エアギャップ環境向けゼロトラストネットワークアクセス

ネットワークの隔離は外部からの露出を減らしますが、隔離環境内で誰が機密システムにアクセスできるかを管理する必要は残ります。ZTXGateは、CoreZTのクラウド制御プレーンなしで完全なエアギャップ環境に導入でき、ID、デバイス、リソース、ポリシー、認証、監査をその境界内に保てます。

エアギャップZTNAとは​

インターネットから隔離したシステムを外部から直接接続できるようにする技術ではありません。既に許可された方法で隔離環境に入るユーザー、管理者、デバイスに対し、内部の保護対象リソースへ到達する前に明示的なゼロトラストポリシーを適用することです。

• 誰がアクセスできるか
• どの登録済みデバイスを使えるか
• 恒常的な権限か、期限付きか
• 機密アクセスに追加の認証を要求するか
• 何を記録・監査するか

境界内にアクセス基盤を配置​

ZTXGateを隔離ネットワーク内のLinuxサーバーに配置し、外部に制御や認可を依存させずに保護対象へのアクセスを仲介できます。

スタンドアロン運用​

基本的なアクセス制御にはCoreZTアカウントやZTXHubへの常時接続を必要としません。独立して稼働し、ライセンス管理やソフトウェア更新は手動で行います。

接続環境向けの任意ZTXHub​

CoreZTが所有・運用するZTXHubは、接続環境でライセンスとソフトウェア更新を集中管理するための任意サービスです。エアギャップを維持するスタンドアロン導入には不要です。

エアギャップ環境で利用できるZTXBAS​

ZTXGateにライセンスされて組み込まれたZTXBASは、独立した認証サーバーもインターネット上のプッシュサービスも必要とせず、フィッシング耐性のある生体認証を提供できます。

隔離環境内のID​

利用可能な内部ID基盤とサポートされる認証方式を選択します。外部クラウドIDプロバイダーの動作を隔離環境の前提としないでください。

デバイスIDとポリシー​

ユーザーのデバイスは個別に登録でき、ロール、リソース、時間などの条件と組み合わせてアクセスを判断します。外部クラウドMDMやEDRに依存したポリシーは、隔離時の接続条件を満たす必要があります。

クライアントとクライアントレスアクセス​

管理対象デバイスはWireGuardベースの接続を利用できます。サポート対象のHTTP/HTTPSアプリにはクライアントレスプロキシを利用できます。いずれも環境内の適切な経路と認証手段が必要です。

ローカル監査と可視性​

アクセス、認証、ポリシーの記録をローカルで検索できます。隔離環境内に利用可能なSIEMがあれば対応形式でイベントを転送できます。

ソフトウェア更新とライセンス​

エアギャップ環境では、承認されたオフライン手順で更新パッケージとライセンス情報を管理します。運用管理者が改ざん検証、搬入手順、変更管理を定める必要があります。

バックアップと災害復旧​

ポータルからバックアップを取得し、必要時に新しいZTXGateへ復元できます。従来型HAクラスタではないため、復旧時間の目標と定期的な復元試験を計画してください。

接続環境とエアギャップ環境の機能比較​

適した用途​

隔離された研究所、産業ネットワーク、制約の強い運用環境など、インターネット非依存性とローカルのアクセス制御が重要な場合に適しています。業務要件とネットワーク境界を慎重に評価してください。

よくある質問​

隔離されたネットワークへインターネットから遠隔アクセスできますか？ いいえ。エアギャップを迂回する機能ではありません。

ZTXHubは必要ですか？ いいえ。スタンドアロンで運用できます。

インターネットなしで生体MFAを利用できますか？ はい。ライセンスされたZTXGate統合ZTXBASは利用可能です。

クラウド連携はどうなりますか？ 対応する外部サービスに到達できなければ利用できません。

HAを提供しますか？ 従来型HAではなく、バックアップと新しいデプロイメントへの復元による復旧モデルです。

エアギャップを維持したままゼロトラストを適用​

ZTXGateの詳細 · クラウド制御プレーンへの依存なし · 無料トライアル

エアギャップ運用モデルの比較​

セルフホスト型とクラウド型ZTNA