ユニバーサルZTNA

ユニバーサルZTNAとは

ユニバーサルZTNAの動作は、特定のリソースへのアクセスを許可する前にユーザーとデバイスの継続的な検証を要するゼロトラストの基本原則に基づきます。通常は次のように動作します。

• 認証と承認: ユニバーサルZTNAは、リソースにアクセスしようとするユーザーとデバイスのIDを確認することから始まります。これには多要素認証 (MFA) やさまざまなID検証技術を使用します。ユーザーのロール、デバイスの健全性、アクセスの場所や時間などのコンテキスト要因が評価され、承認が決定されます。
• ポリシーの強制適用: 認証されると、ユーザーまたはデバイスに許可されるアクセスは承認された特定のアプリケーションまたはリソースに対してのみとなります。ポリシーは一元的に定義され、すべての環境に等しく適用され、均一のアクセス制御が保証されます。エンドポイントセキュリティソリューションのアクティベーションや、高リスクのロケーションからのアクセスの制限などの条件が各種ポリシーに追加されることがあります。
• きめ細かいアクセス制御: 従来のネットワークアクセスソリューションとは異なり、ユニバーサルZTNAではユーザーは広範なネットワークアクセス権限を取得できません。アクセスはリソースごとに許可されるため、攻撃対象領域が最小限に抑えられます。内部サービスはパブリックには非公開のため、悪意のある行為者による不正使用リスクが軽減されます。
• 継続的なモニタリングと検証: ユニバーサルZTNAソリューションはユーザーのアクティビティとデバイスの動作を継続的にモニタリングします。疑わしいアクティビティが発生すると、アラートがトリガーされるか、アクセスがただちに停止します。この動的なアプローチにより、各組織では進化する脅威にリアルタイムで適応できます。
• 既存システムとの統合: セキュリティポスチャの強化のため、ユニバーサルZTNAはアイデンティティおよびアクセス管理 (IAM) システム、セキュリティ情報およびイベント管理 (SIEM) プラットフォーム、エンドポイント検出および応答 (EDR) ツールとシームレスに統合されます。

HPE Aruba Networkingが提供する包括的なプラットフォームは、ゼロトラスト保護の特定領域のみに対応することが多かった従来のソリューションの狭小な焦点の域を超えました。当社のEdge-to-CloudゼロトラストプラットフォームでシングルベンダーのSASEソリューションと高度な機械学習ベースのNAC機能がシームレスに統合されます。このアプローチで、各組織はユニバーサルZTNAアプローチを採用し、リモートかオンプレミスに左右されず、すべてのデバイスにゼロトラスト原則を一様に適用できるようになります。

HPE Aruba Networking Edge-to-Cloudゼロトラストプラットフォーム

このプロセスの開始点はリモートユーザーのセキュリティ保護です。ZTNAが操作を簡素化しながらプライベートリソースへのセキュアなアクセスを提供することで、古くなったVPNに取って替わります。このソリューションのエージェントレスオプションにより、サードパーティユーザーもセキュアに接続できるようになり、サードパーティのリスクが軽減され、シームレスなコラボレーションが保証されます。保護をさらに強化する目的で、セキュアWebゲートウェイ (SWG) 機能がWebベースの脅威からエンドポイントを保護、クラウドアクセスセキュリティブローカー (CASB) およびデータ損失防止 (DLP) 機能によって SaaSアプリケーションへのセキュアなアクセスが確保され、データ漏洩が防止されます。

ゼロトラスト原則がキャンパスやブランチの各ロケーションに拡張されても、HPE Aruba NetworkingのZTNAプライベートエッジはオンプレミスのトラフィックを必ずローカルのままで維持します。これでクラウドへの非効率的なヘアピンルーティングが排除され、リモートユーザーとローカルユーザー双方に同じアクセス制御ポリシーが強制適用されます。 

このソリューションは高度な機械学習を活用してエンタープライズネットワークの最弱のリンクとなりがちなIoTデバイスなどのデバイスのプロファイルを最大99%の精度で作成するため、ネットワークが詳細に可視化されます。

HPE Aruba Networking Centralでグローバルなゼロトラストポリシーを定義すると、各組織ではCXスイッチ、アクセスポイント、EdgeConnect SD-WANのエンベデッドファイアウォールを介してすべてのエンドポイントにアクセス制御を強制適用できます。データセンター向けにはCX 10000スイッチが画期的なゼロトラストセグメンテーションとeast-westファイアウォールを提供し、従来のハードウェアアプライアンスへの効率の悪いトラフィックのヘアピンがなくなります。 

HPE Aruba Networking Edge-to-Cloudゼロトラストプラットフォームは、不正アクセス検知防御システム (IDS/IPS) などの組み込み機能でネットワークを常時モニタリング、信頼レベルをリアルタイムで調整します。AIを活用したNDR機能が異常動作を検出し、ランサムウェア攻撃などの脅威を高精度で検出することで、セキュリティをさらに強化します。こうした機能は、ほぼ400万台のデバイスと10億件超のクライアントインタラクションから得られた広範なトレーニングデータによって強化され、高レベルの脅威検出と対応精度を実現します。

このプラットフォームはゼロトラストへの総合的なアプローチを提供して、各組織がインフラストラクチャのあらゆるレイヤーとロケーションにわたってネットワーク、ユーザー、データを保護できるようにします。リモートユーザーからIoTデバイス、ブランチロケーション、データセンターに至るまで、ますます複雑化する脅威の状況において比類のないセキュリティ、可視性、効率性を実現します。