IDaaSサービスにPWリスト攻撃対策を追加 - Auth0

Auth0は、同社のIDアクセス管理ソリューションにおいて、ボットによるパスワードリスト攻撃などの影響を低減する新機能をリリースした。

今回追加した「Bot Detection」は、インターネットへ流出したアカウント情報のリストを利用したいわゆる「パスワードリスト攻撃」への対策機能。

機械的に生成したIDによる不正なサービスへの登録機能なども備える。同社では従来より、漏洩の検知機能やブルートフォース対策機能を提供しており、なりすましによるアクセスへの対策を強化した。

同社におけるIPアドレスのレピュテーションといったデータソースや、不審な行動の特徴など、ボットによる機械的なログイン試行を検知するしくみで、不正なアクセスが可能性リスクが高いと判断した場合には、CAPTCHAをはじめ、認証の追加などによりアカウントのログインを阻止する。

（Security NEXT - 2020/09/03 ）ツイート