ネットワーク機器の輸入、開発、販売を手がける　マクニカネットワークス株式会社（以下　マクニカネットワークス、本社：横浜市港北区新横浜1-5-5、代表取締役社長：宮袋正啓）と、株式会社シー・エス・イー（以下　CSE、本社：東京都渋谷区円山町23-2、代表取締役社長：関好行）は、この度、Citrix® NetScaler®とSECUREMATRIX®の連携動作の共同検証を完了したことを受けて、Citrix XenDesktop®/Citrix XenApp™への簡単で強固なセキュアリモートアクセスソリューションを発表いたします。

事業継続の観点から柔軟なワークスタイルへの対応が求められ、サテライトオフィスや在宅勤務など、様々な場所から、様々な端末を利用して、社内システムへアクセスできる環境が必要となっています。シトリックスの提供するデスクトップ仮想化製品Citrix XenDesktopとアプリケーション仮想化製品Citrix XenAppは、これまでクライアントPCに分散していた情報資産を1ヶ所に集約することで、場所や端末に制限されることなく社内システムへのアクセスを実現します。しかし、リモートからXenDesktop/XenAppへアクセスを行う場合には、より強固なセキュリティが必要となります。
このような背景からマクニカネットワークスとCSEでは、XenDesktop /XenAppへの2要素認証を実現し、リモートアクセス時のセキュリティをさらに強固にするため、Citrix NetScalerの提供するリモートアクセス機能と本人認証ワンタイムパスワード製品「SECUREMATRIX」の連携動作検証を共同で実施いたしました。

米シトリックス・システムズ社製Citrix NetScalerは、Webアプリケーションに対するパフォーマンス向上とセキュリティ確保を同時に実現し、最良のWebアプリケーションデリバリー環境を提供する製品です。
NetScalerは、独自のリモートアクセス機能であるICAProxy機能を利用して、XenDesktop/XenAppへのセキュアリモートアクセスを実現します。また、Web InterfaceサーバなどのXenDesktop/XenApp環境を支えるシステムの可用性を高めるための負荷分散機能も同時に提供します。NetScalerをXenDesktop/XenApp環境で利用することで、セキュアで可用性のあるシステムを構築することができます。

また、CSE社製 「SECUREMATRIX」は認証デバイスのいらないワンタイムパスワードを使用した本人認証システムです。SECUREMATRIXのワンタイムパスワードは、人が頭の中に思い描くイメージを利用し、アクセスする度に異なるパスワードを実現します。そのため、盗聴や盗難に遭っても認証・機密情報が漏洩することはなく、毎回同じパスワードを使用する固定パスワードと比較すると、大幅にセキュリティ強度が増します。さらにSECUREMATRIXはトークンのような認証デバイスを必要としないため、コストや運用面での負荷を軽減することができます。

このような特長をもつNetScaler とSECUREMATRIXの2つの製品を組み合わせることで、リモート環境からでもXenDesktop/XenApp環境へセキュアにアクセスすることが可能になります。しかし、通常2要素認証を実施するには、ログイン画面とは別に、もう一つトークン画面を別ウィンドウで表示する必要があり、ユーザビリティの向上が課題となっていました。そこでマクニカネットワークスとCSEでは、2要素認証を1つの画面で可能にし、セキュリティの強化とユーザビリティの向上を同時に実現することを目指し、共同検証を実施いたしました。
共同検証に際しては、マクニカネットワークスが長年にわたるNetScalerの取り扱い経験を活かして、NetScalerのカスタマイズを行い、1画面でのシングルサインオンを実現しました。
また、本連携は、モバイルPCはもとより、iPadでの接続における動作確認も完了しており、今後、ワークスタイルの変革により、さらなる増加が予測されるiPadの業務利用にも対応可能です。