ここ数年、そしてここ数ヶ月の間に、ネットワーク、そして私たちの働き方は根本的に変化した。オフィスの物理的な境界に焦点を当てた従来のネットワーク・セキュリティ、特にネットワーク・アクセス・コントロールを使ってユーザーがどこに行き、何にアクセスできるかを制御するためにファイアウォールで強制されるポリシーは、時代遅れになりました。

世界中の従業員の70％以上がリモートで働き、企業もその状態が続くと予想しているため、この新しい分散型労働力は、企業のオフィスの境界や管理の外で永遠に働き続けることになる。

仮想ファイアウォールの導入によるアクセスのフィルタリングは維持が面倒であり、企業アプリケーションへのVPNスループットはユーザーエクスペリエンスに影響を与え、攻撃者によって容易に回避される。

さらに、VPNはネットワークへのアクセスを可能にするため、悪質な行為者が横方向に移動し、さらなる企業資産にアクセスする能力をさらに認めることになる。

企業のアプリケーションやデータへの安全なアクセスを改善する必要性は、かつてないほど高まっている。

ZscalerとVectra 統合の主な利点

ゼロトラスト・アクセスの可視化

Zscaler ZPAは、オンプレミス、クラウドを問わず、ビジネスクリティカルな社内アプリケーションへのセキュアなアクセスを可能にします。Vectra 、使用されるすべてのインタラクションとアカウントを継続的に監視し、アカウントの侵害と悪意のある内部関係者の両方から悪意のある意図を特定します。これにより、企業はネットワーク上のやり取りを完全に可視化し、データ損失やランサムウェア攻撃につながる前に攻撃を阻止するための対策を講じることができます。

リスクの低減

Zscalerのインラインおよび統合セキュリティスタックとVectra アイデンティティおよびネットワークの可視性を組み合わせることで、攻撃者の滞留時間を大幅に短縮し、セキュリティ侵害、悪意のあるインサイダー、ダウンタイムによって引き起こされるビジネスの損失を削減します。

SOC効率の向上

ワークフォースからネットワーク、アプリケーションまで包括的な可視化により、脅威の状況を完全に把握することができます。アラートの自動優先順位付けによりSOCを強化し、ワンクリックでドリルダウンとコンソール間のピボット、さらにクロスプラットフォームのワークフローにより、調査と対応を最大34倍まで迅速化します。

アクセスの可視性

従業員がどこからどのようにアプリケーションにアクセスしているかを完全に把握することで、必要に応じてインフラを拡張するのに役立つ洞察が得られます。

安全なゼロトラスト・アーキテクチャー

アクセスを保護し、アクセス許可後のアカウントの使用状況を監視することで、従業員のみがビジネスクリティカルなプライベートアプリケーションやワークロードにアクセスできるようにします。

主な利点は以下の通り：

• 世界中の従業員の70％以上がリモートワークをしており、企業は今後ハイブリッドリモートワークモデルを計画している。
• ZscalerとVectra AIは、このリモートワークフォースの監視と保護を支援します。
• クラウドのワークロードとオンプレミスのアプリケーションの両方にまたがるハイブリッド・ネットワーク・セキュリティ・モデルにより、キルチェーンの早い段階で攻撃者を追跡して阻止することができます。

なぜZscalerとVectra AIを統合するのか？

このような問題に対処するため、ZscalerとVectra 提携し、最新のセキュリティ・アズ・ア・サービス・プラットフォームを通じて、ビジネスクリティカルなアプリケーションへの信頼性の高いセキュアで監視されたアクセスを企業に提供します。

現代のサイバー攻撃は、攻撃者が有効な企業アカウントを盗んだり、侵害したりすることから始まることが多い。いわゆるアカウント乗っ取り攻撃は、MFAのような予防的セキュリティ・ソリューションを回避し、攻撃者にクラウド・サービスや企業ネットワークへの侵入の起点を提供する。いったんアクセスが確立されると、攻撃者は新たなアカウントへ、あるいはクラウド・ネットワークとハイブリッド・ネットワークの間を横方向に移動する。このような攻撃は、有効なアカウントや複数の異種サービスを利用するという性質上、従来のセキュリティ・ソリューションでは阻止することが困難でした。

これを軽減するためには、ZscalerのZero Trust プラットフォームを活用し、インターネットやアプリケーションへの安全なアクセスを可能にするのが良い方法です。

Vectra Network Detection and Responseと組み合わせることで、この共同ソリューションはリモートワークフォースの監視と保護を支援します。市場をリードするNDRと市場をリードするZero Trust プラットフォームのこの共同ソリューションは、この新しい規範への移行をより簡単、迅速、安全かつ管理しやすくします。ホストとアイデンティティを理解するラーニング・振る舞い モデルと同時に、クラウド・ワークロードとオンプレミ・アプリケーションの両方にまたがるハイブリッド・ネットワーク・セキュリティ・モデルを活用することで、キルチェーンの早い段階で攻撃者を追跡して阻止することができます。

‍