QuiX-Adapter＋ログ分析
【Webシステムを改修せず最短1か月で認証強化】

QuiX-Adapter＋ログ分析

今のWebシステムを改修せず、
最短1か月で認証強化できます

Webシステムの前段にQuiX-Adapterを置くだけで、メール認証（ワンタイムコード）による多要素認証を導入。
導入後は認証ログを分析し、不審な利用の兆候を継続的に把握できます。

Webシステムの改修なし
最短1か月で導入
ログ分析レポートが標準

導入から運用まで、ひとつのサービスで

1
多要素認証を導入
ID・パスワード＋メール認証
2
毎月のログ分析
不審な利用を自動で抽出し、レポート化
3
更なる認証強化
認証方式の追加（端末認証・スマホ認証・Windows認証）と利用者・時間帯・接続元に応じた認証制御を順次拡張可能

こんな課題はありませんか

認証強化には、大規模なシステム改修が必要だと思っていませんか？

Webシステムを社外公開していて、パスワード漏えいによる不正アクセスが心配

認証強化を進めたいが、大規模なプロジェクトにはしたくない

不正アクセス対策を、できるだけ早く始めるよう求められている

QuiX-Adapter＋ログ分析なら

認証基盤の刷新を行わずに認証強化
導入後はログ分析で認証状況を把握

大がかりな取り組みの前に、まず今のシステムのまま始められる対策です。
多要素認証の導入だけで終わらせず、導入後の分析まで支援します。

POINT 1

今のWebシステムを改修しない

QuiX-Adapterを既存Webシステムの前段に置くだけ。認証を通った通信だけをシステムへ中継するため、アプリケーションの改修は不要です。

POINT 2

最短1か月で認証強化を開始

認証サービスはクラウドで開設するだけ。作業の中心は設定と試験のため、短期間で多要素認証の運用を始められます。

POINT 3

不審な利用の兆候を継続的に把握

多要素認証を入れた後も、アカウントの乗っ取りや内部不正への備えは必要です。月次ログ分析により、不審な利用の兆候や運用上のリスクを継続的に把握できます。

導入の流れ

最短1か月で、多要素認証の運用を開始

500IDの場合（税別）

初期費用：120万円～（期間：最短1か月）
年間利用料：100万円～

標準的な進め方（5週間）

WEEK 1

要件確認・設計

ヒアリング、構成・認証連携・通信経路の設計

お客様のご協力
確認事項へのご回答、設計のご承認

WEEK 2

環境準備

QuiX認証サービスの開設、サーバ・DNS・証明書・FWの準備

お客様のご協力
WAFのご契約・設定、専用サーバのご用意、利用者一覧のご提供

WEEK 3

構築

QuiX-Adapterの導入、認証連携、利用者登録、ログ出力の設定

お客様のご協力
作業時間帯のご調整

WEEK 4

試験・周知

機能・異常系の試験、利用者向け手順書の作成

お客様のご協力
受入試験、社内への周知

WEEK 5

本番切替・運用開始

本番切替、旧アクセス経路の閉塞、月次ログ分析の開始

お客様のご協力
切替のご判断、当日の連絡体制

特長 1

メール認証（ワンタイムコード）による多要素認証を導入

ID・パスワードに加え、登録したメールアドレスに届く認証コードで本人を確認します。認証はクラウドのQuiX認証サービスが行い、QuiX-Adapterが認証済みの通信だけを自社のWebシステムへ中継します。

構成図

クラウド

QuiX認証サービス

ID・パスワードと認証コードで本人確認
認証コードを利用者へメール送信


SAML連携

利用者

社内・社外から
ブラウザでアクセス

お客様ご用意

WAF

Webアプリケーションへの
攻撃を検知・遮断

社内DMZ・お客様ご用意の専用サーバ

QuiX-Adapter

認証済みの通信だけを中継
1台で複数のシステムに対応可

社内LAN

自社のWebシステム

プログラム・画面は変更なし
（業務アプリなど）

ログインの流れ

01

利用者がWebシステムのURLにアクセス。通信はWAFを経由してQuiX-Adapterに届きます。

02

QuiX-Adapterが未認証と判断し、QuiX認証サービスへ案内します。

03

ID・パスワードを入力し、メールで届いた認証コードを入力します。

04

本人確認ができると、QuiX認証サービスが署名付きの認証結果を返します。

05

QuiX-Adapterが認証結果を検証し、以降の通信をWebシステムへ中継します。

未認証の通信は、システムに届かない

認証を通らない利用者は、Webシステムのログイン画面にも到達しません。既存アプリケーションがインターネットから直接狙われにくくなります。

パスワードはQuiX-Adapterに渡らない

ID・パスワードと認証コードの入力はクラウドの認証サービス側で行うため、QuiX-Adapter上に総当たり攻撃の対象がありません。

端末認証への強化などに拡張可能

登録端末以外からのアクセスを制限する端末認証へ拡張可能です。認証方式は認証サービス側で制御するため、WebシステムやQuiX-Adapterの改修は不要です。さらに、利用者・時間帯・接続元IPアドレスに応じた認証制御の追加も可能です。

