多要素認証（MFA）の導入は、ID・パスワードだけに依存した認証と比べ、高い安全性を実現します。しかし近年では、インフォスティーラーによるセッショントークンの窃取を通じたセッションハイジャックなど、「認証後」を狙う攻撃が急速に増加しています。攻撃者は認証情報そのものではなく、認証後に発行されたセッショントークンを悪用することで、正規ユーザーになりすまし、システムへのアクセスや不正操作、情報の窃取を行います。

従来の認証は、ログイン時に本人確認を行う「点」の認証です。一度認証が完了すると、その後のシステム利用中に、本当に本人が操作しているかを確認することはありません。そのため、ログイン後にセッションが乗っ取られた場合でも、不正アクセスや不正操作を検知・防止することは困難です。

DZ Security^® は、ログイン後も利用者が本人であることを継続的に確認する、新しい認証ソリューションです。利用者の行動特性・操作のふるまい・生体シグナルをAIがリアルタイムに解析し、なりすましや代理操作、セッション乗っ取りなどの異常を即座に検知。利便性を損なうことなく、システム利用中も継続的にセキュリティを確保します。