今までにない、セキュアなネットワークを実現するセーファス。ゼロトラスト思想に基づいた高度な機能を提供します。(ZTNA)セキュアアクセスサービス企業の大切なリソースへ、いつでもどこからでも安心・安全にアクセスできるサービスです。高度な認証・認可の仕組みを備えることで、最適なアクセスコントロールを実現します。企業ネットワーク内で利用するアプリケーション、およびインターネット上のSaaSアプリケーションへの安全なアクセスを提供します。ユーザはインターネット環境とブラウザがあり、アクセスが許可されていればどこからでもアクセスが可能です。ブラウザアイソレーション(分離)機能を利用すると、ユーザ端末とアプリケーションへの接続環境を分離することで、セキュリティを強化し情報漏洩を防ぎます。シングルサインオン機能を提供します。ユーザのアクセスの認可は、デバイス証明書、場所、その他ヘッダ情報に基づいて多様な条件を設定できます。そのため、許可されたアプリケーションに許可されたユーザ・オブジェクトしかアクセスできない環境を実現します。AD/LDAP/SAML/OpenID等の認証システムと連携します。エージェントレスクライアント端末へのエージェントインストールは不要のため、OSや端末に依存せずに、ウェブブラウザのみで必要な企業リソースへのアクセスを提供します。簡単かつ、迅速に導入展開を進められるだけでなく、端末サポートの負荷を軽減します。ユーザーとIoTデバイスの両方をサポートします。企業リソース内に保存されているデータには、機密性の高い個人情報が含まれることがあります。本サービスではデータは常にお客様環境内にあり、プロバイダーの管理する領域に置かれることはありません。すべての制御機能もお客様の領域内のアプリケーションゲートウェイに実装されます。第3者のアクセス管理に有効なスーパーバイザー機能とセッション録画機能を備えています。個々のユーザに対して、スーパーバイザー機能を設定すると、ユーザがログインしようとしたときに、スーパーバイザが承認するまでログインができません。承認されるまでユーザは待合室で待機する必要があります。ユーザがログインした後、スーパーバイザは「Supervise」ボタンを押すことで、ユーザのコンソールをそのまま見ることができます。本機能を活用すると、スーパーアドミンなどの強力な権限を持たせたユーザのログイン状況、ログイン後の作業内容をスーパーバイザがリアルタイムに確認、セッションへの割り込みもできるので、社外のベンダやコンサルタントへ安心して作業を委託できます。このセッションをまるごと録画しておくことも可能です。Presence)上にサンドボックス型仮想ブラウザを提供し、仮想ブラウザを経由した通信のアクセス処理を行うことで、接続端末からのブラウザ分離を実現します。仮想ブラウザを使って企業リソースへアクセスさせることで、仮にユーザ端末のブラウザに脆弱性があった場合でも、悪意のあるファイルダウンロードなどをユーザ端末上で直接行えず、Web経由で侵入する脅威を排除します。Webコンテンツは、ユーザ側ブラウザへストリーミングで提供されるため、あらゆるWebアプリケーションに対応します。仮想ブラウザを経由したファイルのアップロード・ダウンロード操作は、ユーザ毎に制御できるため、機密性の高いアプリケーションやデータへのアクセスに利用することで、機密データを保護し、情報漏えい対策を強化します。仮想ブラウザ経由でダウンロードしたデータやアクセス履歴などは、セッション終了時にすべて消去し、セキュリティを確保します。ご利用例ゼロトラストアクセスの長所を活用したサービスの適用例を紹介します。多店舗でのアクセスコントロールブラウザがあれば、どこからでも安心・安全に企業の社内リソースにアクセスすることができます。1つの端末を複数のユーザで利用する多店舗でのユーザ毎のアクセスコントロールや、社用PCを持たない社外コンサルタントやベンダの一時利用でもゼロトラストベースのアクセス制御が簡単に実現できます。社内の全システム・アプリケーションに多要素認証の設定が求められているのに、多要素認証に対応できない(していない)レガシーシステムや組込みシステムもあります。セーファスは、多要素認証に対応しない幅広いアプリケーションに対応し、MFA/SSO機能を提供します。ゼロトラストコントロールの追加ZTNAの制御レイヤを既存の環境に追加して、リモートアクセスだけでなく、LAN内のアクセスに対してもゼロトラストの思想に基づいたアクセス管理を実現することができます。きめ細やかなユーザのアクセスコントロールや監査機能の追加を検討されている場合に有効なプラスワンサービスです。サービスタイプアプリケーションゲートウェイお客様の環境内に設置するアプリケーションゲートウェイのソフトウエアを提供します。アプリケーションゲートウェイの構築に必要なサーバーのスペックは以下の通りです。アーキテクチャ」です。従来のネットワーク境界の必要性がなくなります。この新しいアーキテクチャが、企業のサイバーリスクおよびサイバー脅威への露出を劇的に減らします。レベルのハッキングやランサムウェア/マルウェア攻撃から企業の内部リソースを保護するのです。活用方法とはウェビナー一覧お問い合わせご質問やお見積りはこちらからお問い合わせください。