Microsoft Defender for EndpointとZTXGateの連携
ZTXGateは、既に導入済みのMicrosoft Defender for Endpointから得られるエンドポイントのリスクとセキュリティ状態をアクセス判断に活用できます。エンドポイントセキュリティ製品の機能を置き換えるのではなく、保護対象リソースへの認可と組み合わせます。
セキュリティ情報をアクセスポリシーへ反映
ZTXGateのポリシーは、ユーザーID、登録済みデバイス、対象リソース、時間などの条件に加え、Microsoft Defender for Endpointから提供される状態情報を評価できます。リスクのある端末と準拠済み端末では、許可するアクセスを変えることが可能です。
Microsoft Intuneと相互補完
Microsoft Defender for Endpointはエンドポイントの管理・保護と状態評価を担当します。ZTXGateは、デバイス登録によって確立されたIDとアクセス権を管理し、リソースへの接続時にポリシーを適用します。一方だけでは他方の機能を代替しません。
状態変化に対応
重要な条件が変化したとき、ZTXGateは実行中のアクセスも継続的に評価します。端末が要件を満たさなくなれば、ポリシーに従ってアクセスを取り消すことができます。検知・更新の実際のタイミングは、連携先が提供する情報の取得状況にも依存します。
リソース単位でアクセスを判断
デバイスの状態は認可判断の一部にすぎません。OIDCによる認証、SCIMによるユーザー管理、役割に基づくポリシー、必要に応じたZTXBASなどの追加認証を組み合わせ、機密性の高いリソースを保護します。
導入時の考慮事項
ZTXGate本体は、お客様またはMSPのインフラ上で運用できます。ただしMicrosoft Defender for Endpointのクラウドサービスから情報を取得する連携には、該当サービスへの接続が必要です。完全に隔離されたエアギャップ環境では、外部情報の可用性を前提としないポリシーを設計してください。