Nok Nok Labs、S3 Authentication Suiteを強化し、セキュリティ対策を強化

Nok Nok Labs、S3 Authentication Suiteの機能強化により、セキュリティ対策を強化

サイバー脅威が深刻化する中、セキュリティ担当者は、複雑な状況に直面しています。セキュリティ対策のベストプラクティス導入や、政府機関からの規制対応に加え、従業員やユーザーがストレスなくサービスを利用できる環境を提供することが求められています。特に、規制の厳しい産業に属する企業は、政府や業界の規制への対応が大きな課題となっています。

Nok Nok LabsのS3 Authentication Suiteは、生体認証や非生体認証モダリティを含む幅広い認証機能を提供することで、これらの課題解決を支援します。NIST SP800-63およびSP800-157規格への対応、さまざまな認証ニーズへの対応を支援するだけでなく、組織の既存のセキュリティソリューションと統合することで、追加のコンテキスト情報を提供し、外部のリスクエンジンや行動的生体認証システムが提供するスコアを活用することができます。

政府関連機関・規制対象産業分野に属する企業への新たな対応

パスキー（Passkeys）

同期型パスキーの採用が進む中、規制対象産業に属する企業は、ユーザーがパスキーを既知のデバイスで使用しているのか、新しいデバイスで使用しているのかを把握する必要があります。新しいデバイスが初めて導入された場合、企業は通常、追加の検証ステップを実行する必要があります。S3 Suiteでは、新しいデバイスの使用を検出する認証ルールを簡単に設定し、デバイスが正規のユーザーによって使用されているかどうかを確認するための方法を設定することができます。

セキュリティキーのトラッキングと在庫管理のサポート

医療、保険、銀行等の規制の厳しい業界では、企業から貸与されたセキュリティキーを使用しているユーザーをモニタリングし、トラッキングできることが重要です。S3 Suiteは、企業が貸与したセキュリティキーの使用を保証し、セキュリティおよび規制の要件を満たすことを可能にする新機能を提供します。

eコマースと消費者向けサービスを提供する事業者向けの新たな対応

同期型パスキー

ユーザーにパスワードの入力を求めると、サービス利用のためのアカウントの開設率が低下し、決済時にパスワードを要求すると、途中で処理を中断する確率が高まるなど、マイナスの影響を与えます。S3 Suiteの同期型パスキー対応により、消費者はどのデバイスからでも、パスワードを使う代わりに生体認証を使って簡単にサインインして、eコマースサイトにアクセスできるようになります。さらに、同期型パスキー対応により、加盟店はサインアップ時の利用者の負担を減らし、顧客との個人的な関わりを強化し、ロイヤルティプログラムへの登録を促し、請求を自動化します。サードパーティCookieの非推奨化により難しくなった特定のデータの収集も容易にすることができます。

決済事業者に対する新たな対応

Secure Payment Confirmation（SPC）

現在の2段階認証はセキュリティが高い一方で、消費者にとっては不便なものとして認識されています。S3 SuiteによるW3C Secure Payment Confirmation（SPC）への対応は、ユーザーがPOS端末にカードを差し込み、PIN入力する代わりに、POS端末をブラウザに組み込み、デバイスの生体認証を使用可能にするようなものです。SPCは、購買プロセスにあるお客様にとって、煩わしさを劇的に減らすことができます。この新しいSPC方式は、S3 Suiteが従来からサポートするトランザクション確認機能を拡張するもので、銀行、決済サービス事業者、eコマースの加盟店が委任認証（Delegated Authentication）を導入しようとする際の第一の選択肢となります。

S3 Suiteの主な機能

S3 Suiteは、モバイル、ウェブ、スマートウォッチ対応のアプリケーション用のソフトウェア開発キット（SDK）と、対応する認証サーバーが含まれています。ユーザーのデバイスに既に存在するセキュリティ機能を活用し、あらゆるアプリケーションに堅牢で便利な認証環境を提供します。S3 Suiteは、パスキーを含むすべてのFIDOプロトコルのサポートを通じて、ユーザーのデバイスを強力な多要素認証手段に簡単に変えることを可能にします。

S3 Suiteの豊富な機能により、企業はユーザーにストレスをかけないオンボーディング、プログレッシブ・プロファイリング、新しいデバイスの容易な立ち上げ、アカウントの回復、ユーザーの停止や登録抹消から、コールセンターにおける認証サポートまで、顧客認証におけるライフサイクルを完全にサポートすることができます。

Nok Nok Labsについて

Nok Nok Labsは、パスワードレス認証のリーダーであり、今日の認証マーケットにおいて最も革新的なFIDO（Fast IDentity Online）ソリューションを提供しています。 Nok Nok Labsは、企業に対し、最も厳格なプライバシーおよび規制要件への準拠を可能にしながら、ユーザー体験とセキュリティを劇的に向上させ、運用経費を削減する支援をします。

Nok Nok™ S3 Authentication Suiteは、既存のセキュリティ環境に統合し、実績のあるFIDO対応のパスワードレス認証を提供します。FIDOアライアンス創設メンバーの一社であり、FIDO標準のイノベーターであるNok Nok Labsは、次世代型の多要素認証のエキスパートです。