ZTXGateの連携機能
ZTXGateは組織で既に利用しているID、エンドポイントセキュリティ、監視システムと連携します。既存システムを置き換えず、それらのシグナルをアクセス判断に利用し、保護対象リソースの近くでポリシーを適用します。
デバイスポスチャー連携
対応するMDM/EDRを、管理対象デバイスに対するポリシー入力として活用します。
- Microsoft Intune — デバイスのコンプライアンス状態を利用。
- Microsoft Defender for Endpoint — エンドポイントリスクとセキュリティ状態を利用。
- CrowdStrike — ポスチャーとリスク情報をポリシーへ反映。
- SentinelOne Singularity — エンドポイントセキュリティ情報をアクセス判断に利用。
- Jamf — Appleデバイスの管理状態をポリシーへ反映。
これらはZTXGate独自のデバイス登録を補完します。登録によって各デバイスのIDを確立し、MDM/EDRから現時点の状態について追加情報を得ます。
ID連携
セキュリティ運用
- SIEMとセキュリティイベントの出力 — RFC 5424 syslog、ArcSight CEF、JSONなどの形式で関連イベントを転送。
接続環境と隔離環境
ZTXGate本体はCoreZTの必須クラウド制御プレーンなしで動作でき、完全なエアギャップ環境にも導入できます。ただし外部MDM、EDR、ID、SIEMサービスとの連携は、それぞれの接続要件を満たす必要があります。
ZTXGate内にライブラリとして統合されるZTXBASは、ライセンスされていればエアギャップ環境でも利用でき、別サーバーやインターネット上のプッシュサービスなしでフィッシング耐性のある生体認証を提供します。