あらゆる段階に ビルトインされたセキュリティ。

はい。Auth0では、テナントアクセス制御リスト（ACL）を使用して、IPアドレス、ASN、デバイスフィンガープリント、または地理的な場所に基づいてトラフィックをブロックまたは許可できます。これにより、短時間の集中的な大量攻撃やリスクの高い地域からのトラフィックといった悪意のあるリクエストが、ログインフローに到達するのを未然に防ぐことができます。

Auth0では、ログイン前、ログイン中、ログイン後のセキュリティを強化するために、多層防御アプローチを採用しています。総当たり攻撃やクレデンシャルスタッフィングなどのアイデンティティの脅威には、ログイン時だけでなく認証フロー全体で対策を講じ、カスタマージャーニーのあらゆる段階でリスクを軽減します。総当たり攻撃対策、不審なIPのスロットリング、漏洩パスワード検知など、相互に連携する複数のセキュリティ制御を組み合わせています。これらの機能を連携させることで、自動化されたログイン試行の検知・遮断、連続失敗の制限、および流出が確認されている認証情報の使用防止を実現します。

詳細については、こちらをご覧ください。

はい。Auth0には、クレデンシャルスタッフィングや偽アカウントの作成といった自動攻撃を特定して軽減するBot Detection機能が搭載されています。統計モデル、IPレピュテーション、トラフィックパターンの分析を使用して、ログインやサインアップのアクティビティがボットによるものと考えられる場合にこれを検知します。リスクが検出されると、Auth0は追加の検証を要求し、正規ユーザーの手間を最小限に抑えながらボットによる不正利用を抑制します。

詳細については、こちらをご覧ください。

Adaptive MFAは、デバイス、場所、IPレピュテーションなどのコンテキストシグナルを使用して、それぞれのログイン試行を評価します。ログインが高リスク（信頼度スコアが低い）と見なされた場合、Auth0はステップアップMFA（追加認証）を発動します。リスクが高い場合にのみユーザーに追加の検証を求めることで、強固なセキュリティとスムーズなユーザーエクスペリエンスを両立させます。詳細については、こちらをご覧ください。

はい。リスク評価機能から取得した情報に基づいて、追加認証を要求するタイミングをカスタマイズできます。特定の地理的地域からのログインや、30日間確認されていないデバイスからのログインなどを「リスクの高い」ログインとして定義できます。これにより、セキュリティポスチャを調整して、セキュリティ保護とスムーズなユーザーエクスペリエンスを両立させることが可能になります。

詳細については、こちらをご覧ください。

Breached Password Detectionは、データ侵害で流出が確認されている認証情報を使用してユーザーがサインアップまたはログインしようとした際にそれを特定することで、アプリケーションをアカウント乗っ取りから保護します。Auth0は、公表されたデータ侵害情報を監視し、それらのデータセットにユーザーの認証情報が含まれていないか確認します。流出が確認されている認証情報が検出された場合、Auth0はログインやサインアップの試行を自動的にブロックして漏洩パスワードの使用を防止し、アクセスの再開前にパスワードのリセットを要求します。また、ユーザーや管理者に通知して即座に対応を促すことも可能です。

詳細については、こちらをご覧ください。

クレデンシャルガードは、Auth0のBreached Password Detectionの上位版であり、より広範な領域をカバーして、流出した認証情報をはるかに迅速に特定できます。標準のBreached Password Detectionは、公開されるまでに数か月かかることがある公表済みのデータ侵害情報に依存していますが、クレデンシャルガードは、流出した認証情報を数時間以内に特定できます。流出が確認されている認証情報が検出されると、Auth0は直ちにその使用をブロックし、パスワードのリセットを要求するとともに、ユーザーまたは管理者に通知します。これにより、アカウント乗っ取りやクレデンシャルスタッフィング攻撃の被害拡大を未然に防ぐことができます。

詳細については、こちらをご覧ください。

はい。Auth0は、FIDO2認定のハードウェアセキュリティキー（YubiKeyなど）に対応しています。こうしたフィッシング耐性のある認証要素は、デバイスの物理的な所持を必須とすることで、強力な認証を実現します。