サービス資料ダウンロード
まだこちらのサービス資料はありません
Soliton OneGate

資料一括ダウンロード
複数のサービスの料金をすぐに比較できる
多要素認証(MFA)システムの資料を一括ダウンロード

サービス概要

Soliton OneGateは、株式会社ソリトンシステムズが提供する、デジタル証明書(クライアント証明書)による多要素認証(MFA)を軸に、SSOとID管理を組み合わせたクラウド型の認証基盤(IDaaS)です。
ソリトンシステムズ自身が認証局(CA)機能を製品に標準搭載し、クライアント証明書の発行・配布から、社内システム・クラウドサービス・VPN・Wi-Fiの認証一元管理までを1製品でカバーします。東証プライム上場の国内ITセキュリティメーカーが開発・提供する国産IDaaSです。

■Soliton OneGateの特徴
・公開鍵暗号方式のクライアント証明書を第2要素に用いフィッシング耐性を高める
・デジタル証明書+FIDO2/スマホ認証/ICカード/顔認証/パスワードを組み合わせられる
・CA(認証局)機能を標準搭載し証明書の発行・配布・自動化を自製で完結
・クラウド・社内システム・VPN・Wi-Fiを一元管理

■こんな課題を解決
・信頼できる利用者・デバイスにアクセスを限定したい
・別途PKI基盤を構築せずにWi-Fi・VPNの認証を導入したい
・SaaSのSSOだけでなくネットワーク認証まで一元化したい
・SAML非対応のレガシー社内システムもSSO対象にしたい

■こんな企業におすすめ
・デジタル証明書によるデバイス認証を重視する企業
・ネットワーク認証まで含めて一元管理したい企業
・国産メーカーによる開発・サポートを求める企業

料金プラン

PKI

100

/ユーザー・月

ユーザー数
200 ~
初期費用
  • 最小200ユーザー(Wi-Fi/VPNまたはPasswordManagerオプション利用時は100ユーザー)
  • 発注は10ユーザー単位、最低利用期間1年
  • アプライアンス利用時は初期198,000円/台+月額6,000円/台

ベーシック

300

/ユーザー・月

ユーザー数
70 ~
初期費用
  • 最小70ユーザー
  • 発注は10ユーザー単位、1年単位で自動更新

スタンダード

600

/ユーザー・月

ユーザー数
40 ~
初期費用
  • 最小40ユーザー
  • 全機能を利用可能、最短5営業日で利用開始

導入実績・事例

  • 東海旅客鉄道株式会社
  • 株式会社アイシン
  • 豊田合成株式会社
  • アイリスオーヤマ株式会社

サービス資料

まだこちらのサービス資料はありません
Soliton OneGate

資料一括ダウンロード
複数のサービスの料金をすぐに比較できる
多要素認証(MFA)システムの資料を一括ダウンロード

資料を一括ダウンロードする

選び方ガイド

多要素認証(MFA)システムおすすめ17選を徹底比較|認証方式・料金・タイプ別の選び方

シングルサインオン(SSO)おすすめサービスを徹底比較。シングルサインオン サービスのメリット・デメリット、費用相場、SSO連携の違い、導入時の比較ポイントまで解説し、自社に最適なSSOサービス選定を支援します。
最終更新日: 2026-09-10
公開日: 2026-01-25

社内セキュリティソリューション比較|守る対象別のタイプ・代表サービスと選び方

社内セキュリティソリューションを守る対象別に比較。端末・社内ネットワーク・ID・データ・監視運用の5タイプと代表サービスの機能や料金を一覧で解説します。専任担当がいなくても自社の課題に合う対策を見極め、資料請求の候補を絞り込めます。
最終更新日: 2026-09-18
公開日: 2026-09-18

無料で使えるID管理システム15選を比較|無料プラン・無料トライアル・OSSの違いと選び方

無料で使えるID管理システム・IDaaSを、無料プラン・無料トライアル・オープンソースの3つの形態で15サービス比較しました。無料で使えるユーザー数や機能の範囲と制限、無料から有料へ移行する判断のポイント、自社に合う無料の選び方まで整理しています。
最終更新日: 2026-09-10
公開日: 2026-09-09

ログ管理システムのおすすめ比較|タイプ別の選び方と料金・機能を解説

社内のPC・サーバー・ネットワークが出力するログを取得・保管・監視するログ管理システムを、IT資産管理一体型・PC操作ログ専門型・統合ログ管理/SIEM型・脅威検知型・業務可視化型の5タイプ別に比較します。取得できるログや提供形態、料金相場、監査で求められる保管期間、選び方の観点まで、24製品の比較表と目的別診断で解説します。
最終更新日: 2026-09-09
公開日: 2026-09-08

ダークウェブ監視サービスおすすめ比較|法人向けの選び方とタイプ別の違いを解説

ダークウェブ上に流出した自社の認証情報や機密情報を監視する法人向けサービスを、統合型・運用支援型・監視代行型・認証情報特化型の4タイプで比較。監視対象や提供形態、費用の考え方、選び方の判断軸まで、主要12製品を横断して整理しました。
最終更新日: 2026-09-09
公開日: 2026-09-07

ファイル無害化サービスとは?CDRの仕組みと自治体・企業向けの選び方・比較

ファイル無害化(CDR)サービスとは何かを、ウイルス対策との違いや無害化方式からわかりやすく解説。CDR専用エンジン型・メールゲートウェイ型・国産/自治体特化型の3タイプで主要16製品を比較し、自治体・民間企業それぞれに合う選び方と料金の考え方を整理します。
最終更新日: 2026-09-09
公開日: 2026-09-07

