不正アクセスを防ぎ、ゼロトラストの第一歩を支援する多要素認証ソリューション「Cisco Duo」とは

クラウドサービスやSaaSの利用拡大、テレワークの定着により、企業システムへのアクセス経路は多様化しています。ID・パスワードだけに依存した認証では、フィッシングや認証情報の漏えいによる不正アクセスを防ぎきれないケースが増えています。

本記事では、ユーザーと端末の信頼性を確認し、安全なアクセスを実現するクラウド型の多要素認証・アクセス制御ソリューション「Cisco Duo」について、必要とされる背景や主な特徴、導入をおすすめしたい企業像をわかりやすく解説します。

１．「Cisco Duo」が必要な背景

近年、企業のIT環境はクラウドサービスやSaaSの活用、テレワークの普及により、社内外を問わずさまざまな場所から利用されるようになっています。従業員はオフィス、自宅、外出先などから業務アプリケーションへアクセスし、端末やネットワークも多様化しています。

その一方で、ID・パスワードだけの認証では、フィッシングによる認証情報の窃取やパスワードの使い回し、なりすましログインといったリスクに十分対応できない場合があります。攻撃者が正規ユーザーの認証情報を悪用すると、企業側からは正規のログインに見えてしまい、被害の発見が遅れることもあります。

こうした背景から、これからのセキュリティ対策では、境界防御だけでなく、「誰が」「どの端末から」「どのアプリケーションへ」アクセスしているのかを継続的に確認し、信頼できるアクセスのみを許可する仕組みが求められます。

「Cisco Duo」は、ユーザー認証の強化に加えて、端末状態やアクセス条件を確認しながら制御できるため、ゼロトラストセキュリティの第一歩として有効なソリューションです。

２．「Cisco Duo」とは

「Cisco Duo」は、Ciscoが提供するクラウド型の多要素認証（MFA）およびアクセス制御ソリューションです。ユーザーがアプリケーションへアクセスする際に、ID・パスワードに加えて追加の認証を求めることで、認証情報の漏えいによる不正アクセスを防止します。

スマートフォン通知によるDuo Push、ワンタイムパスコード、FIDO2や生体認証など、利用環境に応じた認証方式に対応し、利用者の利便性を損なわずに認証を強化できます。
また、多要素認証だけでなく、デバイスの状態確認、条件付きアクセス、シングルサインオン、リモートアクセスなどを組み合わせることで、ユーザー・端末・アプリケーションを軸にした安全なアクセス環境の整備を支援します。

３．主な特徴

① 多要素認証（MFA）による強固な本人確認: ID・パスワードに加え、スマートフォンアプリ（Duo Push）やワンタイムパスコードを用いた認証により、なりすましログインを防止します。
ユーザーにとって利便性の高い操作で、安全性と使いやすさを両立します。

② ゼロトラストに基づくアクセス制御

ユーザーのアクセス時に以下をチェックし、ポリシーに基づいて制御します。

デバイスの状態（OS・パッチ適用状況など）
接続元（社内・社外・VPN）
ログイン場所や時間帯

これにより、信頼できるアクセスのみを許可する仕組みを実現します。

③ シングルサインオン（SSO）による利便性と安全性の向上: 一度の認証で複数のクラウドサービスや社内システムへアクセスできるシングルサインオン（SSO）に対応しています。
ユーザーは複数のID・パスワードを個別に管理する必要がなくなり、利便性が向上するとともに、パスワード使い回しによるセキュリティリスクを低減します。
また、認証基盤を一元化することで、アクセス管理や認証ポリシーの統制が容易になり、企業全体のセキュリティレベルを向上させることが可能です。

④ デバイス可視化とセキュリティチェック

接続端末の状態を可視化し、以下のような不正リスクを低減します。

古いOSの利用
セキュリティソフト未導入
管理外端末からのアクセス

必要に応じてアクセス制限や認証強化を行うことが可能です。

Device Health（デバイスコンプライアンスチェック）: アクセス時にデバイスのセキュリティ情報を取得し、セキュリティコンプライアンスチェックと検疫を実施

OSバージョン（パッチ）、ブラウザバージョン、Firewallの状態、セキュリティエージェントの動作などを検査
Device Identity（デバイス認証）: アクセス時に、MDM/EMSとAPI連携によるデバイス認証や手動登録によるデバイスのユニークなIDを利用したデバイス認証で管理デバイスとして認識

デバイスの盗難や紛失の際、Block-Listに追加することで、そのデバイスからのアクセスをブロックする

４．ライセンスについて

Cisco Duoは、利用機能に応じた複数のライセンスエディションが用意されています。

主な構成例：

MFA機能中心の基本プラン
デバイス制御やゼロトラスト対応を含む上位プラン

ユーザー単位のサブスクリプション形式で提供され、企業規模や利用環境に応じた柔軟な導入が可能です。

Cisco Duo　ライセンス比較

５．こんな課題をお持ちの企業様へおすすめ

●不正アクセス・情報漏えいリスクを低減したい: 攻撃者はID情報を悪用して正規ユーザーとして侵入するケースが多く、一度侵入されると被害が拡大しやすい傾向があります。
●複数のクラウドサービス利用によりアカウント管理が煩雑化している: SaaSの増加に伴い、「ID・パスワードの管理負荷」「権限管理の属人化」「管理者アカウントへのリスク集中」といった問題が発生しやすくなっています。
●ゼロトラストセキュリティへの対応を検討している: クラウド利用の拡大により、従来の境界型セキュリティではなく、「すべてのアクセスを検証する」ゼロトラストモデルの導入が求められています。