ゼロトラスト ネットワーク アクセスの概要

ユーザー デバイスがZTNAソリューションに接続します。ZTNAはアイデンティティーとコンテキストを検証し、承認が完了すると、ネットワーク全体を公開することなく必要なアプリへのアクセスを許可します。

対象：リモート ワーカーがプライベート クラウド アプリにアクセスする場合

アプリはZTNAソリューションの背後に配置されます。ZTNAはユーザー アクセスを最初に認証し、トラフィックをフィルタリングして、ユーザーが承認されたアプリにのみアクセスできるようにします。

対象：オンプレミス アプリまたはレガシー アプリを保護する場合

エンドポイント主導型ZTNAとサービス主導型ZTNAを組み合わせることで、特定のセキュリティ、拡張性、インフラの要件や制限などのニーズに柔軟に対応できます。

対象：リモート ユーザーとオンプレミス リソースがそれぞれ異なるアクセス モデルを必要とする場合

組織のプライベート インフラでホストされるローカルZTNAソリューションは、機密データや規制対象環境へのアクセスを完全に制御し、コンプライアンスをサポートします。

対象：厳格なコンプライアンスやデータ主権、事業継続性のニーズを重視する組織
詳細はこちら

ZTNAはユーザー アイデンティティー、デバイス ポスチャー、場所を検証してから必要なアプリへのアクセスを許可することで、リモート アクセスを保護します。暗号化されたマイクロトンネルを使用してアプリを分離し、許可されていないユーザーからネットワークIPを隠し、きめ細かなポリシーを適用してラテラル ムーブメントを防止します。この仕組みによって、ネットワークを脅威にさらすことなく、ユーザーが安全にリソースにアクセスできるようになります。

ZTNAは、以下のような大きなビジネス上のメリットを提供します。

• リスクの軽減：必要なアプリにのみアクセスを許可することで、侵害やラテラル ムーブメントを最小限に抑えます。
• コンプライアンスの強化：機密データを保護することで、規制要件を順守できます。
• リモート ワークの推進：分散した従業員に安全でシームレスなアクセスを提供します。
• 運用の効率化：アクセス管理とポリシーの施行を簡素化します。
• スケーラビリティーの向上：ハイブリッド環境や進化し続ける環境にも柔軟に対応し、未来を見据えたセキュリティを確保します。

ZTNAは、アプリをネットワークから切り離し、クラウドIPアドレスを隠すとともに、暗号化されたマイクロトンネルを介したアイデンティティーベースの安全な接続を活用して、クラウドのセキュリティを強化します。コンテキストに基づくきめ細かなポリシーは、アプリ固有のリスクを抑制し、クラウド環境内でのラテラル ムーブメントを防止することで、不正アクセスやデータ侵害のリスクを軽減します。

IAMは、システム全体でユーザー アイデンティティーと権限を管理します。一方、ZTNAはネットワークを公開することなく、アプリごとにコンテキスト対応型の安全なアクセスを提供します。IAMは誰がアクセスできるかを管理し、ZTNAはそのアクセスが安全に行われるようにすることで、互いを補完しながら、セキュリティを強化します。

ZTNAはSASEフレームワークにおいて重要な役割を果たし、アイデンティティーに基づくポリシーを通じてアプリごとに安全なアクセスを提供します。SASEは、ZTNAをSD-WANやその他のツールと統合し、シームレスで安全な接続を実現します。これらを組み合わせることで、リモート、ハイブリッド、クラウド環境全体でエンドツーエンドのセキュリティを提供すると同時に、アクセス管理を簡素化し、組織のニーズに合わせて拡張します。

ZTNAは、ハイブリッド ワーク、規制要件、強力なデータ保護を必要とする環境に簡単に適応します。そのため、プライベート アプリケーションへの安全なアクセスを必要とする業界は、ZTNAの恩恵を受けることができます。特に、以下のように機密データを多く扱う業界で大きな価値を発揮します。

• 医療：患者記録の保護
• 金融：金融取引の保護
• 政府：機密情報の保護
• テクノロジー：安全なリモート ワーク環境の提供