AIガバナンスツールおすすめ比較|シャドーAI対策・ISO 42001対応で選ぶ3タイプと選び方

生成AIの業務利用で高まるシャドーAI対策やISO/IEC 42001・EU AI Actへの規制対応に向け、AIガバナンスツールを利用統制・規制対応・モデル監視の3タイプで比較します。主要11ツールの料金・対応規格・提供形態を整理し、自社に合う型を診断で絞り込めます。
最終更新日: 2026-09-08
公開日: 2026-09-04

セキュアブラウザ比較|法人向けおすすめ15選と方式・料金の選び方、VDIとの違いを解説

テレワークやBYODの情報漏えい対策に用いる法人向けセキュアブラウザ15製品を、クライアント型・リモートブラウザ分離(RBI)・エンタープライズブラウザの方式別に比較します。VDIとの違いや料金・対応環境から見た選び方、選定診断も掲載しています。
最終更新日: 2026-09-08
公開日: 2026-09-04

大企業向けID管理システムおすすめ18選|数万ID・監査・人事連携で選ぶ

従業員数千〜数万規模の大企業向けに、ID管理システム(IDaaS)18サービスを、数万ID規模への拡張性・人事システム連携によるライフサイクル自動化・監査/内部統制対応・グループ/海外統合という大企業要件で比較します。要件の見極め方から利用目的別のタイプ、導入の進め方まで解説し、資料請求の候補選びを支援します。
最終更新日: 2026-09-10
公開日: 2026-09-03

メールセキュリティ比較15選|迷惑メール・無害化・誤送信対策をタイプ別に選ぶ

メールセキュリティ製品を、迷惑メール・フィッシングのフィルタリング、添付ファイルの無害化、誤送信対策・暗号化の3つの対策領域に分けて主要15製品を比較します。各領域が何を防げて何を防げないか、提供形態やMicrosoft 365環境への適合、費用の選び方まで整理し、比較表と選定診断も掲載しています。
最終更新日: 2026-09-08
公開日: 2026-09-03

Emotet対策ツールを対策方法別に比較|メール無害化・EDR・訓練の選び方を解説

Emotet対策ツールを、メールセキュリティ・メール無害化、エンドポイント(EDR)、標的型攻撃メール訓練の対策方法別に比較。各手段がEmotetのどの段階を守るかと選び方、比較表・選定診断、EmoCheck配布終了後の感染確認と初動対応まで解説します。
最終更新日: 2026-09-08
公開日: 2026-09-01

クライアント証明書発行サービスとは?仕組み・料金と選び方を比較|クラウド型・マネージドPKIから選ぶ

クライアント証明書発行サービス12種類を、発行・運用形態(クラウド型・マネージドPKI型・MFA/IDaaS一体型)別に比較・解説します。サーバー証明書との違いや仕組み、料金相場、有効期間・API・対応デバイスなど選び方のポイント、比較表と選定診断も掲載しています。
最終更新日: 2026-09-08
公開日: 2026-09-01

情報セキュリティ研修eラーニングを比較|特化型・汎用型の選び方と費用相場

情報セキュリティ研修に使えるeラーニング18サービスを、特化型・汎用型・低コスト型のタイプ別に比較。教材テーマや費用相場に加え、標的型攻撃メール訓練の有無や、受講記録をPマーク・ISMSの証跡として残せるかまで整理し、自社に合うサービスの選び方を解説します。
最終更新日: 2026-09-14
公開日: 2026-09-01

セキュリティリスクアセスメントサービス比較|タイプ別の選び方と費用・進め方

セキュリティリスクアセスメントサービス14社を、調査アプローチ別の3タイプ(ヒアリング・脅威シナリオ・技術診断)で比較。費用の相場・実施期間・成果物や、自社に合うタイプの選び方まで整理し、外部サービスへの依頼先選びに役立つ判断材料をまとめました。
最終更新日: 2026-09-08
公開日: 2026-09-01

レッドチーム演習サービス比較10選|TLPT対応・ペネトレとの違いで選ぶ

レッドチーム演習サービス10社を、一般的な演習とTLPT対応型の2タイプで比較。ペネトレーションテストとの違い、攻撃手法の対応範囲やブルーチーム連携、TLPT対応、費用の目安までを整理し、自社に合う提供会社の選び方を解説します。
最終更新日: 2026-09-08
公開日: 2026-09-01

BYOD管理ツール比較21選|MDM・リモートアクセス・仮想環境の3タイプと選び方

私物スマホやPCを業務で使わせたい企業向けに、BYOD管理ツール21サービスをMDM・リモートアクセス・仮想環境の3タイプで比較しました。会社から私用領域がどこまで見えるか、退職時に業務データだけ消せるか、料金・対応OSまで意思決定の判断材料を整理しています。
最終更新日: 2026-09-08
公開日: 2026-09-01

法人スマホの管理方法とMDM・UEM21製品の比較|台帳・棚卸しから紛失・退職時の対応まで

会社支給スマホの管理でやること(台帳・棚卸し・紛失時や退職時の対応)を実務手順で整理し、それを仕組み化するMDM・UEM21製品を料金・対応OS・ABM対応などで比較。選定診断ツールつき。
最終更新日: 2026-09-14
公開日: 2026-08-31

社内PC管理ツール21選比較|資産管理・操作ログ・セキュリティ対策の対応範囲と料金プランを解説

貸与PC 21製品の1台あたり月額・上限台数・対応OSを本文比較表で開示。統合型・軽量・特化・SaaS/UEM・現物管理の5タイプで自社に合う社内PC管理ツールを絞り込み、PCログ取得の適法性まで実務対応の判断材料をまとめました。
最終更新日: 2026-09-14
公開日: 2026-08-31

