サプライチェーン
ID管理
できていますか

SCS評価制度（サプライチェーン・セキュリティ評価制度）では、ID管理、多要素認証（MFA）、アクセス権管理、監査証跡の整備などが重要な評価項目となります。

Keyperは、フィッシング耐性の高いFIDO2認証、IDライフサイクル管理、アクセス権の自動制御、監査証跡の自動記録を提供し、認証・ID管理に関するセキュリティ強化を支援します。

また、協力会社や委託先を含むサプライチェーン全体のID統制を実現できるため、製造業・重要インフラ・医療機関などにおける認証基盤強化に活用されています。

▶ SCS評価制度への対応について詳しく見る

FIDO2認証は、パスワードを利用しないフィッシング耐性の高い認証方式です。

生体認証やセキュリティキーを利用し、秘密鍵を利用者端末内に安全に保持するため、パスワード漏えいやフィッシング攻撃による不正アクセスリスクを大幅に低減できます。

NIST SP 800-63では、FIDO2は高い保証レベルを実現する認証方式として位置付けられており、近年では世界的にパスワードレス認証への移行が進んでいます。

特にサプライチェーンに関わる企業では、認証情報の窃取を起点とした攻撃対策として注目されています。

Microsoft Entra IDはクラウドサービス向けのID管理・認証基盤として広く利用されています。

KeyperはMicrosoft Entra IDやActive Directoryと連携しながら、FIDO2認証、IDライフサイクル管理、共有端末管理、協力会社を含むサプライチェーン全体のID統制を実現できることが特長です。

また、工場・研究施設・閉域網環境など、インターネット接続に制約のある環境でも運用できるため、製造業や重要インフラ分野の認証強化にも活用されています。

既存のMicrosoft環境を活かしたまま段階的に認証強化を進めることが可能です。

はい。KeyperはActive Directory（AD）、Microsoft Entra ID、主要な人事システムや業務システムとの連携に対応しています。

既存の認証基盤を活用しながら、FIDO2認証、IDライフサイクル管理、アクセス権管理、監査証跡管理などの機能を追加できます。

大規模なシステム刷新を行うことなく、段階的にゼロトラスト認証環境へ移行できるため、導入リスクを抑えながら認証強化を実現できます。

Keyperは、協力会社・外部委託先・派遣社員を含むサプライチェーン全体のIDを一元管理できます。

契約期間に応じたアカウント有効期限の設定、契約終了時の自動停止、最小権限の原則に基づくアクセス制御などに対応しています。

SCS評価制度やNIST SP 800-161で重視されるサプライチェーン全体のアクセス管理・ID統制を支援し、委託先経由のセキュリティリスク低減に貢献します。

Keyperは、SCS評価制度で重視される認証・ID管理領域の強化を支援します。具体的には以下の項目に対応しています。

• 多要素認証（MFA）
• FIDO2によるフィッシング耐性認証
• IDライフサイクル管理
• アクセス権管理
• 退職者・委託先アカウント管理
• 監査証跡管理

これらを通じてサプライチェーン全体のセキュリティ統制を実現します。

はい。Keyperはインターネット接続が制限された閉域網や工場ネットワーク環境でも利用できます。

Active Directory環境や共有端末、製造設備管理端末などにも対応しており、製造業や重要インフラ分野における認証強化を支援します。

近年のサイバー攻撃では、フィッシングや認証情報漏えいを起点とした不正アクセスが多く発生しています。

パスワードは利用者による使い回しや漏えいのリスクがありますが、FIDO2認証は秘密鍵を端末内に保持するため、認証情報の窃取による攻撃リスクを大幅に低減できます。

そのため、世界的にパスワードレス認証への移行が進んでいます。

サプライチェーン全体のID管理とは、自社社員だけでなく、協力会社、委託先、派遣社員、保守ベンダーなどを含めて統一的にアカウント管理を行うことです。

誰が、いつ、どのシステムへアクセスできるのかを可視化し、契約終了や異動時には自動的に権限を変更・停止することで、サプライチェーン全体のセキュリティリスク低減を実現します。

フィッシング耐性認証とは、利用者が偽サイトへ誘導された場合でも認証情報を盗まれにくい認証方式のことです。

NIST SP 800-63では、FIDO2認証などの公開鍵暗号方式を利用した認証がフィッシング耐性を持つ認証方式として位置付けられています。

従来のパスワードやSMS認証よりも高い安全性を実現できるため、ゼロトラストやサプライチェーンセキュリティ対策の重要な要素として注目されています。