Ivanti Zero Trust Access

アプリケーション単位のゼロトラストアクセスで攻撃対象領域を削減

今日の境界のないデジタル環境では、リモートワークの普及とクラウドベースのアプリケーションやサービスの採用拡大により、組織は複雑なセキュリティ課題に直面しています。従業員の在宅勤務へのシフトは従来のネットワーク境界を拡大し、実質的にどこからでも企業リソースへのアクセスを必要とする、分散型で動的なワークフォースを生み出しました。

Ivanti Zero Trust Access（ZTA）は、継続的な認証と適応型制御を備えた、安全でアプリケーション重視のアクセスを提供します。ZTAはアイデンティティとコンテキストを優先することで、攻撃対象領域を最小化し、ラテラルムーブメントの脅威を防止し、オンプレミス、プライベートクラウド、パブリッククラウドを問わず、分散したアプリケーションエコシステム全体の可視性を高めます。自動化された脅威検知、きめ細かなポリシー適用、柔軟なゲートウェイ導入オプションにより、ZTAはゼロトラストの原則を確信を持って採用し、ユーザー、アプリケーション、データを保護したい組織に最適なソリューションとなります。

この変革は柔軟性と効率性を高めた一方で、新たな脆弱性と露出ポイントも生み出しました。組織は、人工知能を悪用するものを含む高度で巧妙な攻撃など、急速に進化する脅威環境に対応しなければなりません。その結果、従来のセキュリティアプローチではもはや十分ではなく、企業はアプリケーションとデータへのアクセスをどのように保護するかを再評価する必要があります。

そこで役立つのが、Ivanti Zero Trust Accessです。最新のセキュリティ課題に対応し、組織がゼロトラストネットワークアクセスの原則を確信を持って取り入れられるように設計された包括的なソリューションです。継続的な検証、きめ細かなポリシー適用、リアルタイムのリスク評価に重点を置くIvanti ZTAは、堅牢でレジリエントなセキュリティおよびアクセス管理戦略の基盤を提供します。

継続的なリスク評価による一元的なポリシー適用

組織がゼロトラストの原則を適用できるよう支援します。ユーザー、アプリケーション、デバイス、コンテキストを継続的に認証し、オンプレミス、データセンター、パブリッククラウド、プライベートクラウドなど、多様な環境にわたって企業アプリケーションへのアクセスを保護します。

アプリケーション重視のアクセスによるセキュリティ強化

Ivanti Zero Trust Access（ZTA）でセキュリティ体制を強化し、ラテラルムーブメント攻撃から保護します。ZTAでは最小権限の原則に基づいてアクセスを許可できるため、ユーザーは業務遂行に必要なリソースのみにアクセスできます。ZTAにより、セキュリティを強化するアプリケーション重視のアクセスを提供しながら、ユーザーIDとデバイスのセキュリティ体制を継続的に検証できます。

適応可能なアプリケーションポリシーと制御

ユーザーID、デバイス、場所などに基づき、アプリケーションアクセスをきめ細かく制御できます。請負業者のアクセス管理や位置情報に基づく認証の適用など、組織のビジネスニーズに合わせてアクセスポリシーを適応させることができます。

ユーザーおよびエンティティ行動分析によるプロアクティブな脅威検知

UEBAと高度なリスク分析を活用して異常を特定し、リスクを評価し、潜在的な脅威にリアルタイムで対応します。Ivanti Neurons for Vulnerability Knowledge Base（VULN KB）の脆弱性リスク評価（VRR）スコアを使用してエンドポイントアプリケーションを評価することで、脆弱性を可視化し、管理者による効率的なリスクトリアージを可能にします。

アクセス管理の効率化

強固なセキュリティを維持しながら、ユーザーまたはグループに必要なアプリケーションへのアクセスを安全に許可し、事業運営を支援します。合併・買収時のアクセス管理を簡素化し、新しい事業部門のシームレスな統合を可能にします。

仕組み

クラウドホスト型の認証と認可

ZTAはクラウドホスト型コントローラーを使用し、アプリケーションセッションを確立する前に、コンプライアンスの観点からユーザーIDとデバイスのセキュリティ体制を認証および認可します。

インテリジェントなトラフィックステアリング

Ivanti Unified Clientは、アプリケーショントンネルの接続に最適なゲートウェイへトラフィックを自動的に誘導し、コストのかかるトラフィックのバックホールやヘアピニングを不要にします。

リアルタイムのリスク評価

ZTAは、ユーザー行動、デバイスのセキュリティ体制、エンドポイントにインストールされたソフトウェアの脆弱性リスク評価（VRR）スコアに基づいてリスクレベルを継続的に評価し、プロアクティブな脅威軽減を可能にします。ZTAは既存のVPNソリューションと統合され、新しいアプリへの安全なアクセスを実現し、堅牢なセキュリティを維持しながらビジネス活動を支援します。

_{図：一元化されたポリシーエンジン、脆弱性リスク評価、ゼロトラストアクセスのフロー。}

一元化されたポリシーエンジンとUEBA

ZTAは、一元的に導入されたポリシーエンジンを通じて各アクセス要求とセッションを管理し、ユーザーおよびエンティティ行動分析（UEBA）で強化します。各セッションの属性が監視・評価され、独自のリスクスコアにより、コンプライアンス違反、悪意のある活動、異常な活動を特定し、脅威の迅速な軽減につなげます。