SSPMとは?SaaSの設定不備を見つける製品18選を比較|CSPM・CASBとの違いと選び方を解説

SSPMは、SaaSの設定不備や過剰な権限、外部共有の状態を継続的に点検する仕組みです。国内で導入できる18製品を、対応SaaS・検出できるリスク・検出後の対応・課金単位で比較し、CSPM・CASB・SaaS管理ツールとの役割の違いと選び方まで解説します。
最終更新日: 2026-09-17
公開日: 2026-08-25

MDRサービス比較21選|代行範囲・課金単位・24時間監視の中身で選ぶ

MDRサービス21件を、検知の通知からトリアージ・調査・封じ込めまでどこを代行するか、課金の単位は端末数かID数か、有人で対応する時間帯はいつかで比較します。セミマネージドとフルマネージドの違いや費用の目安、タイプ別の選び方も整理しています。
最終更新日: 2026-09-14
公開日: 2026-08-25

標的型攻撃メール訓練サービスおすすめ33選|教育コンテンツ・料金・開封率で比較

標的型攻撃メール訓練サービス33社を、教育コンテンツの有無・シナリオ数・レポート指標・料金体系で比較できる記事です。1人あたり月額から訓練委託1回あたりまで料金相場を体系別に整理し、開封率や通報率をどの水準で評価すればよいかも公表値をもとにまとめています。
最終更新日: 2026-09-17
公開日: 2026-08-25

標的型攻撃メール対策サービス26選を比較|フィルタリング・サンドボックス・無害化はどこまで防げるか

標的型攻撃メール対策の手段を、攻撃が「届く→開く→端末が感染する→情報が持ち出される」と進む4段階に沿って整理しました。フィルタリング・サンドボックス・無害化・EDRがそれぞれ何を防げて何を防げないかを示し、26サービスを導入形態・運用負荷・費用の観点で比較します。
最終更新日: 2026-09-10
公開日: 2026-08-21

法人向けMDMおすすめ13選を比較|月額料金の実額と紛失時ロック・キッティング対応、BYOD運用の要件を解説

業務用スマホ・タブレットを配布する企業向けに、法人向けMDM13サービスを比較しました。月額料金の実額レンジ、紛失時のリモートロックと24時間代行の有無、キッティング対応、BYOD運用の法務チェックリストまで整理し、自社に合う一台を選ぶ判断材料をまとめています。
最終更新日: 2026-09-14
公開日: 2026-08-21

ASMツール比較21選|検出範囲・料金・国産/海外と運用のしやすさで選ぶ

外部公開資産を自動で洗い出すASMツール21件を、検出範囲・料金・国産/海外・運用体制の観点で比較します。脆弱性診断や脆弱性管理との違い、無料で試せる入口、専門家にトリアージまで任せられる範囲を整理し、自社の人員で運用を回せるかどうかを判断できるようにまとめました。
最終更新日: 2026-09-08
公開日: 2026-08-21

サンドボックス製品19選を比較|アプライアンス型とクラウド型の違い・実行前に止められるかで選ぶ

サンドボックス製品19サービスを、機器を設置する専用機型・クラウド型・既存製品への追加型・解析プラットフォーム型の4タイプに分けて比較します。判定が出るまでファイルの配信を止められるか、検体を社外に出さずに検査できるか、単体で購入できるかを一覧で確認できます。
最終更新日: 2026-09-08
公開日: 2026-08-21

Web改ざん検知ツール比較14選|外部監視型と内部監視型の違い・月額料金・自動復旧

Web改ざん検知ツール14サービスを、外部監視型と内部監視型に分けて比較します。公開されている月額・年額の実額、監視頻度、自動復旧の有無、共用サーバで使えるかを一覧で確認できます。検知した後の段取りや、脆弱性診断・WAFとの役割の違いも整理しました。
最終更新日: 2026-09-08
公開日: 2026-08-21

パッチ管理ツール比較17選|WSUS代替の選び方と対応OS・自動化機能を整理

WSUSの新規開発終了を受けて、パッチ管理ツール17サービスをタイプ別に比較しています。対応OSやサードパーティ製アプリのカバー範囲、費用の目安に加え、WSUSの承認・除外・グループ配信が移行先の何にあたるかを機能単位で整理しました。
最終更新日: 2026-09-14
公開日: 2026-08-21

マルウェア検知サービス比較24選|未知のマルウェアを何で検知し、誰が監視するのか

マルウェア検知サービス24製品を、検知方式(パターンマッチング・振る舞い検知・サンドボックス・AI予測)と提供形態(自社運用・ベンダー監視・専門家への依頼)の2軸で比較します。検知したあとどこまで対応してもらえるか、公開されている料金の実額と端末1,000台での費用の目安まで整理しました。
最終更新日: 2026-09-14
公開日: 2026-08-17

ランサムウェア対策ツール34選を比較|入口・端末・ネットワーク・復旧の4層で選ぶ

ランサムウェア対策ツール34製品を、侵入の入口をふさぐ・エンドポイントで検知する・ネットワークで検知する・暗号化されても戻すの4つの層に整理して比較します。警察庁やIPAの公表資料をもとに、限られた予算でどの層から手を付けるか、バックアップの保存方式で復元できるかがどう変わるかまで解説します。
最終更新日: 2026-09-17
公開日: 2026-08-15