特長 2

毎月のログ分析で、不審な利用の兆候をチェック

多要素認証を導入しても、内部不正やアカウント管理の問題がなくなるわけではありません。
月次ログ分析により、見落としやすい不審な利用や運用上のリスクを抽出します。

こんな利用を自動で見つけます

不審な利用や、アカウント管理上のリスクを洗い出します。

01
無効アカウントの利用
登録されていない、停止中・有効期限外のアカウントでのログイン
02
認証失敗の連続
3回以上続けて認証に失敗した利用
03
深夜のアクセス
22時〜6時のログイン
04
休業日のアクセス
お客様が指定した休業曜日のログイン
05
短時間のIP切り替え
同じユーザーが5分以内に別の接続元IPアドレスからログイン

利用状況の集計

ログイン成功・失敗の件数
ログイン回数の多いユーザー（上位10名）
ユーザーごとの失敗回数と失敗理由
長期未ログインユーザー（最終ログインから90日以上）

利用傾向の変化を確認

最大11か月分の過去データと比較し、件数の増減や新たに利用された接続元ネットワークを確認できます。
傾向と変化はAIがレポートにまとめるため、確認すべきポイントを把握しやすくなります。
集計からレポートの文章化まで自動で行うため、監査や社内報告の負担を軽減できます。

AIの利用は、レポートの文章作成だけ

AIに渡すのは、ユーザーを仮の番号に置き換えた集計値のみです。ログの生データ、実際のユーザー名、IPアドレスは送信しません。レポートの表示時に、実際のユーザー名に戻して表示します。

初回3か月は、月次ログ分析にオンラインで同席して解説

レポートの見方や、注意点が見つかったときの確認の進め方を、当社の担当者がオンラインでご説明します。

レポート例

管理画面で、不審な利用や変化を把握

画面はイメージです。掲載しているデータはすべて架空のものです。

分析結果詳細（2026-10）
分析結果一覧へ削除

分析日時：2026-11-02 10:15:32
ログ期間：2026-10-01 〜 2026-10-31

ログ期間：2026-10-01 〜 2026-10-31

【分析サマリ】
 ユーザー登録数：560
 利用アカウント数：512
 全ログイン実施数：9,899
 ログイン成功件数：9,812
 ログイン失敗件数：87
 通常作業件数：9,637
 深夜件数：62
 休業日件数（土・日）：113

【異常検知サマリ】
・無効アカウントの利用 8件
・認証失敗の連続 10件
・深夜のアクセス 62件
・休業日のアクセス 113件
・短時間のIP切り替え 3件

【異常検知の詳細】
・無効アカウントの利用：user571@example.com[5件]、user588@example.com[3件]
・認証失敗の連続：user108@example.com[4件]、user233@example.com[2件]、user417@example.com[2件]、user046@example.com[1件]、user129@example.com[1件]
・深夜のアクセス：user108@example.com[18件]、user054@example.com[15件]、user362@example.com[12件]、user201@example.com[10件]、user415@example.com[7件]
・休業日のアクセス：user108@example.com[32件]、user201@example.com[27件]、user054@example.com[22件]、user315@example.com[18件]、user499@example.com[14件]
・短時間のIP切り替え：user108@example.com[2件]、user233@example.com[1件]

【ログイン回数（上位10名）】
 user012@example.com：68回
 user187@example.com：63回
 user240@example.com：61回
 user108@example.com：58回
 user331@example.com：55回
 user076@example.com：52回
 user415@example.com：50回
 user298@example.com：49回
 user143@example.com：47回
 user509@example.com：46回

【ログイン失敗】
 user108@example.com：28回　パスワード不一致
 user233@example.com：14回　パスワード不一致
 user417@example.com：10回　パスワード不一致
 user046@example.com：8回　パスワード不一致
 user129@example.com：7回　パスワード不一致
 user350@example.com：6回　パスワード不一致
 user571@example.com：5回　アカウントが存在しない
 user278@example.com：4回　パスワード不一致
 user588@example.com：3回　アカウントが存在しない
 user462@example.com：2回　パスワード不一致

【長期未ログインユーザー（90日以上）】3名
 user403@example.com：最終ログイン 2026-06-17（138日経過）
 user279@example.com：最終ログイン 2026-06-30（125日経過）
 user452@example.com：最終ログイン 2026-07-31（94日経過）

傾向比較結果詳細
傾向比較結果一覧へ同じメインで再分析削除
実行日時：2026-11-02 10:20:45
メイン：2026-10（2026-10-01 〜 2026-10-31）
比較対象（3件）：
・2026-09（2026-09-01 〜 2026-09-30）
・2026-08（2026-08-01 〜 2026-08-31）
・2026-07（2026-07-01 〜 2026-07-31）

