DataScan、1Password Device Trustで信頼できない端末からの認証を遮断

卸売融資の会計に透明性をもたらし、包括的な監査の仕組みでリスクを管理するDataScanは、1Password Device Trustを導入し、信頼できない端末からの認証の試みを遮断するようにしました。端末がセキュリティーの要件を満たしていない場合は、社員に是正の手順を示します。同社は先進的な技術と高度な専門性を持つ社員を生かし、複雑なリスク管理の工程を簡素にしています。

導入前：全社員に信頼できる端末からの安全なアクセスを

同社のセキュリティーチームは、事業全体の社員が、信頼できる端末から手軽かつ安全にアクセスできるようにしたいと考えていました。信頼できない端末からの認証の試みを確認して遮断することは、企業のセキュリティーの重要な要素です。そこで同チームはDevice Trustを導入しました。

端末が要件を満たしてから会社のネットワークへ

Device Trustは、業務用と個人の端末の両方で、全社員の安全なアクセスを確保します。会社のネットワークへのアクセスを許可する前に、利用者の端末が安全で要件を満たしているかを確かめられます。

要件を満たさない端末には是正の手順を示す

たとえば、同社のセキュリティーチームが認証の条件としてChromeの最新版を求めている場合、ブラウザーが更新されていなければDevice Trustがサインインを止め、社員を更新の手順に案内します。遮断するだけでなく、社員が自分で直せるように導く点が、端末のセキュリティーの管理を強めています。

この導入事例からの学び

端末のチェックは、遮断するだけでは社員の業務を止めてしまいます。同社の事例では、要件を満たさない端末を止めると同時に、何をすれば直るかを社員に示しています。業務用と個人の端末が混在する組織が確認すべきは2点です。1つは、個人の端末も含めてアクセスの前に端末の状態を確かめられるかどうかという点です。もう1つは、ブラウザーの更新のような日常的な不備を、社員が自分で直せるように案内できるかどうかです。ここが手作業のままだと、遮断のたびにIT部門への問い合わせが発生します。

出典：1Password