CoreZTのセキュリティと信頼
CoreZTは、誰が、どのデバイスから、どのリソースに、どの条件でアクセスできるかを明確にするゼロトラストアクセスを重視しています。ZTXGateは顧客またはMSPの管理するインフラに導入でき、アクセス制御とセキュリティ運用の可視性を提供します。
最小権限アクセス
広範なネットワークアクセスの代わりに、ユーザー・ロール・デバイス・リソース・時間などに基づいて明示的に必要なアクセスだけを許可します。
デバイスごとのID
各デバイスを個別に登録・管理します。紛失・廃棄・信頼性の低下したデバイスだけを失効でき、同じユーザーの他の端末は維持できます。
デバイスポスチャー
Microsoft Intune、Microsoft Defender for Endpoint、SentinelOne、CrowdStrike、Jamfなど、対応するMDM/EDRのコンプライアンスやリスク情報をアクセス判断の入力に使えます。外部サービスが必要な連携には接続性が必要です。
ID連携
OIDC認証とSCIMプロビジョニングにより、既存のID環境に連携できます。外部IDプロバイダーの要件と可用性は、その環境に応じて評価してください。
リスクに応じた認証
機密リソースにはポリシーに応じて追加認証を要求できます。ZTXGate内のライセンス済みZTXBASはライブラリとして動作し、エアギャップ環境でもフィッシング耐性のある生体認証を提供します。オンライン環境では対応する外部プッシュ認証も利用できます。
一時的・承認付きアクセス
申請・承認ワークフローと有効期限を設定し、期間終了後はアクセスを自動的に取り消せます。
継続的なポリシー適用
接続開始時だけでなく、ユーザーやデバイスの条件が変わった際にも実行中のアクセスを評価して失効できます。
WireGuardベースの接続
管理対象端末の安全な通信にはWireGuardを使用します。暗号化されたトンネルの上に、ID、デバイス、リソース、ポリシーの制御を追加します。
クライアントレスHTTP/HTTPSアクセス
ブラウザー利用者がプライベートWebアプリケーションへアクセスする際には、ZTXGateのクライアントレスプロキシで通信を仲介できます。この機能はライセンス対象です。
お客様またはMSPによる運用
コアアクセス機能のためにCoreZTのクラウド制御プレーンを必須とせず、オンプレミス、クラウド、ハイブリッド、完全なエアギャップ環境で運用できます。
管理と職務分離
権限を分離した管理者ロールを使って、ポリシー設定、運用、閲覧・監査などの責任を分担できます。
ポリシーシミュレーション
ポリシーの適用結果を検討・確認し、意図しない過剰なアクセスや拒否のリスクを減らすための機能を提供します。
監査記録
アクセス、認証、ポリシーに関する記録を検索でき、調査やレビューに利用できます。取り扱う情報と保存期間は運用方針に合わせて確認してください。
SIEM連携
RFC 5424 syslog、ArcSight CEF、JSONなどで、サポート対象イベントを監視基盤へ転送できます。SIEM連携
バックアップと災害復旧
ポータルからバックアップを取得し、障害時には新しいZTXGate環境へ復元できます。自動フェイルオーバーを含む従来型HAを保証するものではありません。
エアギャップ環境のセキュリティ
隔離環境で中核機能を運用できますが、外部にあるID/MDM/EDR/SIEMサービスは接続要件に制約されます。ライセンス済みの統合ZTXBASはインターネット接続なしでも利用できます。
コンプライアンスと監査支援
ZTXGateのアクセス制御と監査記録は組織のコンプライアンス活動を支援できます。ただし、特定規格への認証取得や法令への自動的な準拠を意味しません。組織全体で適用範囲と必要な統制を評価してください。
周辺環境のセキュリティも重要
ZTXGate自体の適切な設定だけでは、ホストOS、ネットワーク、IDプロバイダー、バックアップ、管理者端末などのセキュリティ上の責任はなくなりません。
トラストセンターの資料
ZTNAアーキテクチャ · IDとデバイスの信頼性 · クラウド制御プレーンへの依存なし · 脆弱性の報告
プライバシーとデータの取扱い
ウェブサイトのプライバシーポリシー · データ処理契約 · ZTXBAS Authenticatorプライバシー
セキュリティ上の問題を報告する
潜在的な問題は support@corezt.com まで非公開でご報告ください。報告手順
セキュリティはアクセスのライフサイクル全体で考える
登録から認証、許可、監視、条件変化による失効、監査までを一つの継続的な制御として設計することが重要です。