IDS/IPS製品おすすめ19選を比較|検知方式・誤検知対策・設置形態から選び方を解説

IDS/IPS製品19選を検知方式・設置形態・遮断の可否・運用支援・費用で比較。IDSとIPSの違いは製品ではなく設置と遮断の設計で決まります。まず検知のみで運用して誤検知を洗い出す進め方など、業務通信を止めないための備え方と、自社に合う製品の選び方を解説します。
最終更新日: 2026-09-17
公開日: 2026-08-15

XDR製品比較14選|EDRとの違いと、監視できる範囲・他社製品との連携で選ぶ

XDR製品14件を、対応レイヤ・他社製品のログ取り込み・運用形態・料金で比較できる記事です。EDR・NDR・MDR・SIEM・SOARとの守備範囲の違いや、ネイティブ型・オープン型・MDR一体型・ネットワーク側の検知基盤という4タイプの選び分けも整理しています。比較表と選定診断ツールも掲載。
最終更新日: 2026-09-14
公開日: 2026-08-15

脆弱性管理ツールおすすめ20選を比較|守りたい対象・SBOM対応・優先順位付けで選ぶ

脆弱性管理ツール20サービスを、守りたい対象・SBOMの生成と取り込み・優先順位付けの自動化で横並びに比較しました。公開されている価格と課金単位、無料・OSSで足りる範囲、SBOM対応が求められる制度が条文で実際に何を求めているかまで整理しています。
最終更新日: 2026-09-08
公開日: 2026-08-14

中小企業向け不正アクセス検知システムおすすめ6選|EDR・ATOをクラウド型で徹底比較

中小企業向け(従業員300名以下を目安)に絞った不正アクセス検知システム6選を比較解説。EDR・社内LAN・NDR・ATO検知の4タイプ分類、運用負荷・予算別の選定基準、IT導入補助金とサイバーセキュリティお助け隊サービスの活用方法を整理しています。
最終更新日: 2026-09-10
公開日: 2026-05-22

IDaaSとは?おすすめ6選を徹底比較|メリットや選び方・導入事例も紹介

IDaaSの比較を検討しているものの、「どのサービスが自社にとっておすすめなのか分からない」と悩む方向けの記事です。IDaaSとはID管理と認証をクラウド上で統合する仕組みで、セキュリティ強化や運用効率化の観点から導入が進んでいます。
最終更新日: 2026-09-10
公開日: 2026-03-01

デジタル証明書とは?仕組みや発行方法、ブロックチェーンとの関係性をわかりやすく解説

デジタル証明書の基本的な仕組みや重要な技術要素について解説するとともに、ブロックチェーンとの融合から生まれるDIDやVC、SSIといった技術の概要についても紹介します。デジタル証明書は、インターネット上で特定の個人や組織を識別し、通信の安全性や信頼性を確保するために利用される重要な技術です。この記事を読むことで、デジタル証明書の技術がWeb3と融合することでどのように進化し、どのような可能性を持つのかを理解することができます。
最終更新日: 2026-09-08
公開日: 2025-01-21

DID(分散型ID)とは?ブロックチェーンとの関係性や特徴・メリット・具体事例を徹底解説

個人情報管理に対する各国の規制が強まっている中で、企業は新しいユーザー情報の管理を模索する必要があります。そのような文脈で注目されているのがDIDです。分散型ID(DID)とは、分散型台帳技術を基盤として管理されたID(個人を特定するための情報)を指す言葉です。本記事ではDIDに関する特徴やメリット・デメリット、具体的なユースケースをご紹介いたします。DIDの全体像を理解し次世代のID管理について検討するために、ぜひ最後まで読んでいただけると幸いです。
最終更新日: 2026-09-08
公開日: 2024-11-12

社内セキュリティソリューションの解説記事

情報セキュリティポリシーとは?三層構造・策定手順・ひな形をわかりやすく解説

情報セキュリティポリシーとは何かを、総務省・IPA・JNSAの資料をもとに解説します。基本方針・対策基準・実施手順という三層構造の違い、策定の目的と手順、形骸化を防ぐ運用、サンプルの入手先、ISMS・個人情報保護方針との違いまで、自社での策定に着手できる形で整理しました。
最終更新日: 2026-09-17
公開日: 2026-09-17

ランサムウェア対策を依頼できる会社・サービスを比較|守る領域と選び方を解説

ランサムウェア対策を依頼できる会社・サービスを、予防・検知・復旧・相談の「守る領域」で中立に比較します。EDR・XDR・MDRやバックアップの違い、費用の目安、感染してしまったときの駆け込み先まで、自社に合う依頼先の選び方を公的資料にもとづいて解説します。
最終更新日: 2026-09-17
公開日: 2026-09-17

中小企業の情報セキュリティ対策ガイドライン(第4.0版)とは?構成・6か条・5分診断をわかりやすく解説

IPA「中小企業の情報セキュリティ対策ガイドライン」第4.0版とは何かを、経営者編・実践編・付録8種の構成、情報セキュリティ5か条から6か条への変更点、5分でできる自社診断、SECURITY ACTIONの要件まで、公式の入手先つきで解説します。自社が何から着手すべきかがわかります。
最終更新日: 2026-09-17
公開日: 2026-09-17

不正侵入・不正アクセスの事例まとめ|企業・家庭の実例と手口・対策をわかりやすく解説

不正侵入・不正アクセスの実際の事例を、企業の情報漏えい・ランサムウェアから家庭のルーターやカメラの乗っ取りまで一覧で紹介。侵入経路や手口の分類、手口別の対策、被害に遭ったときの相談先まで、公的資料をもとにわかりやすく解説します。
最終更新日: 2026-09-16
公開日: 2026-09-16