■ AI分析結果

全体サマリ

10月のログイン成功件数は、比較対象の3か月とほぼ同じ水準でした。一方、休業日のアクセスと認証失敗の連続が比較対象を上回っています。いずれも user108@example.com の件数が最も多く、深夜のアクセスや短時間のIP切り替えも同じユーザーで検出されている点が注意点です。長期未ログインユーザーは3名で、前月から1名増えました。

無効アカウント（invalid_account）

10月は8件で、比較対象（3件、1件、4件）を上回りました。内訳は user571@example.com と user588@example.com で、登録のないアカウントでのログイン試行です。入力誤りや設定不整合の可能性があります。

認証失敗（auth_failure）

10月は10件で、比較対象（4件、6件、5件）より増えています。user108@example.com で同じ理由の失敗が繰り返されており、入力誤りや設定不整合の可能性があります。

休業日のアクセス（weekend_anomaly）

10月は113件で、比較対象（81件、92件、78件）を上回りました。うち32件が user108@example.com です。

■ IPアドレス比較

比較対象期間：2026-07-01〜2026-07-31、2026-08-01〜2026-08-31、2026-09-01〜2026-09-30

以下のユーザーで比較対象期間にないIPアドレスが検出されました。

ユーザー 比較対象期間にないIP 比較対象期間のIP
user108@example.com 203.0.113.x 198.51.100.x、192.0.2.x
user233@example.com 198.18.0.x 192.0.2.x

■ 長期未ログインユーザー 比較

比較対象期間（メインに最も近い過去の期間）：2026-09-01 〜 2026-09-30

比較対象期間には存在しなかった長期未ログインユーザーが検出されました。

ユーザー 最終ログイン日 経過日
user452@example.com 2026-07-31 94日経過

自社のWebシステムでも導入できるか、まずはご相談ください

対象システムや利用人数、導入時期を伺い、構成や進め方をご提案します。

お問い合わせ・ご相談

役割分担

お客様と当社の役割分担

項目 お客様 当社
導入準備 WAF・専用サーバ・DNS・証明書・FWのご用意、利用者情報（ID・メールアドレス）のご提供 要件のヒアリング、設計、QuiX認証サービスの開設
構築・試験 受入試験、社内への周知 QuiX-Adapterの構築、認証サービスの設定・利用者登録、試験、利用者向け手順書の作成
本番切替 切替のご判断、旧アクセス経路の閉塞 切替作業、当日の立会い、閉塞の確認
ログの点検 月次ログ分析の実行、注意点の確認（ご本人・上長への確認など）、不要なアカウントの停止・削除 初回3か月は月次ログ分析にオンラインで同席して解説、判断に迷う事例のご相談対応
運用・保守 自社Webシステムの運用 お問い合わせ窓口、ログによる一次切り分け、ログ分析機能とQuiX-Adapterの保守

ご利用の前提条件


対象は、ブラウザで利用する自社のWebシステム（業務アプリなど）です。

利用者が、会社で管理するメールアドレスをお持ちであること。

WAFと、QuiX-Adapter用の専用サーバは、お客様にてご用意ください。

FAQ

よくある質問

Q. 既存のWebシステムの改修は必要ですか？

A. プログラムや画面の変更は不要です。QuiX-Adapterを経由させるため、DNSやファイアウォールなど通信経路の設定変更は必要になります。

Q. 本当に1か月で導入できますか？

A. 標準的な進め方は5週間です。お客様の環境やご準備の状況によっては、最短1か月で導入できます。

Q. 価格はどのくらいですか？

A. 500IDの場合、初期費用が120万円～、年間利用料が100万円～です（いずれも税別）。初期費用には、QuiX-Adapterのライセンスとオンラインセットアップ、QuiX認証サービスの初期構築（ログ分析を含む）が含まれます。年間利用料には、QuiX-Adapterのライセンス保守、QuiX認証サービスの利用料（ログ分析を含む）、月次ログ分析にオンラインで同席するオンライン分析支援（3か月）が含まれます。WAFとQuiX-Adapter用の専用サーバはお客様にてご用意いただくため、その費用は含まれません。

Q. 不正なログインをリアルタイムで検知できますか？

A. ログ分析は、1か月分の認証ログを事後に点検する仕組みです。

Q. ログ分析でAIにログを送りますか？

A. AIに渡すのは、ユーザーを仮の番号に置き換えた集計値のみです。ログの生データ、実際のユーザー名、IPアドレスは送信しません。レポートの表示時に、実際のユーザー名に戻して表示します。

Q. 複数のWebシステムを対象にできますか？

A. 1台のQuiX-Adapterで複数のWebシステムに対応できます。システムごとに分けて導入する構成も選べます。

Q. 導入後に認証を強化できますか？

A. メール認証で始めたあとでも、Webシステムや QuiX-Adapter を改修せずに、端末認証の追加や、利用者・時間帯・接続元IPアドレスに応じた認証制御へ順次拡張できます。

認証強化の第一歩を、今のWebシステムのままで

対象システムや導入時期など、まずはお気軽にご相談ください。

お問い合わせ・ご相談はこちら

QuiXはベーステクノロジー株式会社の登録商標または商標です。