柔軟なゲートウェイ導入

ZTAゲートウェイは、オンプレミス、パブリッククラウド、プライベートクラウド環境など、任意の場所に導入できます。クラウドアプリケーションに近接して配置することで、ユーザーエクスペリエンスを最適化し、レイテンシを低減し、スケーラブルなハイブリッドIT導入を可能にします。

アプリケーション単位の直接かつ安全なトンネル

ZTAコントローラーはアプリケーションアクセスポリシーを検証し、Ivanti Unified Clientに対して、デバイスとZTAゲートウェイの間にアプリケーション単位の直接かつ安全なmTLSトンネルを作成するよう指示します。ZTAコントローラーとのデータ連携は不要になります。

主なユースケース

_{図：統合型ゼロトラストアクセスのユースケース。}

ゼロトラストアクセスモデルの実装

ネットワークの境界がますます曖昧になる中、組織がセキュリティを強化するには、ゼロトラストアクセスモデルの実装が不可欠です。Ivanti Zero Trust Accessは、広範なネットワークではなくアプリケーションへのアクセス保護に重点を置く、アプリケーション中心のアプローチを採用した堅牢なソリューションを提供します。最小権限の原則に基づき、ユーザーには特定の認可済みアプリケーションへのアクセスのみが許可されます。ユーザーIDの継続的な検証とデバイスのセキュリティ体制の評価により、セキュリティ対策を強化します。また、このソリューションはIvanti Connect Secure VPNとIvanti Zero Trust Accessの両方をシームレスにサポートする統合クライアントも提供し、きめ細かなアクセス制御によって組織がラテラルムーブメント攻撃からプロアクティブに保護できるようにします。

アプリケーションアクセスの制御と管理

アプリケーションアクセスの制御と管理は、組織のデータとリソースを保護するうえで重要な役割を果たします。Ivanti Zero Trust Accessにより、ユーザーID、デバイス、場所に基づいてアクセスを制御するきめ細かなポリシーを実装できます。このソリューションは組織固有のビジネスニーズに適応でき、リモートアクセスの管理、位置情報に基づく認証の適用、アクセス管理の効率化を容易にします。強固なセキュリティ基準を維持しながら、必要に応じてユーザーまたはグループへ効率的にアクセスを付与し、事業運営を支援できます。

プロアクティブなセキュリティのための分析活用

今日の動的なサイバーセキュリティ環境で新たな脅威を先取りするには、プロアクティブなセキュリティが不可欠です。Ivanti Zero Trust Accessにより、組織は高度な分析を活用してプロアクティブなセキュリティ対策を実施できます。リアルタイムの異常検知とユーザーおよびエンティティ行動分析（UEBA）は、通常とは異なる行動や潜在的なリスクの特定に役立ちます。このソリューションは脆弱性リスク評価（VRR）のインサイトを活用してエンドポイントの脆弱性を評価し、効果的なリスクトリアージに必要な可視性を提供します。ポリシー違反やリスクスコアリングに対して修復措置を含む自動アクションで対応し、組織が潜在的な脅威に迅速に対処できるようにします。

Ivanti Zero Trust Accessにより、重要なセキュリティ課題に対応し、ゼロトラストアクセスモデルの実装、アプリケーションアクセスの管理と制御、プロアクティブなセキュリティのための強力な分析活用を確信を持って進められる、強力なソリューションを手にできます。リモートアクセスへの対応、ハイブリッドワークフォースの保護、セキュリティ可視性の向上など、どのような取り組みにおいても、このソリューションがあらゆる段階で支援します。

機能とメリット

機能	メリット
エンドツーエンドのアクセスポリシー	すべてのリソースに対してエンドツーエンドのアクセスポリシーを定義し、リモートユーザーとオンプレミスユーザーの区別をなくします。
不可視のゲートウェイ	ZTAでゲートウェイを不可視化し、アプリケーションゲートウェイが攻撃者に応答しない状態にしながら、認証および認可されたユーザーにはシームレスにアクセスを許可します。
単一画面での可視性	企業全体のユーザー、デバイス、アプリケーション、コンテキスト、インフラストラクチャに関する包括的な可視性とコンプライアンスレポートを実現します。
適応型シングルサインオン（SSO）認証	SAML 2.0を通じて統合し、対応するSaaSおよびサードパーティアプリケーションにSSOを提供します。
インテリジェントなトラフィックステアリング	最適なゲートウェイを自動選択し、ユーザーのアプリケーショントラフィックが常に最速のゲートウェイにルーティングされるようにすることで、可能な限り優れたユーザーエクスペリエンスを提供します。
エンドポイントコンプライアンス	アクセスを許可する前に、きめ細かなポリシーに照らしてユーザーとデバイスを認証し、マルウェアやその他の脅威のリスクを最小化します。
アプリケーション検出	アプリケーションの利用状況を包括的に把握し、エンドユーザーの業務を妨げることなく、それらのアプリケーションを管理するZTAポリシーをシームレスに作成できます。
ユーザーおよびエンティティ行動分析（UEBA）	分析データを活用して、セキュリティリスクを低減し、異常を検知し、ユーザーエクスペリエンスを最適化し、モバイルワークフォースに適応します。
データプライバシーとデータ主権	ユーザーのアプリケーショントラフィックは、お客様が導入したゲートウェイを直接経由し、ZTAコントロールプレーンから分離されるため、データフローを排他的に制御し、データ主権を実現できます。