ICカード認証によるPCセキュリティ｜ARCACLAVIS Revo

特長

＂ICカード認証”による本人確認を行うことで、Windowsログオン認証が可能

• なりすましでのPC使用を防止
• 既に導入済みの社員証もそのまま使用可能

期限付き緊急パスワード、仮カードにより業務を止めない運用を実現

• 「ICカードを忘れた」「ICカードを紛失した」などの緊急時に即時対応

サーバ仮想化環境、冗長化構成、FeliCa/MIFAREの混在などに柔軟に対応

• VMware vSphere,Microsoft Hyper-V上での動作保証
• 認証デバイスの混在も可能

概要

ARCACLAVIS Revo（アルカクラヴィス レボ）は、ICカード認証によるWindowsログオン、デバイス制御、シングルサインオン、暗号化、ログ収集などを盛り込んだフルスペックなPCセキュリティを実現しました。 ICカードデータはARCACLAVIS Revoサーバで一元管理でき、入退室などで今お使いの非接触ICカード（FeliCa、MIFAREなど）と紐付けをすることで、そのままお使いいただけます。 「ICカードを忘れた」「ICカードを紛失した」などの緊急時の対応にも優れており、Active Directory 連携オプションを使用することでのICカードデータの自動登録機能など、運用の負荷軽減、コスト削減が可能です。

対応する接触/非接触ICカード、USBトークンなどの認証デバイスやリーダー/ライターは、動作環境をご覧ください。

Windows 7 x64（クライアント）にも対応しています。

仮想化環境として、VMware vSphere、Microsoft Hyper-Vもサポートしております。詳細は動作環境でご確認いただけます。

Windows ログオン認証  ICカード認証でPCの不正使用を禁止

ICカードによる本人認証を行うことで、Windowsログオン認証が可能となり、なりすましでのPC使用を防ぐことができます。また、ロック解除時、スクリーンセーバー解除時にもICカード認証を必要とすることができます。既に導入済みの社員証もそのままお使いいただくこともできます。※1

シングルサインオン-SSO-で利便性向上とセキュリティの確保

ユーザに代わってID、パスワード入力をARCACLAVIS Revoが代行します。この機能によりPCセキュリティを強化し、第三者による、ID、パスワードの盗み見を防ぐことができます。ID、パスワードの認証情報はユーザ任せではなくARCACLAVIS Revoサーバによる一元管理ができます。またシングルサインオン先システムへ入力するパスワードをユーザーに登録／変更させることが可能です。さらには、ユーザによるパスワード管理の手間を省く為に、パスワード生成機能やパスワード自動変更機能も備えられています。利用者がパスワードを管理しているような環境や、定期的なパスワード変更が行われている環境にも、シングルサインオン先システムに手を加えることなく、柔軟にシングルサインオン環境に移行させることができます。

ドライブ、フォルダ、暗号機能

PCセキュリティの強化として、ドライブ、フォルダ、外部メディアの自動暗号/復号ができ、ネットワーク上の共有フォルダの自動暗号/復号も可能です。ノートPCの置き忘れ、盗難に遭っても暗号化されていれば、情報漏えいを防げます。

デバイス制御で情報漏洩をシャットアウト

USBメモリ、CD-R、プリンタなどの外部デバイスを、ユーザ単位で使用禁止や読み込みのみに限定することで、PCセキュリティを高めることができます。 USBメモリの使用やプリントアウトを禁止することで情報漏洩を防げます。

ログ収集/管理

「いつ？」「どのパソコンを？」「誰が？」使用したか分かります。「Logstorage ARCACLAVIS Revo 連携パック」や、CSVファイルへのログ情報の書き出し機能などで他システムとの連携も可能です。

認証情報の一元管理

ARCACLAVIS Revo サーバでICカードデータ（ユーザの認証情報）を一元管理できます。 ICカードデータの登録/修正/削除、ICカードの失効、ICカードPINロック時の初期化など、すべてサーバで操作可能で、クライアントはこれらの情報をダウンロードして使用します。また、「期限付き緊急パスワード」「仮カード」により、ICカードを忘れた場合の対処も簡単にできます。

サーバ仮想化環境に対応

サーバ仮想化環境であるVMware vSphere、 Microsoft Hyper-V 上でのARCACLAVIS Revo サーバの動作を保証します。仮想化環境を利用できることで、新規のハードウェア購入が不要になる点や、将来の利用クライアント増時のサーバ追加などへの対応が容易になります。

※1 カードの識別には、カード自体の「シリアル番号」、カードに書かれた「社員番号」などで判断できます。

ARCACLAVIS RevoはWindowsのログオン認証、業務システムへのシングルサインオン、フォルダ・ハードディスクドライブ単位の自動暗号化/復号化、USBメモリをはじめとする外部デバイスの使用制限など、いずれも高水準のセキュリティ機能をリーズナブルな価格で提供します。 Active Directory 連携オプションや、ICカードデータの自動インポート機能などで運用の自動化も可能で、管理者の負担を減らし運用コストの削減も可能です。

• Microsoft, Windows, Active Directory , Hyper-Vは、米国Microsoft Corporationの米国、日本およびその他の国における商標または登録商標です。
• FeliCa は、ソニー株式会社の登録商標です。
• MIFARE はNXPセミコンダクターズの登録商標です。
• VMware はVMware, Inc.の米国、日本およびその他の国における商標または登録商標です。