お客様に世界最高レベルのセキュアなデジタル体験を実現していただくためのサポートをご提供します。プラットフォームを利用して、高速で安全、かつパーソナライズされたデジタル体験を提供しています。当社の最も人気がある製品をお試しください。契約義務はございません。製品セキュリティセキュリティセキュリティソリューション巧妙な攻撃からウェブサイトとデータセンターを保護します。詳細を表示ウェブパフォーマンスウェブパフォーマンスウェブ・パフォーマンス・ソリューション場所やデバイスに左右されずに、信頼性が高く安全なオンライン体験を迅速に提供します。詳細を表示メディアデリバリーメディアデリバリーメディア・デリバリー・ソリューションコストのかかるインフラ不要で、最高品質メディアの大規模配信を可能にします。日体制の製品サポートのほか、さまざまな技術、戦略、サポートなどのサービスをご提供します。インテリジェント・エッジ・プラットフォームにより、貴社のワークフローを自動化します。特集セキュリティソリューション巧妙な攻撃からウェブサイトとデータセンターを保護します。導入によりご成功されているお客様の事例をご紹介します。知見インターネットの観測情報グローバルレベルでのインターネットの現状をご覧ください。収集したデータに基づいて、クラウドセキュリティとウェブパフォーマンスの状況についての専門家の知見をご紹介します。ライブラリーライブラリーの中から、関心をお持ちのトピックについての役立つリソースを検索できます。クラウドコンピューティング用語集クラウドに関する一般的なテクノロジーと用語の定義です。製品に関する資料(リリースノート、クイックリファレンスの手順、チュートリアル)です。インテリジェント・エッジ・プラットフォームの活用により、ワークフローを自動化できます。ライブラリーライブラリーの中から、関心をお持ちのトピックについての役立つリソースを検索できます。日体制でサポートをご提供します。体験の重要な一部です。日体制で支援しています。攻撃ホットラインにご連絡ください。攻撃ホットラインにご連絡ください。米国マサチューセッツ州ケンブリッジに本社を置き、世界各国に事業を展開しています。担当者に連絡する方法は複数あります。(EAA)という製品を発表しました。この製品は今までのアカマイのウェブサイトに対する高速化やセキュリティのソリューションとは一線を画し、エンタープライズのネットワークに向けたソリューションとなります。外部に公開されたウェブアプリケーションではなく、社内アプリケーションが対象となり、それに対するリモートアクセスのソリューションとなります。このブログでは、リモートアクセスにおける課題と、EAAがどのような価値を提供できるかについて解説させて頂きます。エンタープライズの社内アプリケーションは、データセンターもしくはAWSやAzureといったクラウド上に置かれています。そのような社内アプリケーションや内部ネットワークに外部(特にインターネット)から接続させないため、ファイアウォールが設置されています。ファイアウォールはコンセプトとしては全てのインバウンド(外部から内部への)コネクションを遮断し、アウトバウンド(内部から外部への)コネクションを許可します。内部ネットワークにいるユーザがその社内アプリケーションにアクセスするのは簡単で、単純に直接アクセスしてアプリケーションを使うだけです。リモートユーザのアクセスとなると簡単にはいきません。ファイアウォールはインバウンドコネクションを遮断してしまいますので、特別な考慮が必要になってきます。現在、多くのエンタープライズではこの問題を解決するためにDMZを設けています。Controller(ADC)、プロキシ、認証ソリューションなどの高価なハードウェアを導入し、不正なアクセスから内部環境を防御しています。考慮が必要な点として、このような設備は全てのデータセンター、クラウド基盤にそれぞれに必要になるため、コストや運用負荷が高くなりがちです。典型的なリモートアクセス環境としてはVPNを使用している場合が多いのですが、VPNはネットワークレベルでのアクセスを提供するため、特定のアプリケーションに限らず全ての社内環境にアクセス可能となってしまいます。この点については、課題を感じている方もいらっしゃるのではないでしょうか。ネットワークレベルのアクセスを提供する場合、例えば、ある特定の業務を委託している別企業のユーザに対して、個人情報であったり機密情報が存在する社内ネットワークへのアクセスを許可してよいのかという問題が出てきます。このユーザのPCが何かに感染していたら?このユーザが悪意を持った場合には?このような問題が想定され、ネットワークレベルのアクセス許可にはやはり課題があると言えます。ここまで、2つの問題についてお話しました。DMZに配置するソリューションの複雑性、拡張性、リードタイム、管理負荷が大きいことリモートアクセスを許可するためだけに、ファイアウォールに穴を開ける必要があり、それはセキュリティ上の課題となることアカマイがEAAで提供するのは、DMZをクラウド上で展開することです。Connectorという2つのコアコンポーネントを提供し、セキュアアクセス、認証、ADC、ロードバランシングといった機能をクラウド上で実現することにより、複雑性を削減します。Edgeはインターネット上に存在し、アプリケーション防御の一番外側の壁となります。Edgeに接続し、認証された場合にのみ社内アプリケーションに接続を許可されます。この認証はアプリケーション単位で実施されるため、特定のユーザには特定のアプリケーションのみのアクセスを許可するということが可能です。認証に失敗したユーザはクラウド上で止められるため、社内環境まで到達することがありません。Connectorは社内環境すなわちファイアウォールの内側に置かれ、認証されたユーザとアプリケーションとの間の接続を透過的に実現します。Edgeの間のコネクションはアウトバウンドのコネクションであるということです。従って、ファイアウォールに穴を開ける必要がなくなります。このソリューションにより、クライアントに特別なアプリケーション等をインストールすることなく、より強固なセキュリティと利便性を提供可能です。クライアント側ではHTML5をサポートするウェブブラウザ以外には何も必要ありません。Edgeにおいて行われ、ほとんどの既存の認証サービスと簡単に統合可能です。Provider)をサポートします。多要素認証を加えることが可能ですので、これまで多要素認証を加えたいが実現が難しいと感じている方には特にメリットが大きいかと思います。複数のアプリケーションが存在する場合にはシングルサインオンも実現可能です。お話してきましたように、このソリューションはネットワークベースではなくアプリケーションベースで認証したユーザに対してアクセス権を与えますので、万が一ユーザ情報が盗まれた場合などでも、許可しているアプリケーションまでしか攻撃者は到達できず、それ以外の環境にはアクセスできません。Defenderといったウェブセキュリティソリューションと組み合わせてご使用いただけます。海外からのリモートアクセスがあるような場合には高速化ソリューションと組み合わせることによってユーザエクスペリエンスの向上にも期待できます。EAAは現時点ではアプリケーションとしてHTTP/HTTPSのアプリケーション、SSH/RDP/VNC(ブラウザ内エミュレート)をサポートしております。いかがでしたでしょうか。Access(EAA)はリモートアクセスをよりセキュアにしていくことができるソリューションとなっています。現在お持ちのリモートアクセスに対する課題を解決する一助になれば幸いです。世界中の企業に安全で快適なデジタル体験を提供しています。インテリジェントなエッジプラットフォームは、企業のデータセンターからクラウドプロバイダーのデータセンターまで広範に網羅し、企業とそのビジネスを高速、スマート、そしてセキュアなものにします。意思決定、アプリケーション、体験を、ユーザーの最も近くで提供すると同時に、攻撃や脅威は遠ざけます。時間体制のモニタリングによって支えられています。