Secure Remote Access

今日のビジネス環境では、様々な事業単位、例えばプロジェクトグループ、パートナー、委託業者、ゲストのいずれもが、セキュアなリモートアクセスを必要としています。さらに、それぞれ異なったレベルのリモートアクセスが求められ、多くの場合、各自固有の要件に合わせたユーザエクスペリエンスが望まれます。モバイル デバイスは、さらなる課題をもたらします。企業のネットワーク上では、データの秘匿性維持を条件となった上で、モバイルネイティブなアプリケーションへのオン・デマンドな接続を提供することになるからです。

ほとんどのVPNはこれらの要件を十分に満足していません。それに対し、アレイのセキュアなリモートアクセスソリューションでは、より多くのセキュリティレベル、幅広いアクセス方法、多様な種類のデバイスへのサポートが実現できます。複数のユーザグループの異なるニーズに合わせて、Identityベースのアクセスを提供することができます。さらに、アレイのセキュアモバイルアクセスソリューションであれば、企業のネットワーク上で機密性の高いデータも保護され、いつでもどこからでもアクセスすることが可能になります。

いつでもどこでも(時間/場所を問わないアクセス)

従来のVPNではリモートデバイス上にクライアントが必要ですが、SSL VPNでは一般的なWebブラウザさえあれば、生産性を高めるファイルやビジネスアプリケーションにアクセスできます。ユビキタスなSSL接続と包括的なセキュリティ環境があれば、従業員、パートナー、委託業者やゲストは、個人所有、共有物あるいは支給されたデバイスのいずれを使用しても、許可された所定の社内リソースにアクセスできます。管理者は、Webアクセス、ネットワークレベルのアクセス、または特定のクライアント/サーバアプリケーションやシンクライアントアプリケーションへのアクセスを構成できます。さらに、デバイスの種類、場所、セキュリティの状況、組織内での役割に基づいて、さまざまなアクセスレベルを構成することもできます。

エンドツーエンドのセキュリティ

アレイのセキュアなリモートアクセスソリューションでは、保存されているデータと転送中のデータの双方にセキュリティが適用されます。ホストのチェックとエンドポイントのセキュリティで、アクセス権の付与の前後にリモートデバイスの正常性と状態をスキャンし、IT部門が定義したパラメーターに基づいてポリシーをアクティブに適合させることで、データの漏えいを防ぎます。2048ビットの暗号化と包括的なAAAでは、転送中のデータを保護し、認証済みのユーザのみが認可されているリソースにアクセスできるようにして、コンプライアンスとアカウンタビリティを確立するための詳細な監査レポートを生成します。さらに、統合されたSSL-VPNファイアウォール機能とリバースプロキシのアーキテクチャにより、リモートデバイスと会社のネットワークの間に分離と保護を目的とした新たなレイヤが追加されます。

デスクトップ、仮想およびネイティブモバイルアプリケーションへのアクセス

アレイのセキュアなリモートアクセスおよびモバイルアクセスのソリューションを用いれば、機密性の高いビジネスデータを企業ネットワークから持ち出すことなく（データ漏えいを防ぎながら）、デスクトップや仮想アプリケーションを、モバイルデバイスに対して公開できます。さらに、アレイの軽量なモバイルAPIは、ネイティブモバイルアプリケーションと連携できるため、アプリケーション専用のモバイルVPNを実現できます。アプリケーションレベルでの接続により、スマートモバイルデバイスはネットワークからは隔離された状態を保ち、企業データは個々のアプリケーションに対してのみ開示されます。また、アレイのモバイルVPNは、オンデマンドで暗号化された接続を提供します。

仮想化とセグメント化

複数の事業単位、パートナー、委託業者、ゲストのセキュアなリモートアクセスとセキュリティの要件を満たすために、アレイのソリューションでは、単一システム上で最大256個の仮想セキュアリモートアクセスポータルをサポートします。すべての仮想ポータルは完全に分離されており、バックエンド上で完全にセグメント化されたネットワークに関連付けることができます。これにより、各関係者グループの完全なセキュリティが保証されます。また、仮想ポータルには独自のリソースとルック＆フィールを指定することができ、別々に構成および管理できます。

パフォーマンスと拡張性

アプリケーションはオフィス内では高速に動作しますが、インターネット経由でデリバリする場合は話が違ってきます。アレイのセキュアなリモートアクセスソリューションでは、遅延が可能な限り抑えられており、ファイルやアプリケーションを時と場所を問わずにモバイルユーザにデリバリできます。複数の高速化テクノロジーと拡張可能な64ビットのマルチコアアーキテクチャの組み合わせにより、単一システム上で数百から数万の同時ユーザを容易にサポートしつつ、生産性を高める優れたエンドユーザエクスペリエンスを維持します。

セキュア・リモートアクセス：　関連資料