Cisco Duo | NTTデータルウィーブネットワークコンシェルジュ

ユーザーとデバイスの信頼性をゼロから作り上げるアプローチ
テレワーク環境のセキュリティ強化における手段

Cisco Duo（シスコデュオ）セキュリティは、多要素認証とデバイス可視化を実現するソリューションです。アプリケーションにアクセスしようとするユーザーおよびデバイスに対してゼロトラストモデル（信頼できる通信は存在しない前提ですべてを検査）を適用し、多要素認証やデバイスセキュリティの健全性、適応型のアクセスポリシーに基づいてアクセスを許可します。

社内システムのクラウド化と就業形態のテレワーク化が同時に進行し、通信ネットワーク環境が複雑化している上に、BYODの導入によりデバイスも多様化したことで、企業が安全に業務を行うことが非常に難しくなってきています。そのようなネットワーク環境下でもセキュアな運用が可能なツールとしてDuoをご紹介します。

従来の認証とCisco Duoを使用した場合の違い　従来の認証：なりすましで情報搾取リスク、攻撃による業務停止リスクがあります。　Cisco Duoを使用した場合：多要素認証によるユーザーの信頼性を確立し、脅威を防ぎます。

Cisco Duoでできること

多要素認証によるユーザーの信頼

Cisco Duoは、最もシンプルに導入できる多要素認証（Multi-Factor Authentication：MFA）ソリューションです。IDやパスワードなど認証で利用している情報が、不適切な管理や外部攻撃などで盗まれてしまうと、なりすまし等の不正行為を行われてしまう危険性があります。ID／パスワードの認証に加え、ユーザーが所持するデバイスによる所有者認証、指紋や顏などユーザー本人の生物学的特徴による生体認証を使用し、アプリケーションにアクセスしようとしているユーザーが「本人である」という信頼性を確立することができます。

知識要素・所持要素・生体要素の多要素承認　・瞬時にユーザー認証、ワンタップ承認・パスワードに依存しないセキュアなアクセス・パスワード漏洩による不正アクセスを防御

Microsoft 365（旧称 Office 365）との連携イメージ

STEP 1PC操作

ID/PWでログイン
STEP 2PC操作

Duoへ自動接続（認証方法を選択）
※上記の場合スマホアプリを選択
STEP 3スマホ操作

スマホに通知される内容をタップし、ログイン完了
※予めスマホにDuoアプリをインストールする必要があります。

Microsoft 365だけでなく、さまざまなクラウドアプリケーションとの連携や、VPN接続にも適応可能です。
クラウドアプリ： AWS、Google、Box、Salesforce…
VPN： CISCO AnyConnect、PaloAlto…
詳しくは、Duo Security Documentationをご覧ください。

ストレスなく簡単に多要素認証をスタート

既存の環境やプラットフォームにCisco Duoを追加した後は、自己登録機能に任せておくだけで、各ユーザーにてセットアップが可能です。
下記は初回登録例です。簡単に多要素認証の設定が完了し、ヘルプデスクサポートの時間も節約できます。

STEP 1スマホ操作

スマートフォンにDuoアプリインストール
STEP 2PC操作

Duo連携アプリ（例えば、Microsoft 365 など）をPC等で起動後、ID／PWでログイン
→ Duoの初回登録画面に自動遷移
STEP 3PC操作

選択肢の中から登録する認証デバイスカテゴリを選択
STEP 4PC操作

アプリをインストールしたスマートフォンの電話番号登録
STEP 5PC操作

Duoアプリのインストール確認に関する質問にチェック（QRコードが表示されます）
STEP 6スマホ操作

QRコードをDuoアプリから撮影（多要素認証の設定完了）

※アプリケーションによっては、会社で決めたDuo管理者から登録リンクを含む電子メールをユーザーに送り、セットアップする方法を取る必要があります。その際の作業ステップについて、大きな違いはありません。

端末の信頼性評価（デバイスの可視化）

「本人である」という信頼性が確立された後は、安全なデバイスであるかを確認する必要があります。
Cisco Duoは、アプリケーションにアクセスするあらゆるデバイスを可視化することができ、管理者はデバイスタイプを問わず、OSやブラウザ、プラグインなど、さまざまなデバイス情報を単一のダッシュボードで把握できます。（ソフトのインストールは不要）
さらに、ユーザー自身で認証時にデバイスのセキュリティ健全性を確認して、可視化および制御することも可能です。デバイスのOSやブラウザが古い場合や、アンチウイルスやアンチマルウェア、スクリーンロックなど、特定のセキュリティ機能を有効化していない場合には、アプリケーションへのアクセスをブロックしてアップデートや有効化することをユーザーへ通知します。これにより、管理者の負荷を軽減しながらセキュリティリスクを改善することができます。

・デバイス可視化・危険なデバイスを識別・古いバージョンのOSやブラウザの通知・Anti-Virus/Anti-Malwareの検査

ソフトウェアエージェントインストールなしで各デバイスの情報が取得可能

モバイルデバイスの可視化

会社支給の端末かどうか
バイオメトリックス（指紋／顔認証）状態
スクリーンロック状態
OSコンディション（Tampered）状態
暗号化状態
プラットフォームタイプ
デバイスOSタイプ & バージョン
デバイスオーナー
Duo Mobileバージョン

ラップトップ／デスクトップの可視化

会社支給の端末かどうか
OSタイプ & バージョン
ブラウザタイプ & バージョン
Flash & Javaプラグインバージョン
OS、ブラウザ、プラグイン状態

ダッシュボードイメージ

古いバージョンのOSやブラウザの通知

ユーザー端末側では、下記プロセスを踏むことでアプリケーションが利用可能となります。これにより、セキュリティリスクが改善され安全なデバイスでの使用が可能となり、管理者負荷も軽減されます。

古いバージョンの端末でアプリケーション起動をすると、Duoから認証不可と通知される。
バージョンアップを促す通知が来るので、ユーザー自身がバージョンアップを行う。

TOKYO MX番組内で弊社社員がCisco Duoを詳しく解説！
「ええじゃない課Biz」の製品説明動画

新しい働き方にあったゼロトラスト対策
（NTTデータルウィーブ × ShinDengen）

コラム

コラム一覧

まずはトライアルでお試し

今なら、Duo多要素認証機能が無料でトライアルできます。

当社は、Cisco Systems ゴールド認定パートナーとして企画、設計、導入、運用・保守をワンストップで提供。事前調査から導入・運用支援まで総合的なサービスメニューをご用意しています。高度なセキュリティの要望や大規模な導入には、専門家による導入支援が欠かせません。豊富なネットワーク知識を持ったSEが導入を支援します。