ビュー:

詳細なルールベースのセキュリティポリシーに基づいて、認証されたユーザとデバイスのみが企業のアプリケーションやインターネットサイトにアクセスできるようにします。

Zero Trust Secure Accessは、内部および外部アプリケーションへの不正アクセスから組織を保護し、潜在的なアクセス違反や危険なユーザの行動に対して、即時または自動化された処理を実行できるようにします。Zero Trust Secure Accessは、複数のアクセス制御サービスを提供して、望ましくないアクセスに対する最適な保護を提供します。
サービス
説明
エンドユーザコンポーネント
リスク制御
危険な動作または不正な動作を示すユーザアカウントまたはデバイスに対して処理を実行します。
お使いのIAMとの統合 で、リスク制御 は、組織の整合性を脅かす可能性のあるユーザやデバイスを特定し、手動または自動で軽減処理を実行できるようにします（たとえば、ダークウェブに漏えいしたユーザアカウントを無効にする、または既知の脆弱性を検出したデバイスをネットワークから隔離する、など）。
不要
ヒント
ヒント
ユーザとデバイスのリスク特定をさらに強化するには、追加のソリューションを展開し、データソース [Operations Dashboard]を使用します。
プライベートアクセス
内部アプリケーション、データセンター、およびIaaS環境へのアクセスを制御するゼロトラストネットワークアクセス (ZTNA) ソリューション
プライベートアクセスコネクタを使用して組織の内部アプリケーションとリソースを特定した後では、デバイスの使用状況、時刻、または場所に基づいてユーザアクセスを管理するための特定のルールを作成できます。
  • Secure Access Module: エンドユーザデバイスにインストールされ、IAMソリューションと統合されたモジュールは、プライベートアクセス制御ルールを適用する設定済みのプライベートアクセスコネクタに接続試行を転送します。
  • ユーザポータル: 内部リソースへのアクセスを必要とする外部ユーザの場合、ユーザポータルでは、エンドユーザが統合IAMにサインインして、プライベートアクセス制御ルールで許可されているすべての内部リソースのリストを表示できます。
インターネットアクセス
外部Webサイトへのアクセスを保護するセキュアWebゲートウェイ (SWG) ソリューション
インターネットアクセスルールを使用すると、インターネットアクセスゲートウェイを使用して外部のWebサイトやアプリケーションへのアクセスを制限できます。エンドユーザのトラフィックはアクセスルールに照らして評価され、ユーザアカウント、デバイス、セキュリティ違反、または場所に基づいてブロックされます。
  • Secure Access Module: エンドユーザデバイスにインストールされ、IAMソリューションと統合されたモジュールは、インターネットアクセス制御ルールを適用するインターネットアクセスゲートウェイに接続試行を転送します。
  • トラフィック転送: プロキシベースのソリューション ( PACファイル、プロキシチェーン、ポート転送など)、エンドユーザトラフィックをインターネットアクセス制御ルールを適用するインターネットアクセスゲートウェイに転送します。