継続的な検証とアダプティブアクセスを備えたゼロトラスト・ネットワークアクセス（ZTNA）ソフトウェア

Ivanti Zero Trust Access（ZTA）などのゼロトラスト・ネットワークアクセス（ZTNA）ソフトウェアは、ID、デバイスのセキュリティ状態、コンテキストに基づいて、認証済みユーザーを許可されたアプリケーションにのみ接続することで、セキュアなアクセスを提供します。従来のネットワーク中心のアプローチとは異なり、ZTNAは最小権限のアクセス制御を適用し、セッション全体を通じて信頼を継続的に検証することで、攻撃対象領域の縮小と不正アクセスの防止を支援します。

Ivanti Zero Trust Access（ZTA）は、ネットワークではなく、承認済みアプリケーションにユーザーを直接接続します。このソリューションは、ID、デバイスの健全性、場所、行動、その他のコンテキストシグナルを継続的に評価して適切なアクセスを判断し、リスクの変化に応じて適応する詳細なポリシーを適用します。これにより組織は、分散環境全体の可視性と制御を維持しながら、アプリケーションアクセスを保護できます。

従来のVPNは、暗号化されたトンネルを通じてネットワークへのセキュアな接続を提供します。一方ZTNAは、ID、デバイスのセキュリティ状態、コンテキストに基づき、アプリケーショントンネルを通じて許可されたアプリケーションへのアクセスのみを付与します。この最小権限のアプローチにより、攻撃対象領域を縮小し、ラテラルムーブメントを制限し、アプリケーションアクセスをより詳細に制御できます。

Ivanti Zero Trust Access（ZTA）はCARTA（継続的アダプティブリスク・信頼評価）をサポートし、アクセスセッションの開始前およびセッション中に、ユーザー、デバイス、アプリケーション、コンテキスト要素を認証します。リアルタイムのリスク評価、デバイスコンプライアンスチェック、ユーザーおよびエンティティ行動分析（UEBA）、独自のリスクスコアリング、アダプティブポリシー制御により、アクセスが現在の信頼レベルに整合し続け、リスクの変化に応じて自動的に調整できるよう支援します。

はい。Ivanti Zero Trust Accessは、オンプレミスのデータセンター、プライベートクラウド、パブリッククラウドを含むハイブリッド環境全体で、アプリケーションアクセスを保護するように設計されています。組織は、場所を問わず従業員、請負業者、パートナーにセキュアなアクセスを提供しながら、分散したアプリケーション全体に一貫したゼロトラストポリシーを適用できます。

Ivanti Zero Trust Accessは、アクセスを許可する前に、デバイスのセキュリティ状態、コンプライアンス状況、ユーザー行動、コンテキストに基づくリスクシグナルを評価します。このソリューションは、継続的アダプティブリスク・信頼評価（CARTA）、UEBA、脆弱性に基づくリスクインサイト、アダプティブポリシーを使用して、異常なデバイス、脆弱なデバイス、または非準拠デバイスを特定します。リスクレベルに基づき、組織はアクセスを自動的に制限したり、追加認証を要求したり、アクセスを完全にブロックしたりできます。