リモートワイプとは?仕組み・ローカルワイプとの違いとiPhone/Android/PCでの実行方法を解説

リモートワイプ(遠隔消去)とは何かを、仕組みやローカルワイプ・リモートロックとの違い、実行時の注意点や限界、iPhone・Android・Windowsでの実行手順までわかりやすく解説します。端末にデータを残さないデータレスやセキュアコンテナなど、自社での実現方法も紹介します。
最終更新日: 2026-09-15
公開日: 2026-09-15

不正アクセスを防ぐ技術一覧|入口・認証・端末・内部を守る仕組みと選び方

不正アクセスを防ぐ技術を、ファイアウォール・WAF・多要素認証・EDRなど名前ごとに一覧で整理。入口・認証・端末・内部を守る多層防御の役割分担、着手すべき優先順位、万一侵入された場合の初動対応、不正アクセス禁止法で押さえる最低限までをわかりやすく解説します。
最終更新日: 2026-09-15
公開日: 2026-09-15

情報漏洩対策とは?企業が取るべき打ち手を技術・運用で整理|原因・優先順位と報告義務まで解説

情報漏洩対策として企業が取るべき打ち手を、ツールで導入する技術的な対策と運用ルールで防ぐ対策に分けて整理します。漏洩の主な原因と着手の優先順位、専任担当がいない場合の最低ライン、万一の際の個人情報保護委員会への報告義務と初動対応まで、一続きで確認できます。
最終更新日: 2026-09-14
公開日: 2026-09-14

情報セキュリティとは?3要素・7要素と企業が取り組むべき対策をわかりやすく解説

情報セキュリティとは何かを、機密性・完全性・可用性の3要素と規格が示す7要素から解説します。IPAの10大脅威をもとにした企業のリスクと、管理的・物理的・技術的な対策の全体像・着手順、ISMSやSECURITY ACTIONといった体制づくりの選択肢まで整理しました。
最終更新日: 2026-09-09
公開日: 2026-09-07

不正アクセスとは?手口・原因・被害事例から対策・被害時の対応までわかりやすく解説

不正アクセスとは、権限のない第三者が他人のIDや脆弱性を悪用してシステムに侵入する行為です。主な手口・原因、令和7年の最新統計と実際の被害事例、予防対策、被害に遭ったときの事後対応と届出先、不正アクセス禁止法での扱いまで、公的資料をもとにわかりやすく解説します。
最終更新日: 2026-09-09
公開日: 2026-09-07

サプライチェーン攻撃とは?3つの手口・被害事例・取引先を含めた対策を解説

サプライチェーン攻撃とは、手薄な取引先や委託先、利用するソフトウェア・サービスを経由して標的に侵入する攻撃です。通常攻撃との違いや3つの手口、国内外の被害事例、自社と取引先の双方で取るべき対策までを、公的資料をもとにわかりやすく解説します。
最終更新日: 2026-09-09
公開日: 2026-09-05

セキュリティキーとは?2つの意味と仕組み・使い方・選び方をわかりやすく解説

セキュリティキーとは何かを、物理の認証デバイスとWi-Fiのパスワード(ネットワークセキュリティキー)の2つの意味に分けて解説します。FIDO2による仕組みとフィッシング耐性、使い方・入手方法・選び方の6つの軸、パスキーとの違い、企業での全社導入までをやさしく整理します。
最終更新日: 2026-09-08
公開日: 2026-09-04

MFA(多要素認証)とは?仕組み・3要素と二段階認証との違いをわかりやすく解説

MFA(多要素認証)とは、知識・所持・生体という異なる要素を2つ以上組み合わせて本人確認を強化する仕組みです。二段階認証・二要素認証との違いや認証の3要素、SMS・パスキーなど方式ごとのフィッシング耐性、自社に合う選び方までをわかりやすく解説します。
最終更新日: 2026-09-08
公開日: 2026-09-04

生体認証とは?種類・仕組みとメリット・デメリット、企業での活用までわかりやすく解説

生体認証とは、指紋・顔・静脈などの身体的特徴で本人を確認する仕組みです。種類ごとの特徴やメリット・デメリット、身近な活用例に加え、企業が多要素認証(MFA)・パスキーとして導入する際の勘所まで、公的機関の情報をもとにわかりやすく解説します。
最終更新日: 2026-09-08
公開日: 2026-09-03

不正アクセスの被害事例まとめ|実名企業の手口・原因・被害規模と自社の弱点点検

実際に起きた不正アクセス事件の被害事例を、損害保険ジャパンやKADOKAWAなど実名企業別に、発生時期・被害規模・手口・原因とともに新しい順で紹介します。事例から共通する原因の型を整理し、自社の弱点点検と早期検知・防止の対策までを解説します。
最終更新日: 2026-09-09
公開日: 2026-09-03

不正ログインの対策一覧|多要素認証・手口別の防ぎ方と被害時の対処を解説

不正ログインを防ぐための対策を、一覧と優先順位で解説します。効果の大きい多要素認証(SMS認証)を筆頭に、攻撃手口ごとに効く対策、個人・企業それぞれの動き方、被害に遭ったときの対処手順まで、警察庁・IPAなど公的機関の情報にもとづいて整理します。
最終更新日: 2026-09-08
公開日: 2026-09-03

不正アクセス対策とは?従業員・管理者がやるべきことをチェックリストで解説

不正アクセス対策として企業がやるべきことを、従業員側・管理者側のチェックリストで整理。多要素認証や権限管理など各対策の具体策、主な手口と対応、被害時の応急処置、EDR・WAF・IDS/IPSの違いと選び方まで、警察庁やIPAなど公的情報をもとに解説します。
最終更新日: 2026-09-08
公開日: 2026-09-02

