資料の紹介
コロナ禍によってテレワークが定着し、自宅とオフィスを使い分ける働き方が当たり前になった。それに伴い、脆弱化したのが企業のネットワークインフラだ。例えば、VPN経由で遠隔地から社内に安全に接続するには、場所、デバイス、ユーザーなどの条件を確認しなければならないが、従業員の自宅環境はバラバラで確認が難しい。このため、攻撃者に付け入るスキを与えかねない。
そこで重要になってくるのが、「ゼロトラスト」という考え方である。これは、「何も信頼しない」ことを前提としたセキュリティ対策。ゼロトラストでは、ユーザーやデバイスをチェックする認証が鍵となる。
本資料では、テレワーク対応に苦慮しているIT部門の負荷を軽減するリモート接続サービスを紹介する。Active Directory連携やSAML（Security Assertion Markup Language）など既存の環境に合わせた認証方式でVPN接続を管理し、ゼロトラストセキュリティの実現を後押しする。それだけでなく、VPN接続の自動制御、デバイスから出る全トラフィックの監視、ユーザーの通信状況を分析したうえでのトラブル診断などにより、テレワークの様々な課題を解決できるとしている。
