範で柔軟性があり、かつ完全
に統合された二要素認証とトランザクション署名の機能は、機密
性を考慮する必要のあるモバイル上の取引において、ユーザの利
便性も考慮されています。
• リスク・スコアリング:ユーザに関する情報、
プラットフォーム情
DIGIPASS for Appsは、複数デバイスでのユーザのアクティベ
ーション(初期登録)プロセスにおいて、全てのレベルでアプリ
ケーションを管理し、セキュリティを強化する機能を提供しま
す。DIGIPASS
for
Appsは、あらゆるサーバ環境に適していま
す。暗号技術の専門知識は必要なく、フルカスタマイズが可能
で、ユーザインターフェイスを向上させた実装が可能です。ま
た、全てのグラフィック要件を満たしており、統合が容易です。
DIGIPASS for Appsは、ユニ―クな単一の
フレームワークであり、モバイルアプリケー
ションのセキュリティに必要な全構成要素
を開発者に提供する包括的なAPIライブラ
リです。
Agloballeaderinauthentication,electronicsignatures,andidentitymanagement
VASCOは、認証、
トランザクション署名、そしてアイデンティティマネージメントの分野でグローバルリーダーです。
www.vasco.com
モバイルアプリケーションの完全なセ
キュリティ
DIGIPASS for Apps は、便利で操作が簡単なユーザ
ーエクスペリエンスを提供し、モバイルアプリケーショ
ンへのアクセスや取引の実行において、幅広い選択肢
をサポートしています。また、Android、iOS、Windows
Phone、BlackBerryを含む一般的に利用されている
モバイルプラットフォームを全てサポートしています。
ユーザのセキュリティ
DIGIPASS for Apps は、簡単に利用が可能な指紋・顔
認証、信頼済みの二要素認証機能、CrontoSign
二次
元コードのような革新的なトランザクション署名機能
を含む包括的な認証手段を提供します。
安全なコミュニケーション
DIGIPASS for Apps は、エンドツーエンドの暗号化機能を提
供します。サーバとクライアントのアプリケーション間のサービ
スを高度なレベルに引き上げ、テキストメッセージや写真およ
びQRコードを含むあらゆるデータのやり取りに、暗号化された
安全なチャネルを提供します。
安全なストレージ
DIGIPASS for Apps Sは、オペレーティングシステムやデバイ
スから独立した、全てのアプリケーションデータを暗号化するた
めの安全なストレージ機能を提供します。さらに、マルチデバイ
スライセンスにより、ユーザに紐付く1つのライセンスで全ての
デバイスを安全に管理、運用することが可能です。
DIGIPASS
for APPS
安全なプラットフォーム
DIGIPASS for Apps は、位置情報、デバイス固有情報との紐付け機
能、ジェイルブレイク/ルート化検知機能などがあり、モバイルアプリケ
ーションのセキュリティを侵害するプラットフォームの脆弱性に対す
る保護機能を提供します。
安全なプロビジョニング
DIGIPASS for Apps は、実装、プロビジョニング、オフライン、オン
ライン、そして二次元コードを利用したアクティベーション機能を提供
できます。同時に複数のプラットフォームに対してプロビジョニングが
可能な、プロトコルに依存しない機能もサポートしています。
安全なインターフェイス
DIGIPASS for Apps により、
ブルートフォース攻撃や辞書攻
撃から保護するために、PINコード管理機能と、指紋認証機
能との統合が可能です。また、メモリ領域のゼロ埋めのよう
なアプリケーションを堅牢化する追加的な技法をサポート
します。
安全な実行
DIGIPASS for Apps は、実行環境の破損、再パッケージ化、デバッ
ガ、エミュレータ、プロセス内のコードフック検知、キーロガーによるリ
バースエンジニアリングの脅威、不正なスクリーンリーダーの阻止、高
度な難読化やライブラリ・インジェクション対策機能をRASP(ランタイ
ム・アプリケーション・セルフプロテクション)というサービス名で提供
します。
VASCOについて
About VASCO
VASCO(VASCO Data Security International)は二要素認証と電子署名を金融機関に提供するグローバルリーディングカンパニーです。世界のグローバルバンクTop
100に名を連ねる銀行の半数以上がVASCOのソリューションを採用し、強力なセキュリティ機能とモバイルアプリケーションの保護、規制当局の要求事項への遵守を
実現しています。
また、VASCOはクラウド内のデータやアプリケーションへのアクセスをセキュアにし、
ウェブベース/モバイルアプリケーションにセキュリティ機能を
手軽に組み込める開発者向けツールも提供しています。100 カ国以上 10,000 社を超える企業や公的機関を顧客に持ち、セキュアなアクセス、
アイデンティティマネー
ジメント、
トランザクション認証を日々守り続けています。VASCOのソリューションは、主に金融、エンタープライズセキュリティ、電子商取引、公的機関、ヘルスケア市場
などで活用されています。
www.vasco.com
ブリュッセ ル(ヨーロッパ)
電 話 番 号:+ 3 2 - 2 - 6 0 9 - 9 7 0 0
電 子メー ル:f o - e u r o p e @ v a s c o . c o m
ボストン(北アメリカ)
電 話 番 号:+ 1 - 5 0 8 - 3 6 6 - 3 4 0 0
電 子メー ル:f o - e u r o p e @ v a s c o . c o m
シド ニ ー( 太 平 洋 )
電 話 番 号:+ 6 1 - 2 - 8 0 6 1 - 3 7 0 0
電 子メー ル:f o - e u r o p e @ v a s c o . c o m
著作権© 2016 VASCO Data Security, Inc, VASCO Data Security International GmbH。無断複写・転載等を禁じま
す。VASCO®、CertiID™ 、VACMAN®、 IDENTIKEY® 、aXsGUARD®、DIGIPASS®、
® ロゴおよび™ロゴは、米国及び他の国に
おけるVASCO Data Security, Inc.及びVASCO Data Security International GmbHの登録商標及び商標です。VASCO Data
Security, Inc. 及びVASCO Data Security International GmbHは、米国及び他の国における著作権、特許権、営業秘密、マスク
ワーク、データベースやその他すべての知的所有権及び工業所有権を含むVASCO製品、同製品のアップデート及びアップグレ
ードに関する全ての権限、権利及び利益を所有して(認可を受けて)います。その他の名称もそれぞれの所有者による商標であ
る可能性 があります。DS-201608-v3