「Versa Zero Trust - Premises」とは何ですか？

Versa 「Zero Trust – Premises」は、Versa Zero Trust Everywhere のゼロトラスト・ネットワーク・アクセス（ZTNA）コンポーネントであり、キャンパスや支店のユーザー向けに構築されています。オフィスネットワークに接続されているという理由だけでデバイスを信頼するのではなく、VersaのZTNAがリモートユーザーに対して適用しているのと同じ、きめ細かくて最小権限のアクセスポリシーを、接続時点で強制的に適用します。

主なポイント

• Versa Zero Trust Everywhere を構成する4つの要素のうちの1つです。
• キャンパスおよび支店のユーザーに対して、ZTNA方式の最小権限アクセス適用を行います。
• クラウド専用ZTNAではカバーしきれない、オフィスや現場での業務におけるセキュリティのギャップを解消します。
• ユーザーがリモートで作業している場合でも、外出中であっても、あるいは現場にいても、ポリシーは一貫して適用されます。
• Versa の「Secure Private Access」（リモートユーザー向けのZTNA機能）と連携します。

このページの内容： その重要性 ・ 仕組み ・ Zero Trust Everywhere 構成要素 · Versa ゼロトラスト – オンプレミスおよびVersa · よくある質問

Versa の「ゼロトラスト – オンプレミス」はなぜ重要なのでしょうか？

ほとんどのゼロトラスト・プログラムは、リモートアクセス（在宅勤務や外出先で働く従業員向けのVPN代替手段）から始まり、そこで終わってしまいます。その結果、ギャップが生じてしまいます。つまり、キャンパス内の建物や支店に足を踏み入れ、ローカルネットワークに接続したユーザーは、単に接続した場所という理由だけで、依然として広範かつ暗黙的な信頼を付与されてしまうのです。これはまさに、ゼロトラストが排除しようとしている前提そのものです。

Versa 「ゼロトラスト – オンプレミス」はこのギャップを埋めます。Versa がリモートユーザーに適用しているのと同じ「継続的な検証」と「最小権限の原則」に基づくモデルを、キャンパスや支社にも拡張します。これにより、アプリケーションへのアクセスは、ユーザーが誰であるか、どのデバイスを使用しているか、そしてどこにアクセスしようとしているかによって決まり、どのポートやWi-Fiネットワークに接続しているかには依存しなくなります。 ポリシーは一元的に管理され、在宅、外出先、オフィスなど場所を問わず一貫して適用されるため、セキュリティチームは、リモートユーザーとオンサイトユーザーごとに個別のルールを策定する代わりに、単一のアクセスポリシーを作成するだけで済みます。

「Versa Zero Trust – Premises」とは何ですか？

Versa 「Zero Trust – Premises」は、Versa （Zero Trust Everywhere ）のゼロトラスト・ネットワーク・アクセス（ZTNA）コンポーネントであり、キャンパスや支社のユーザーに対して、接続ポイント（デバイスが接続するスイッチポート、アクセスポイント、またはLANセグメント）において、きめ細かな最小権限のアクセスポリシーを適用します。これは、リモートユーザーが接続するVPNゲートウェイではなく、接続ポイントそのものを対象としています。

これは、Versa がリモートアクセスに採用しているのと同じZTNAエンジンを基盤としています。具体的には、コンテキストに応じて動的に調整されるユーザーおよびグループベースのアクセス制御を備えたアプリケーション固有のポリシー、デバイスの状態とアクティビティの継続的な検証、そして侵害されたデバイスが同一ネットワーク上の他のシステムへ横方向に移動するのを阻止する適応型マイクロセグメンテーションなどが挙げられます。物理的にオンプレミスにあるからといって、そのデバイスが信頼できるとはもはや見なされません。すべての接続は、リモート接続と同様に評価されます。

Zero Trust Everywhere 構成要素

Versa 「Zero Trust – Premises」は、Versa Zero Trust Everywhere 、Versaが提供する、リモートユーザーから従業員が業務を行うあらゆる拠点へとゼロトラストを拡張するためのフレームワークを構成する4つのコンポーネントのうちの1つです。

