PC/サーバー操作録画システム”Ekran"
Ekran は、PCやサーバーでのユーザーの操作画面をそのまま画像で記録します。ログインすると記録を開始し、ログアウトで記録を終了します。オプション機能として二段階認証プロセスの仕組みを有しており、ログイン時にユーザー名／パスワードに追加して認証させることが可能です。
二要素認証
Windows マシンにログインする場合、ユーザー名とパスワードを入力して認証します。しかし、パスワードが第三者に知られてしまったり、総当たり攻撃などで漏えいしてしまうリスクがあります。
そこで、セキュリティ強化やコンプライアンス・監査の側面から、二要素認証の導入が進んでいます。
二要素認証とは？
- ユーザーだけが知っている！
- ユーザーだけが所有している！
- ユーザー自身の特性！
二要素認証方式の代表例として、ハードウェアトークン・乱数表や生体認証があります。
物理的なデバイスのハードウェアトークンや乱数表は、紛失や盗難による不正ログインのリスクがあります。生体認証の代表は指紋認証ですが、SNSに掲載された写真から指紋がスキャンされるというケースもでています。このように、二要素認証はセキュリティの強化では有効ですが、デメリットもあります。ここでは、専用のハードウェアが不要で、スマートフォン等があれば簡単にワンタイムパスワードが生成できるソフトウェアトークン認証について説明します。
ソフトウエアトークン認証
ソフトウェアトークンは、スマートフォンやパソコン等の画面上にワンタイムパスワードを表示させるアプリケーションです。スマートフォン等で生成された時間ベースのワンタイムパスワードで、30秒ごとに変化する６桁のコードです。ユーザー名とパスワードによる「ユーザーだけが知っていること」に加えて、時間ベースのワンタイムパスワードによる「ユーザーだけが所有しているもの」を認証に使うことで、二段階認証のプロセスを実現します。
Ekran の管理ツールでソフトウェアトークン用キー（秘密鍵）を生成し、スマートフォン等のアプリケーションでキーを入力して利用できます。Ekran での二要素認証のフローは、次の通りです。
Ekran は、他にもAdministrator などの共有アカウントでログインした場合、一意のユーザー名とパスワードで強制的に認証する機能（二次認証）も用意しております。是非とも、お試しください。
Ekran とは
Ekran は米国のEkran System 社の製品で、コンピュータやサーバー画面を画像で記録することで、一般ユーザーはもとより特権ユーザー操作の監視をリーズナブルな価格で実現しています。
詳しくは製品紹介ページ・製品ガイドをご参照ください。
ダウンロード（評価版）
Ekranには評価版ソフトウェア（３０日間）を用意しています。ぜひお試しください。
お問合せ
購入前のEkranについてのお問合せは以下から承っております。
ご不明な点やお気づきの点がございましたらお問い合せください。
ご不明な点やお気づきの点がございましたらお問い合せください。
