非公開ユーザー
情報通信・インターネット|その他情報システム関連職|1000人以上|ユーザー(利用者)
アクセス制御強化による企業セキュリティの向上
その他 ITインフラで利用
良いポイント
優れている点・好きな機能
・SSL-VPNによるセキュアなリモートアクセス
・柔軟なアクセス制御(ポリシーベース認証)
・多要素認証(MFA)対応
・シングルサインオン(SSO)機能
・アプリケーション単位でのアクセス制御
その理由
・インターネット経由でも安全に社内システムへ接続でき、リモートワーク環境を安全に実現できるため
・ユーザー属性や端末状態に応じたアクセス制御が可能で、セキュリティレベルを柔軟に設定できるため
・多要素認証により不正アクセスのリスクを低減できるため
・一度の認証で複数システムにアクセスでき、ユーザーの利便性が向上するため
・必要なアプリケーションのみにアクセスを限定でき、セキュリティ強化につながるため
改善してほしいポイント
■ 欲しい機能・分かりづらい点
・設定(ポリシー)の構築が複雑
・UIが分かりづらく、学習コストが高い
・トラブルシューティングが難しい
・ログの可視性・分析機能の強化
・クラウド環境との統合の分かりやすさ
■ その理由
・高度な制御が可能な反面、ポリシー設計が複雑で、専門知識が必要となるため
・管理画面の構造が直感的でなく、初学者には操作が難しいため
・接続エラーや認証失敗時の原因特定に時間がかかるため
・ログは取得できるものの、分析や可視化に工夫が必要なため
・クラウドサービスとの連携設定がやや分かりづらく、導入ハードルがあるため
どのような課題解決に貢献しましたか?どのようなメリットが得られましたか?
解決できた課題・具体的な効果
・安全なリモートアクセス環境の構築
・アクセス制御の強化によるセキュリティレベル向上
課題に貢献した機能・ポイント
・SSL-VPNと認証機能により、社外からでも安全に社内システムへアクセス可能となり、リモートワーク環境の整備に貢献した
・ポリシーベースのアクセス制御と多要素認証により、ユーザーや端末ごとに適切なアクセス権限を設定でき、セキュリティリスクの低減を実現した