Sophos ZTNAの製品情報（特徴・導入事例）

2022 年 12 月 20 日

Sophos ZTNAとは

より優れたリモートワーク環境
これまでリモートアクセス VPN は十分な機能を提供してきましたが、新時代の職場環境を念頭に置いて設計されたものではありません。 一方 ZTNA は、リモートアクセスの代替手段としてはるかに優れています。より優れたセキュリティと脅威対策、より簡単な拡張性の高い管理エクスペリエンス、より透過的でシームレスなエンドユーザー エクスペリエンスを提供します。

アプリケーションのマイクロセグメント化
VPN は、ネットワークへのアクセスを提供します。 一方 Sophos ZTNA は、指定したアプリケーションへのアクセスのみを提供します。 アプリケーション、ユーザー、デバイスはマイクロセグメント化されており、アクセスポリシーへのデバイスのセキュリティ状態の統合、および継続的な認証の検証により、セキュリティが大幅に向上します。 これによって、VPN に伴う暗黙的な信頼とラテラルムーブメントがすべて排除されます。

セキュアな RDP アクセス
リモート デスクトップ プロトコルは、リモートワーカーや管理者に共通のツールですが、攻撃者による攻撃の最も一般的な経路の 1つでもあります。 ZTNA は、RDP システムを攻撃から保護し、権限のあるユーザーとデバイスのみに安全なアクセスを提供します。これには、Microsoft Windows Hello for Business の新しいパスワードなしのオプションが含まれ、重要な認証情報を侵害から保護するのに役立ちます。

ランサムウェアや他の脅威の阻止
ハッカーや攻撃者は、セキュリティの低いリモートシステムや VPN の脆弱性を悪用して、ネットワークでランサムウェアを展開するための足場を築いています。Sophos ZTNA は、新たに増加している攻撃経路を排除することで、ランサムウェア攻撃の侵入口とリスクを削減します。 ZTNA を使用することで、リモートシステムは「ネットワークに接続」されなくなり、特定のアプリケーションへのアクセスのみが可能になります。

新しいアプリやユーザーの迅速なオンボーディング
Sophos ZTNA は、従来のリモートアクセス VPN よりも無駄が少なく、すっきりしているため、導入と管理が簡単です。頻繁にユーザーが入れ替わる環境で、より優れたセキュリティと俊敏性を実現することができ、日々の管理作業を、一日分の作業量を必要とする作業から、迅速で手間のかからない作業にします。

SaaS アプリケーションへのゲートアクセス
SaaS アプリケーションで許可されている IP 範囲の代替または補完として、ZTNA や Azure AD ID プロバイダを利用して、重要な SaaSアプリケーションへのアクセスを制御できます。これにより、拒否されたデバイスや権限のないユーザーが重要なクラウドアプリケーションやデータにアクセスできなくなります。