PCI DSS準拠とは?対象事業者・12要件・非保持化との違いと進め方をわかりやすく解説

PCI DSS準拠とは、カード会員データを扱う事業者が12の要件を満たし証明した状態です。自社が対象かの線引き、事業者レベルと検証手段、割賦販売法との関係、費用の目安、カード情報を持たず準拠負担を軽くする非保持化と決済代行まで、公的な出典にもとづき解説します。
最終更新日: 2026-09-17
公開日: 2026-08-29

IoT機器の脆弱性とは?代表的な種類・実被害事例と自社で今すぐ確認すべき対策の優先順位

IoT機器の脆弱性を6タイプで整理し、Mirai・セイコーソリューションズ製ルーター改ざんなどの実被害事例、自社機器の危険度確認手順、即対応から長期対応までの優先順位、JC-STARを含む法制度、IoT対応の主要診断サービスまで一次情報にもとづき解説します。
最終更新日: 2026-09-17
公開日: 2026-08-28

PCI DSS v4.0の変更点と対応期限|v3.2.1からの新要件を要件番号つきで解説

PCI DSS v4.0(現行はv4.0.1)の変更点を要件番号つきで解説。v3.2.1からの新要件・強化要件と、v4.0公開から2025年3月の新要件必須化までの移行スケジュール、EC・決済代行利用企業が今すべき差分の洗い出しと相談先までまとめました。
最終更新日: 2026-09-17
公開日: 2026-08-28

セキュリティアセスメントとは?種類・進め方・費用の目安を並列比較で解説

セキュリティアセスメントとは何か。脆弱性診断・ペネトレーションテスト・リスクアセスメント・準拠性評価などの代表的な7種類を並列比較表で解説し、実施タイミング・進め方の5ステップ・種類×企業規模で見る費用の目安・関連フレームワーク・依頼先の選び方まで一次情報で整理します。
最終更新日: 2026-09-17
公開日: 2026-08-25

社内・ビジネスチャットツールのセキュリティ対策を解説

この記事では、社内チャットに潜む具体的なセキュリティリスクから、自社に最適なツールを選び、安全な運用体制を構築するための具体的な方法まで、分かりやすく解説します。ビジネスチャットは今や業務に不可欠なツールですが、その手軽さゆえにセキュリティリスクが軽視されがちです。万が一、顧客情報や機密情報が漏洩すれば、企業の信用失墜に繋がりかねません。
最終更新日: 2026-09-08
公開日: 2025-07-16

パスワード管理アプリ(パスワードマネージャー)は危険?企業が知るべき管理アプリの安全性と正しい選び方

パスワード管理アプリが持つ「危険性」と、それを上回る「安全性」の両面を徹底的に掘り下げます。企業が直面するパスワード管理の具体的な課題を明確にし、法人向けパスワードマネージャーの導入が、いかにセキュリティ強化、業務効率化、コンプライアンス遵守に貢献するかを具体的に解説。貴社に最適なソリューションを見つけるための正しい選び方と実践的な情報を提供します。
最終更新日: 2026-09-08
公開日: 2025-07-11

IDaaS(ID管理システム)の解説記事

認証連携とは?SSO・フェデレーションとの関係から仕組み・方式・メリットまでわかりやすく解説

認証連携とは、複数のシステム間で認証情報を受け渡し、一度のログインで使えるようにする仕組みです。SSO・フェデレーション・認証基盤との関係や、SAML・OpenID Connectなどの実現方式、メリットと注意点、主要なIDaaSの選び方までわかりやすく解説します。
最終更新日: 2026-09-16
公開日: 2026-09-16

リスクベース認証とは?仕組み・多要素認証(MFA)との違い・導入手段をわかりやすく解説

リスクベース認証とは、アクセス状況から危険度を判定し、あやしいときだけ追加認証を求める仕組みです。多要素認証(MFA)・二段階認証との違い、判定要素、メリット・デメリット、導入手段と対応サービスを、公的機関の情報とともにわかりやすく解説します。
最終更新日: 2026-09-09
公開日: 2026-09-07

ハードウェアトークンとは?仕組み・種類とソフトウェアトークンとの違い・選び方をわかりやすく解説

ハードウェアトークンとは、ワンタイムパスワードを生成する物理デバイスです。仕組みや種類、ソフトウェアトークン(スマホアプリ)との違いと自社に合う選び方、AWSやMicrosoft Entra IDでの使い方、提供サービスまでを出典付きで解説します。
最終更新日: 2026-09-09
公開日: 2026-09-07

セキュリティキーとは?2つの意味と仕組み・使い方・選び方をわかりやすく解説

セキュリティキーとは何かを、物理の認証デバイスとWi-Fiのパスワード(ネットワークセキュリティキー)の2つの意味に分けて解説します。FIDO2による仕組みとフィッシング耐性、使い方・入手方法・選び方の6つの軸、パスキーとの違い、企業での全社導入までをやさしく整理します。
最終更新日: 2026-09-08
公開日: 2026-09-04

不正アクセス対策とは?従業員・管理者がやるべきことをチェックリストで解説

不正アクセス対策として企業がやるべきことを、従業員側・管理者側のチェックリストで整理。多要素認証や権限管理など各対策の具体策、主な手口と対応、被害時の応急処置、EDR・WAF・IDS/IPSの違いと選び方まで、警察庁やIPAなど公的情報をもとに解説します。
最終更新日: 2026-09-08
公開日: 2026-09-02

