SAFE-T ゼロトラストソリューション

ゼロトラストアクセスでリモートアクセスをセキュアに

ファイアウォールポートを常に遮断

ゼロトラストソリューションとは？

はじめにゼロトラストという言葉をご存じでしょうか？「社内は安全である」という今までの概念を取り払い、「全て信頼できない（ゼロトラスト）」ことを前提として、全ユーザーが特定の社内アプリケーションへアクセス以前にセキュリティチェックと認証プロセスを通過して初めて社内ネットワークへアクセスというアプローチです。

従来のサイバーセキュリティ対策は、社内PC(エンドポイント)、特定の領域（社内LAN）を防御することで、外部からの攻撃を遮断する方法が主流でした。しかしIoTによって身近なものがインターネットでつながる時代になり、あらゆる場所からコンピュータのリソースアクセスが実現することでクラウドの業務活用と働き方改革が主流になった現在、このようなセキュリティ対策では十分な対応と言えなくなりつつあります。

まず基本的なセキュリティ監査項目として、

外部に漏洩しているIDを使用していないかどうか
デバイスにマルウェアが感染していないかどうか
デバイスにインストールされているアンチウィルスソフトの定義ファイルが最新かどうか

次に外部から社内へのアクセス認証とネットワークのセグメント化を設定するにあたり、

ユーザー毎に認証プロセス設定を変える (ユーザーA: Captcha、Azure ID/PW 　ユーザーB: Azure ID/PW、ワンタイムパスワード)
部署毎の従業員に「必要な人に必要なだけのアクセス」最小アクセス権限を割り当てる
上記の例として、営業部署には営業に必要なデータとアプリケーションの権限を付与、技術部署には技術に必要なデータとアプリケーションの設定

従来のリモートアクセス手法は安心？

VPNのデメリット

情報漏洩の可能性がゼロではない (インターネットを使用すれば、情報漏洩の可能性あり)
通信速度が遅い、回線の中断などの支障が生じることがある
設備/運用コストがかさむ
IP-VPNなどの専用回線はIPプロトコールのみ
最近ではVPNの脆弱性が発覚

S/FTPのデメリット

ファイアウォールポートの開放により外部から攻撃されやすい
SSL秘密鍵と証明書を盗み取られると社内ネットワークへ容易に侵入される

リバースプロキシーアクセスのデメリット

SSL/SSHへの攻撃あるいはOSベースによる脆弱性で外部攻撃されやすい
SSL鍵をDMZ内で未防御状態で保管され、ファイアウォールの開放により攻撃されやすい

リモートデスクトップ (Windows)のデメリット

RDPプロトコール上の性質により、VPN接続を利用しなければならないケースが多い

Safe-T Secure Application Accessでリモートアクセス、企業の情報資産をしっかり防御！

Secure Application Accessは、社内ネットワークへアクセス認可する前にユーザー認証プロセスが必要です。認証ポリシーは、各ユーザー又はグループ毎に異なる認証で設定することが可能です。認証されていないユーザーは、社内バックエンドサービスへアクセスできず、ネットワーク全体が隠れている状態になりますので、内部犯行による情報漏洩を防ぎます。

Secure Application Accessは、社外からのリモートから社内ネットワークサービスへアクセスする手法が従来の製品と異なるソリューションです。Safe-Tが独自のリバースアクセスによるグローバル特許技術で、組織内ファイアウォールのインバウンドポートを開放することなくセキュアなアクセスを提供します。

Safe-T Secure Application Accessは在宅ワークに最適

リモートアクセス前にユーザー認証必須
権限のないユーザーはアクセス不可
アクセス認証後はインバウンドファイアウォールポートを閉じてサイバー攻撃防御
クライアントレスで専用ソフトウエアのインストール不要
Webプロトコール以外にも豊富なプロトコールをサポート
ユーザアクセス管理監視
アプリケーションアクセスフローのエンドツエンド監視

現在、世界中でコロナウィルスが蔓延、多くの国が非常事態宣言を発令、企業の従業員が自宅でのテレワークをする方が非常に増え続けています。このような厳しい状況の中でもSafe-T Secure Application Accessは自宅から社内のネットワークアクセスにおいてもセキュアで容易にテレワークをサポートします。

Safe-T Secure Application Access製品概略

Safe-T Secure Appication Accessソリューションは、テレワーク (在宅ワーク)のリモートアクセスをセキュアな環境で企業情報を守ります。

Safe-T Secure Application Access製品概略.pdf

PDFファイル 335.5 KB

ダウンロード

Safe-T Secure Application Accessのここがすごい！

リバースアクセス

Safe-T Secure Application Accessソリューション独自のITセキュリティテクノロジーです。社内ネットワークのファイアウォールポートを開放しないので外部からの攻撃から防御され非常にセキュアなアクセスを実現します。

Safe-T Secure Application Access のシステム構成

オンプレミス構成

オンプレミス構成で運用する場合、３つのサーバから成ります。

ソリューションは組織内とクラウド上の複合層で展開します。

Cloud層 - クラウド (Amazon, Azure等)又はオンプレミス上で認証ゲートウエイを組込む
DMZ層 - アクセスゲートウエイを組込む
Lan層 - 組織内のバックエンドサービス、ストレージ、認証サービス (IDP, IAM等)とSafe-T Telepath UBAへ接続されるアクセスコントローラーを組込む