継続的認証.

ログイン時だけでなく、行動シグナルやデバイスシグナルを用いてセッション全体にわたりユーザー本人性を検証し続ける認証アプローチ。 サイバーセキュリティの ID とアクセス カテゴリに属します。

ログイン時だけでなく、行動シグナルやデバイスシグナルを用いてセッション全体にわたりユーザー本人性を検証し続ける認証アプローチ。

継続的認証は、本人性保証を恒常的なプロセスとして扱います。初回サインイン後も、打鍵リズム、マウスの動き、タッチ圧、歩行特性、デバイス状態、ネットワーク変化、ジオドリフトなどのシグナルを継続的に評価し、信頼スコアを更新します。スコアが低下した場合は、セッションを格下げ(読み取り専用、ステップアップ要求)または終了させます。このモデルは NIST SP 800-207 などゼロトラスト参照アーキテクチャの核であり、Gartner の CARTA を支えます。BehavioSec、IBM Trusteer、BioCatch、Microsoft 条件付きアクセスなどが継続的評価を提供し、OpenID Continuous Access Evaluation Profile (CAEP) を用いて OIDC セッションを準リアルタイムに失効できます。

継続的認証 に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: 継続的本人確認, セッション中認証。