お客様に世界最高レベルのセキュアなデジタル体験を実現していただくためのサポートをご提供します。プラットフォームを利用して、高速で安全、かつパーソナライズされたデジタル体験を提供しています。当社の最も人気がある製品をお試しください。契約義務はございません。製品セキュリティセキュリティセキュリティソリューション巧妙な攻撃からウェブサイトとデータセンターを保護します。詳細を表示ウェブパフォーマンスウェブパフォーマンスウェブ・パフォーマンス・ソリューション場所やデバイスに左右されずに、信頼性が高く安全なオンライン体験を迅速に提供します。詳細を表示メディアデリバリーメディアデリバリーメディア・デリバリー・ソリューションコストのかかるインフラ不要で、最高品質メディアの大規模配信を可能にします。日体制の製品サポートのほか、さまざまな技術、戦略、サポートなどのサービスをご提供します。インテリジェント・エッジ・プラットフォームにより、貴社のワークフローを自動化します。特集セキュリティソリューション巧妙な攻撃からウェブサイトとデータセンターを保護します。導入によりご成功されているお客様の事例をご紹介します。知見インターネットの観測情報グローバルレベルでのインターネットの現状をご覧ください。収集したデータに基づいて、クラウドセキュリティとウェブパフォーマンスの状況についての専門家の知見をご紹介します。ライブラリーライブラリーの中から、関心をお持ちのトピックについての役立つリソースを検索できます。クラウドコンピューティング用語集クラウドに関する一般的なテクノロジーと用語の定義です。製品に関する資料(リリースノート、クイックリファレンスの手順、チュートリアル)です。インテリジェント・エッジ・プラットフォームの活用により、ワークフローを自動化できます。ライブラリーライブラリーの中から、関心をお持ちのトピックについての役立つリソースを検索できます。日体制でサポートをご提供します。体験の重要な一部です。日体制で支援しています。攻撃ホットラインにご連絡ください。攻撃ホットラインにご連絡ください。米国マサチューセッツ州ケンブリッジに本社を置き、世界各国に事業を展開しています。担当者に連絡する方法は複数あります。部構成のブログシリーズの、第4部です。アーキテクチャ概念の概要について述べました。主たる概念は、ユーザーがネットワーク上の「どの場所にいるか」に基づいて信用してはならない、ということです。「内部」に位置するからといってそのユーザーまたはデバイスが信用できる、という概念はなくなります。その代わりが、ネットワークリソースにアクセスするすべてのリクエストは認証認可されたうえで許可される必要がある、という概念です。この回では、「ID認識型プロキシ(IAP)」として知られているゼロトラスト・アプローチをお話します。このモデルは、ネットワーク層ではなく、アプリケーション層におけるアイデンティティとアクセスに焦点を当てており、その機能はクラウドから提供されます。ID認証型プロキシ(IAP)IAPアーキテクチャは、クラウドベースのプロキシ経由でアプリケーションアクセスを提供します。IDの認証、認可はクラウド上で発生します。SDP同様「必要のあるものだけ許可する」の最小権限に基づいていますが、アプリケーション層(レイヤ7)で標準のHTTPSプロトコルを使って、アプリケーションにアクセスされます。ゲートウェイにダイレクトトンネルを確率するSDPとは異なり、このアーキテクチャは、プロキシレイヤを使用して特定のアプリケーションへの、認証認可された安全なアクセスを提供します。前に述べたように、Google社はBeyondCorp用にIAPを使って、自社のアクセス課題を解決しましたが、弊社アカマイのゼロトラストモデルでも、IAPを使用しています。このプロキシサーバを使った仕組みでは、ユーザーが認証されるだけでなく、アプリケーション要求の検査と認可も可能です。IAPはアプリケーションレベルのアクセス制御に依存していますので、設定されたポリシーは、ポートやIPだけでなく、ユーザーやアプリケーションの意図を反映することができます。Webアプリケーションの利用は完全な「クライアントレス」で可能です。IAPの重要なコンポーネントは、信頼されたIDソースです。これは、「ユーザーとデバイスが誰か(認証)」と、「何にアクセスできるのか(認可)」を確認するために使用されます。Directory、LDAP)でも、クラウドベースのアイデンティティプロバイダー(IdP)でも、可能です。ユーザー認証以前に、デバイスのセキュリティチェックを行う事も可能です。アクセスしようとしているデバイスが証明書、最新のOS、パスワードで保護されていること、適切なウイルス対策ソフトウェアがインストールされていること等、必要な基準を満たしていることを確認することができます。ID認識プロキシのアーキテクチャさらに、組織のクラウド導入が増加するにつれて、アプリケーションをクラウドに移行するという課題が、多くの作業無しには実現できないということも認識されつつあります。多くの組織では、クラウドネイティブのアプリケーションと、クラウド上で運用するとは想像だにしなかった従来型アプリケーションの両方に対し、クラウドを活用しようと苦闘しています。IAPは、ネイティブSaaSアプリケーションのユーザー認証に使えるだけでなく、データセンターのレガシーアプリケーションを本質的に「SaaS化」するためにも使用できます。プロキシのアプローチを取ることにより、「完全な置き換え」戦略という最終手段を取らなくとも、クラウド移行とアプリ近代化が促進されます。エンタープライズ組織は、ゼロトラストに向けてより系統的なステップバイステップのアプローチを取ることにより、従来型の境界ベースの制御やVPNによる技術的負債を軽減することができます。まとめほとんどのセキュリティーアーキテクチャと同様に、ゼロトラスト・ネットワークを設計する際には、様々な選択肢とオプションがあり、これらの選択肢は排他的である必要はありません。階層型のセキュリティアプローチを伴う多層防御を中心とした戦略は、ゼロトラストを中心に構築されたスケーラブルで安全なネットワークを構築する鍵となります。これらの3つのアーキテクチャのそれぞれの概要を知ることは、セキュリティロードマップの策定に取り組んでいる組織にとって有益だと思います。いうアプローチについて説明しました。他の2つのアーキテクチャについて説明する記事はこちらをご覧ください。世界中の企業に安全で快適なデジタル体験を提供しています。インテリジェントなエッジプラットフォームは、企業のデータセンターからクラウドプロバイダーのデータセンターまで広範に網羅し、企業とそのビジネスを高速、スマート、そしてセキュアなものにします。意思決定、アプリケーション、体験を、ユーザーの最も近くで提供すると同時に、攻撃や脅威は遠ざけます。時間体制のモニタリングによって支えられています。