ID管理システムの価格・料金を実額比較|主要サービスの月額・初期費用・オプション費用を公式料金ページ準拠で一覧

SaaS増殖でID管理が回らなくなり稟議書に金額根拠を書きたい情シス担当者向けに、主要ID管理システム12社の月額ユーザー単価・初期費用・最小契約人数を公式料金ページ準拠で実額一覧。相場のクラウド/オンプレ対比、要問い合わせサービスへの見積もり請求ルート、自社人数からの年間概算まで一気通貫で解説。
最終更新日: 2026-09-14
公開日: 2026-08-26

パスワード管理アプリ(パスワードマネージャー)は危険?企業が知るべき管理アプリの安全性と正しい選び方

パスワード管理アプリが持つ「危険性」と、それを上回る「安全性」の両面を徹底的に掘り下げます。企業が直面するパスワード管理の具体的な課題を明確にし、法人向けパスワードマネージャーの導入が、いかにセキュリティ強化、業務効率化、コンプライアンス遵守に貢献するかを具体的に解説。貴社に最適なソリューションを見つけるための正しい選び方と実践的な情報を提供します。
最終更新日: 2026-09-08
公開日: 2025-07-11

多要素認証(MFA)システムの解説記事

ワンタイムパスワードとは?仕組み・受け取り方・多要素認証との違いをわかりやすく解説

ワンタイムパスワード(OTP)とは、一度きりで一定時間だけ有効な使い捨てのパスワードです。なぜ安全なのかという仕組みから、認証アプリ・SMS・トークンなど受け取り方の違い、多要素認証との関係、フィッシングなどの注意点までを解説します。企業が多要素認証を導入する際の選び方も紹介します。
最終更新日: 2026-09-18
公開日: 2026-09-18

AiTM攻撃とは?多要素認証(MFA)が突破される仕組みとフィッシング耐性認証による対策

AiTM攻撃とは、多要素認証(MFA)を通り抜けて認証済みのセッションを奪う中間者型のフィッシング攻撃です。なぜMFAで防げないのかの仕組み、SMS・認証アプリ・パスキーなど認証方式ごとの耐性、優先順位をつけた対策までを整理します。自社の認証を見直す判断材料としてご活用ください。
最終更新日: 2026-09-16
公開日: 2026-09-16

認証連携とは?SSO・フェデレーションとの関係から仕組み・方式・メリットまでわかりやすく解説

認証連携とは、複数のシステム間で認証情報を受け渡し、一度のログインで使えるようにする仕組みです。SSO・フェデレーション・認証基盤との関係や、SAML・OpenID Connectなどの実現方式、メリットと注意点、主要なIDaaSの選び方までわかりやすく解説します。
最終更新日: 2026-09-16
公開日: 2026-09-16

OTP認証とは?仕組み・種類・多要素認証との違いをわかりやすく解説

OTP認証(ワンタイムパスワード)とは何かを、一度きり・毎回変わり失効するという核から解説します。TOTPとHOTPの仕組み、受け取り方式4種の選び方、二段階認証・多要素認証との違い、「意味ない・危険」への対策まで、公式資料にもとづき整理します。
最終更新日: 2026-09-16
公開日: 2026-09-16

多要素認証(MFA)の種類とは?認証方式の一覧と選び方をわかりやすく解説

多要素認証(MFA)の種類を、認証の3要素(知識・所持・生体)と個別の認証方式ごとに整理。SMS・認証アプリ・セキュリティキー(FIDO2・パスキー)・生体認証などの仕組みと違い、強度やフィッシング耐性の比較、自社に合う方式の選び方まで解説します。
最終更新日: 2026-09-17
公開日: 2026-09-16

多要素認証とは?具体例でわかりやすく解説|3要素と二段階認証との違い

多要素認証(MFA)とは何かを、ATMやスマートフォン、クラウドサービスなど身近なログイン場面の具体例からわかりやすく解説します。認証の3要素(知識・所持・生体)や二段階認証との違い、必要とされる背景、自社に合う認証方式の選び方までを整理しています。
最終更新日: 2026-09-16
公開日: 2026-09-16

SIMスワップ対策|個人の自衛と企業のSMS認証強化

SIMスワップ(電話番号乗っ取り)の対策を、今すぐできる自衛策のチェックリストから解説します。SMS認証の危険性と認証アプリ・パスキーへの切り替え、キャリア別の設定、被害時の緊急対応、事業者がSMS認証の穴を塞ぐ手段まで、警察庁やNISTなど一次情報にもとづき整理しました。
最終更新日: 2026-09-09
公開日: 2026-09-08

リスクベース認証とは?仕組み・多要素認証(MFA)との違い・導入手段をわかりやすく解説

リスクベース認証とは、アクセス状況から危険度を判定し、あやしいときだけ追加認証を求める仕組みです。多要素認証(MFA)・二段階認証との違い、判定要素、メリット・デメリット、導入手段と対応サービスを、公的機関の情報とともにわかりやすく解説します。
最終更新日: 2026-09-09
公開日: 2026-09-07

ハードウェアトークンとは?仕組み・種類とソフトウェアトークンとの違い・選び方をわかりやすく解説

ハードウェアトークンとは、ワンタイムパスワードを生成する物理デバイスです。仕組みや種類、ソフトウェアトークン(スマホアプリ)との違いと自社に合う選び方、AWSやMicrosoft Entra IDでの使い方、提供サービスまでを出典付きで解説します。
最終更新日: 2026-09-09
公開日: 2026-09-07

