Privileged Remote Access

Privileged Remote Access

社内・社外のIT技術者に外部からのリモートアクセスを安全な形で提供し、アクセスを管理、監査で特権アクセスのリスクを抑制

社外から社内システムへのアクセスを、セキュリティの観点で諦めていませんでしたか？

特にサーバーやITインフラの管理は、社内での業務であっても厳しいルール下で運用されるため、外部からのアクセスなど考えもしなかったかもしれません。

一方、エンタープライズソフトウェア製品を対象とした第三者保守サポートの増加や、業務に影響するインシデントの解決など、一刻を急ぐ場面で社外を含むエキスパートが遠隔で対応すべき場面は増える一方です。さらに在宅勤務の推進の流れなど、IT管理者による業務にも、柔軟性と安全性の両方を向上させる必要がより強くなりました。

Privileged Remote Accessは、リモートでの特権アクセスを制御 / 監視 / 管理する機能を提供するリモートアクセス・ソリューションです。世界の金融、政府機関、医療機関などセキュリティに厳しい業種・業界を含む20,000社以上で採用されています。

 適切なソリューション導入前の状態と成り行き

適切なソリューションを導入前に多くの企業・組織の現場で認識されている問題とその結果

• これらの課題に適切に対応できていない場合にありがちな状況

  • 使用するツールの種類が多すぎて管理工数が増加
  • セキュリティ維持からくる生産性の低下
  • 頻繁な変更依頼
  • IT要員による接続の手順の複雑化
• 結果的に具現化しうる問題

  • セキュリティツールの欠如によるリスク
  • 高い運用コストと複雑さ
  • 低いユーザー満足度と生産性の低下
  • 管理不足からの重要なビジネスシステムのダウンタイムの増加

 適切なソリューション導入のメリットと期待効果

• 状況の改善に求められる機能

  • シンプルな導入、管理、維持、アップグレード
  • 既存の他のツールとの相互運用
  • 既存する環境全体をサポート
  • コンプライアンスとセキュリティポリシーの規準に準拠可能
  • あらゆるユースケースに対応する柔軟な構成（IT管理、サービスデスク、ベンダーアクセス）
• 期待効果

  • サードパーティによるアクセス時の誤用のリスクを軽減
  • セキュリティリスクを低減しつつ、生産性の向上と組織の変化に応じられる拡張性
  • 重要なビジネスシステムに対応できる高い稼働時間/可用性
  • 生産性を最大化するように設計された包括的な機能により、あらゆるものから、あらゆるものに接続（VPNは不要）

 アクセス自体を保護

 安全な設計

• セキュリティ面での主な特長

  • シングルテナントアプライアンスベースのアーキテクチャ
  • 監査とコンプライアンス
  • セキュアなTLS暗号化接続（SSL証明書を使用）
  • 既存のIDプロバイダーと2FAによる安全な認証
  • 製品自体がセキュリティを目的とした設計
• 結果

  • 攻撃面を縮小する
  • ツール数の削減
  • 開いているリスニングポートを排除する
  • 横移動のリスクを軽減
  • 管理者の資格情報を減らす
  • コンプライアンスの遵守-監査への対応とルールの遵守

 その他の特長

• パスワード管理ソリューションと連携

  ---

  ユーザーによるサーバーやシステムへの資格情報のワンクリックでの直接入力

  プレーンテキストでの資格情報はユーザーには非表示

  既存のパスワード管理を活用した生産性の向上

• アクセス経路の統合

  ---

  内部 / 外部の特権アクセスの追跡、承認、監査を一元化

  すべての接続を単一のアクセス経路を介した仲介を要求することで攻撃対象領域を縮小

  すべてのエンドポイントが単一のインターフェースでアクセスされることによるユーザーエクスペリエンスの向上

• モバイルおよびWebコンソール

  ---

  いつでも、どこでもモバイルアプリまたはWebベースのコンソールを使用可能

  Windows、Mac、およびLinux用のデスクトップコンソール

  AndroidまたはiOSデバイスからセルラー/ WiFiネットワークを介した、許可されたエンドポイントにのみ安全にアクセス

  HTML5 Webコンソール

機密データを保護し、コンプライアンス要件を満たす