PingAccess

正しいユーザーだけが、機密性の高いリソースにアクセスできるという安心を、PingAccessがご提供します。 包括的なポリシーエンジンが、アクセスを要求するユーザーのアクセス権、コンテキスト、アプリケーションにアクセスするデバイスのポスチャーが適切かどうかを、URLレベルまで確認します。 APIの場合はポリシーを適用して、管理者が企業ネットワークの外部から削除コマンドを使用するなど、信頼できないコンテキストを持つユーザーからのHTTPトランザクション要求を拒否します。

ハイブリッドなIT環境で、アプリケーションポートフォリオ全体のアクセス管理を一元化し、一貫した方法でセキュリティポリシーを強制します。 任意のドメインでホスティングされるウェブアプリケーション、API、単一ページのアプリケーションを、同じコンソールから作成、管理、更新できます。 PingAccessはアプリケーションやAPIからセッションを抽出し、エラーのリスクを軽減して、セッションセキュリティパラメーターの矛盾をなくします。 また、スコープが特定のアプリケーションに設定され、暗号化されたセッショントークンを使用して、セッションハイジャックなどの中間者攻撃のリスクを軽減することもできます。

PingAccessは、企業内のAPIや公開されたAPIへのアクセスを管理するための、APIセキュリティの基盤として機能します。 セキュリティ保護されたネットワークで、モバイル、ブラウザー、サーバーベースのクライアントアプリケーションと、保護されたAPIとの境界部分に展開することで、適切な属性を持つユーザーだけにアクセスを許可することが可能になります。 また、PingAccessは基本的なAPIアクセス管理をサポートし、ユーザーによるトランザクションを、アクセストークンに含まれる承認スコープで許可されたものだけに制限できます。