～スマホの生体認証を利用した多要素認証の拡張や、セキュリティアップデートも実施～
パスロジ株式会社（以下、パスロジ）は、法人向け多要素認証プラットフォーム「PassLogic（パスロジック）エンタープライズ版」の新バージョン「Ver.6.0.0」を提供開始することをお知らせいたします。提供開始は2024年7月1日を予定しています。
当バージョンでは、サーバーOSとして「Red Hat Enterprise Linux 9.2」以降に対応いたします。他にもスマートフォンの生体認証を利用した多要素認証の拡張や、対応する暗号スイートの更新によるセキュリティの強化を実施いたします。
「PassLogic エンタープライズ版 Ver.6.0.0」アップデート概要
（１）サーバーOSとして、「Red Hat Enterprise Linux 9」に対応
PassLogicが動作するサーバーOSとして、現時点の業務用Linuxディストリビューションの主流である「Red Hat Enterprise Linux 9.2」以降に対応します。
（２）スマートフォンの生体認証を利用した、新たな多要素認証の組み合わせを追加（※1）
※1 本機能は、2024年秋ごろにアップデート版PassLogic エンタープライズ版 Ver.6.0.1にて搭載予定です。
PassLogicは、独自の認証機能として「ログインプロテクト」を備えています。このログインプロテクトを有効にした場合、PassLogicサーバーはログインするためのアクセス自体を受け付けない、ロックがかかった状態となります。そして、正規のユーザーがロックを解除した時だけアクセスを受け付けるようになります。ロックを解除しない限りアクセスを受け付けないため、高いセキュリティ効果が得られます。
このログインプロテクト機能を利用するには、モバイルアプリ「PassClip L」を使用します。アップデート予定のPassLogic エンタープライズ版 Ver.6.0.1では、「PassClip L」をインストールしたスマートフォンの生体認証機能と連動させ、ロックを解除することが可能となります。使い慣れたスマートフォンの生体認証を利用して、簡単で強固な多要素認証を実装できます。
（３）暗号スイートの更新によるセキュリティの強化
PassLogicサーバーがTLS通信の際に使用できる暗号スイート（※2）の設定内容を更新し、より安全にご利用いただけるようになります。この設定内容は、IPAが公開している「TLS暗号設定ガイドライン第3.0.1版」の「推奨セキュリティ型」に準拠しております。
※2 通信内容を暗号化する際に使用する方式や規則、設定の組み合わせ
主なアップデート内容は以上です。他にもPassLogicの運用に関する改善等を実施いたします。
詳細な内容につきましては、下記のフォームより、お問い合わせください。
※このリリースに記載の内容は、発表当時の情報です。予告なく変更されることがありますので、あらかじめご了承ください。
※記載されている商品名、会社名は、各社の商標または登録商標です。