Versa Secure Private Accessは、リモートユーザー向けにZTNAを提供します。これは、従来のVPNに代わる典型的なユースケースです。Versa Zero Trust – Premisesは、キャンパスおよび支社のユーザーに対して同様のアクセスモデルを提供し、リモートゲートウェイではなく接続ポイントで評価を行います。Versa Secure SD-LANは、その基盤となるソフトウェア定義のキャンパスおよび支社向けネットワーク層であり、マイクロセグメンテーション、ゼロタッチプロビジョニング、およびアプリケーション／ユーザー／デバイスポリシーを実現します。Versa SASE Fabricは、トラフィックがサイト外に出た後もアプリケーション体験を最適化するクラウドセキュリティサービスとミドルマイル接続を提供します。これら4つのコンポーネントが連携することで、ユーザーがどこで作業していても、単一のゼロトラストポリシーがユーザーに追随するようになります。

Versa ゼロトラスト – オンプレミスおよびVersa

Versa 「Zero Trust – Premises」は、VersaONE プラットフォームの「セキュリティ」タブに配置されており、Versaのその他のセキュリティ・サービス・エッジ（SSE）ポートフォリオ――リモートユーザー向けのZTNA、セキュアWebゲートウェイ、CASB、DLP、および同タブに記載されているその他のサービス――と並んで提供されています。 これらの機能は、個別のポイント製品を組み合わせたものではなく、単一のソフトウェアスタックにネイティブに統合されています。これにより、リモートトラフィックとオンプレミストラフィックに別々の適用ポイントを設ける必要がなく、ユーザー、デバイス、およびロケーションを問わず、1つのポリシーを一貫して適用することが可能になります。

Versa「Zero Trust – Premises」が構成要素の一つである同社のより広範なSSEポートフォリオは、2024年版『ガートナー マジック・クアドラント：セキュリティ・サービス・エッジ』において評価されています。これは、Zero Trust Everywhere がリモート、キャンパス、支店の各アクセス環境において単一のポリシーモデルを提供することを可能にする、同社の統合アプローチが第三者機関によって認められたことを示しています。

よくある質問

Versa の「Zero Trust – Premises」と、Versa の「Secure Private Access」にはどのような違いがありますか？

どちらもZTNAであり、同じ「最小権限」かつ「継続的な検証」に基づくアクセスモデルを採用しています。「Secure Private Access」は、ネットワーク外部から接続するリモートユーザーを対象としています。「Versa Zero Trust – Premises」は、キャンパスや支店のユーザーを対象としており、リモートゲートウェイではなく、接続地点でアクセスを評価します。

Versa の「Zero Trust – Premises」は、どのような課題を解決するのでしょうか？

クラウド専用のZTNAは通常、リモートユーザーを保護しますが、本社や支社の従業員については、従来の「場所に基づく信頼モデル」のままとなっています。つまり、オフィスネットワークに接続すれば、広範なアクセス権が与えられるという仕組みです。Versa の「Zero Trust – Premises」は、オンサイトでも同じ「最小権限の原則」に基づく認証を適用することで、このギャップを解消します。

オフィスネットワークに接続しているだけで、依然として自動的に信頼されるのでしょうか？

いいえ――それはVersa の「ゼロトラスト – オンプレミス」が打ち破る前提です。アプリケーションへのアクセスは、依然としてユーザーの身元、デバイスの状態、およびコンテキストに依存しており、これらは継続的に評価されます。ローカルネットワーク上のデバイスが、Secure Private Accessを介して接続するリモートデバイスよりも信頼されるわけではありません。

Versa （Zero Trust Everywhere ）には、他にどのようなコンポーネントがありますか？

このフレームワークには、「Versa Zero Trust – Premises」に加え、「Versa Secure Private Access」（リモートユーザー向けのZTNA）、「Versa Secure SD-LAN」（マイクロセグメンテーションとゼロタッチプロビジョニングを内蔵したソフトウェア定義型キャンパスおよび支店ネットワーク）、および「Versa SASE Fabric」（ミドルマイル接続機能を備えたクラウドセキュリティサービス）が含まれます。

Versa はゼロトラストを採用していますか？ オンプレミス環境は、リモートアクセスポリシーとは別に管理されていますか？

いいえ。ユーザーが自宅、外出先、オフィスのいずれにいても、単一のセキュリティポリシーが一元的に管理され、一貫して適用されます。Versa の「Zero Trust – Premises」とVersa の「Secure Private Access」は、同じポリシーエンジンによって統合的に管理されています。

Versa のゼロトラストに関する詳細 – オンプレミス

さらに詳しく知りたい場合は、私たちが信頼している情報源を以下にご紹介します。

関連用語

「Versa のゼロトラスト – オンプレミス」に関する記事をお読みの方は、次に以下の記事もぜひご覧ください。