社内リソースへのリモートアクセス環境はこれまでVPNが一般的でしたが、サイバー攻撃の多様化、高度化により、VPNではセキュリティ対策として不十分となってきています。例えば、VPNでは接続が確立された後に認証を行うため、TCP/IPレベルのアクセス制御しかできず、ユーザ単位・リソース単位での細やかなアクセス制御はできません。また、認証は最初にID・Passwordで実施するのみで接続成功後は一切チェックを行わないため、なりすましによる不正侵入が容易です。
こうした背景から、企業には従来のVPNではなく、接続する全ての端末を信頼せず、あらゆる情報をチェックした上で認証・認可を行う「ゼロトラスト」のセキュリティ対策が必要となります。
このゼロトラスト・セキュリティとして提唱されている新たな境界の考え方が「SDP（Software Defined Perimeter）」です。SDPは、ソフトウェア上に新たな境界を作りながら、データ通信における制御機能と管理機能を分離させ、リモートアクセス時の認証を強化します。
AppgateSDPはSDPテクノロジーを採用した次世代セキュアアクセスソリューションであり、従来のVPNでは不十分だった社内リソースへのアクセスにおける強固なセキュリティ対策を実現します。
【 AppgateSDPの3つの特長 】
(1)認証後の接続
AppgateSDPは端末の認証・認可後に社内リソースへ接続するという段階的な接続方法をとります。AppgateSDPのAgentをインストールした端末は、Controllerにて接続要求に対する認証・認可が行われた後、Gatewayを介して社内リソースへの接続が開始されます。ControllerおよびGatewayは通常、認証・認可された端末以外からの通信を全て拒否するため、部外者からのアクセスを防止することができ、セキュリティの強化に繋がります。
(2)多種類に渡るデバイス認証
接続前の認証は、従来のID・Passwordによる認証だけでなく、端末のOSバージョンやロケーションなど多種類の要素を用いたデバイス認証が行われます。デバイス認証は接続後も5分ごとに実施され、設定変更等の変化があった際はその内容に応じてアクセス権の再設定を動的に行います。これにより、なりすましや私物デバイスの使用を防止することができます。
(3)リソース単位のアクセス制御可否
リソース単位でアクセス可否が設定できます。利用者は許可されたリソースのみにアクセスでき、それ以外のリソースは秘匿化されます。そのため、社内の利用者についても細かなアクセス制御が可能になります。
働き方改革やコロナ禍によるワークスタイルの多様化が進む中、将来VPNの弱みに付け込む悪意ある攻撃が増大し、「リモートアクセス＝VPN」ではなくなるかもしれません。このような従来の境界防御型セキュリティ対策では対応できない課題に対して、今後さらに迅速で柔軟なネットワークやセキュリティ対応が求められます。
働き方改革やコロナ禍によるワークスタイルの多様化が進む中、将来VPNの弱みに付け込む悪意ある攻撃が増大し、「リモートアクセス＝VPN」ではなくなるかもしれません。このような従来の境界防御型セキュリティ対策では対応できない課題に対して、今後さらに迅速で柔軟なネットワークやセキュリティ対応が求められます。
【用語解説】
＊1 VPN
Virtual Private Networkの略。インターネット上に仮想の専用線を構築し、プライバシーを保護しつつ、特定の人のみが通信で利用できるプライベートネットワーク。
【丸紅ネットワークソリューションズ株式会社】
丸紅ネットワークソリューションズは、ネットワーク分野を領域とする「ネットワークアウトソーシング事業」において、ご要望を伺いながら、お客様のICT環境の課題を洗い出し、技術的・経済的に最適な国内外回線・関連機器・各種ソリューションをご提供致します。豊富な経験と知見を持つ技術陣を擁し、ネットワークの設計・構築・運用・保守まで、一貫したサービスをご提案し、クラウドサービスやセキュリティ製品、また最新のローカル5Gも含めた、堅牢なDX基盤の構築をサポート致します。詳細は以下のURLからご覧いただけます。
公式サイト︓https://www.marubeni-network.com/
【Appgateについて】
Appgate は、ゼロトラスト・セキュリティの原則に基づき、人、デバイス、システムのためのサイバー・セキュリティ・ソリューションを提供するセキュア・アクセス・カンパニーです。Appgate は、今日と明日のサイバー脅威に対抗するために IT システムをアップデートします。Appgate は、差別化されたクラウドおよびハイブリッド・セキュリティ製品群を通じて、企業が簡単かつ効果的にサイバー脅威から身を守ることを可能にします。Appgateは、政府機関や企業など約600の組織を保護しています。詳細は appgate.com をご覧ください。
【テクマトリックス株式会社について】
テクマトリックス（東証⼀部：3762）は、クラウドコンピューティング時代に技術⾰新をもたらす情報基盤技術のインテグレーションを提供する「情報基盤事業」と、ソフトウェア技術を駆使し顧客の抱える問題領域におけるベストプラクティスを実装したアプリケーションの提供を⾏なう「アプリケーション・サービス事業」を提供しています。「情報基盤事業」分野では、独⾃の⽬利き⼒を活かし、北米を中心に高い技術力、競争力、成長力を持つ次世代ネットワーク、セキュリティ、ストレージなどの製品やサービスを見極め、単なる製品販売にとどまらない⾼付加価値なフルラインのサービスを届けています。
公式サイト︓ https://www.techmatrix.co.jp
＜サービスに関するお問い合わせ先＞
テクマトリックス株式会社 ネットワークセキュリティ事業部
インテグレーションビジネス推進室 インテグレーション営業課
E-mail：appgatesdp-sales@techmatrix.co.jp
TEL：03-4405-7815
*本原稿に記載されている社名及び製品名等は、各社の商標または登録商標です。
以上