不正アクセスとは?手口・原因・被害事例から対策・被害時の対応までわかりやすく解説

不正アクセスとは、権限のない第三者が他人のIDや脆弱性を悪用してシステムに侵入する行為です。主な手口・原因、令和7年の最新統計と実際の被害事例、予防対策、被害に遭ったときの事後対応と届出先、不正アクセス禁止法での扱いまで、公的資料をもとにわかりやすく解説します。
最終更新日: 2026-09-09
公開日: 2026-09-07

セキュリティキーとは?2つの意味と仕組み・使い方・選び方をわかりやすく解説

セキュリティキーとは何かを、物理の認証デバイスとWi-Fiのパスワード(ネットワークセキュリティキー)の2つの意味に分けて解説します。FIDO2による仕組みとフィッシング耐性、使い方・入手方法・選び方の6つの軸、パスキーとの違い、企業での全社導入までをやさしく整理します。
最終更新日: 2026-09-08
公開日: 2026-09-04

MFA(多要素認証)とは?仕組み・3要素と二段階認証との違いをわかりやすく解説

MFA(多要素認証)とは、知識・所持・生体という異なる要素を2つ以上組み合わせて本人確認を強化する仕組みです。二段階認証・二要素認証との違いや認証の3要素、SMS・パスキーなど方式ごとのフィッシング耐性、自社に合う選び方までをわかりやすく解説します。
最終更新日: 2026-09-08
公開日: 2026-09-04

生体認証とは?種類・仕組みとメリット・デメリット、企業での活用までわかりやすく解説

生体認証とは、指紋・顔・静脈などの身体的特徴で本人を確認する仕組みです。種類ごとの特徴やメリット・デメリット、身近な活用例に加え、企業が多要素認証(MFA)・パスキーとして導入する際の勘所まで、公的機関の情報をもとにわかりやすく解説します。
最終更新日: 2026-09-08
公開日: 2026-09-03

不正アクセスの被害事例まとめ|実名企業の手口・原因・被害規模と自社の弱点点検

実際に起きた不正アクセス事件の被害事例を、損害保険ジャパンやKADOKAWAなど実名企業別に、発生時期・被害規模・手口・原因とともに新しい順で紹介します。事例から共通する原因の型を整理し、自社の弱点点検と早期検知・防止の対策までを解説します。
最終更新日: 2026-09-09
公開日: 2026-09-03

不正ログインの対策一覧|多要素認証・手口別の防ぎ方と被害時の対処を解説

不正ログインを防ぐための対策を、一覧と優先順位で解説します。効果の大きい多要素認証(SMS認証)を筆頭に、攻撃手口ごとに効く対策、個人・企業それぞれの動き方、被害に遭ったときの対処手順まで、警察庁・IPAなど公的機関の情報にもとづいて整理します。
最終更新日: 2026-09-08
公開日: 2026-09-03

不正アクセス対策とは?従業員・管理者がやるべきことをチェックリストで解説

不正アクセス対策として企業がやるべきことを、従業員側・管理者側のチェックリストで整理。多要素認証や権限管理など各対策の具体策、主な手口と対応、被害時の応急処置、EDR・WAF・IDS/IPSの違いと選び方まで、警察庁やIPAなど公的情報をもとに解説します。
最終更新日: 2026-09-08
公開日: 2026-09-02

PCI DSS v4.0の変更点と対応期限|v3.2.1からの新要件を要件番号つきで解説

PCI DSS v4.0(現行はv4.0.1)の変更点を要件番号つきで解説。v3.2.1からの新要件・強化要件と、v4.0公開から2025年3月の新要件必須化までの移行スケジュール、EC・決済代行利用企業が今すべき差分の洗い出しと相談先までまとめました。
最終更新日: 2026-09-17
公開日: 2026-08-28

ID管理システムの価格・料金を実額比較|主要サービスの月額・初期費用・オプション費用を公式料金ページ準拠で一覧

SaaS増殖でID管理が回らなくなり稟議書に金額根拠を書きたい情シス担当者向けに、主要ID管理システム12社の月額ユーザー単価・初期費用・最小契約人数を公式料金ページ準拠で実額一覧。相場のクラウド/オンプレ対比、要問い合わせサービスへの見積もり請求ルート、自社人数からの年間概算まで一気通貫で解説。
最終更新日: 2026-09-14
公開日: 2026-08-26

社内・ビジネスチャットツールのセキュリティ対策を解説

この記事では、社内チャットに潜む具体的なセキュリティリスクから、自社に最適なツールを選び、安全な運用体制を構築するための具体的な方法まで、分かりやすく解説します。ビジネスチャットは今や業務に不可欠なツールですが、その手軽さゆえにセキュリティリスクが軽視されがちです。万が一、顧客情報や機密情報が漏洩すれば、企業の信用失墜に繋がりかねません。
最終更新日: 2026-09-08
公開日: 2025-07-16

パスワード管理アプリ(パスワードマネージャー)は危険?企業が知るべき管理アプリの安全性と正しい選び方

パスワード管理アプリが持つ「危険性」と、それを上回る「安全性」の両面を徹底的に掘り下げます。企業が直面するパスワード管理の具体的な課題を明確にし、法人向けパスワードマネージャーの導入が、いかにセキュリティ強化、業務効率化、コンプライアンス遵守に貢献するかを具体的に解説。貴社に最適なソリューションを見つけるための正しい選び方と実践的な情報を提供します。
最終更新日: 2026-09-08
公開日: 2025-07-11
多要素認証(MFA)システム
おすすめの診断サービス