IIJ、ゼロトラストネットワークアクセスの新サービス「Safous」を海外向けに提供 | IIJについて

許可された人・物のみが許可された社内情報リソースへ、安心・安全・簡単なアクセスを実現

2021年8月25日
株式会社インターネットイニシアティブ

当社は、マネージド型のゼロトラストネットワークアクセス（ZTNA）（※1）サービス「Safous（セーファス）」を新たに開発し、中国、シンガポール、タイ、インドネシア、ベトナムにあるIIJグループ現地法人を通じて、各拠点国および周辺国の日系企業およびローカル企業を対象に本日より提供開始いたします。

Safous（以下、本サービス）は、ゼロトラスト（※2）技術をベースとしたリモートアクセスサービスで、今後、Webアクセスのセキュリティ機能（SWG：Secure Web Gateway）や、クラウドの利用状況を可視化する機能（CASB：Cloud Access Security Broker）などを順次追加し、統合的なセキュリティ対策サービスとして開発を進めてまいります。また、提供エリアも2022年までに欧州および米国へ拡大していく予定です。

本サービスでは、事前に許可されたユーザ端末やIoTデバイスから、IIJが設置したアクセスポイント（PoP：Point of Presence）を介し、強固な認証・認可の制御のもと、お客様社内やクラウド上にある業務アプリケーション等の社内情報リソースに安全に接続します。この構成をとることで外部から社内ネットワークへのアクセスを許可する必要がなくなり、企業ネットワークを狙った攻撃リスクを軽減できます。また、企業ネットワークの境界線を通らず、PoPとアプリケーション間を直接繋げることで、最短の通信経路でアクセスできるため、帯域消費や通信速度の低下を気にせず利用できるというメリットがあります。PoPは、まず8リージョン（中国、シンガポール、インドネシア、日本、ヨーロッパ、アメリカ、カナダ、南米）の拠点に展開し、順次設置箇所を増やしてまいります。

（※1）ZTNA：社内アプリケーション等へのシームレスでセキュアなリモートアクセスを提供する、ゼロトラストを実現するソリューションの一種です。企業ネットワークの境界で認証する形ではなく、信頼できる仲介システムを経由し、アプリケーションへのアクセスがあるたびに認証が行われます。
（※2）ゼロトラスト：「社外は危険・社内は安全」という境界型防御の考え方と異なり、「すべて信頼できない」ことを前提に対策を講じるセキュリティの考え方です。

サービスイメージ図

Safous サービスイメージ

背景

新型コロナウイルス感染症拡大の影響で、世界的に場所に捉われない働き方が浸透しています。一方で企業においては、従来と同様の利便性を維持しながらビジネスリソースを安心・安全に利用することが課題の一つとなっています。特にグローバル企業においては、海外拠点のセキュリティレベルを管理することが難しく、セキュアかつ簡便に社外から社内リソースにアクセスさせたいというニーズが高まっており、今般のサービス開発に至りました。まずは、アジアに進出している日系現地法人ならびにローカル企業向けに提供いたします。

サービス概要

本サービスの開発では、イスラエルCyolo社との技術提携により同社のエージェントレス型ZTNA製品を採用しています。お客様は、端末へのエージェントのインストールや、専用のインフラ基盤を用意する必要がないため、短期間で簡単に利用開始いただけます。また、マネージドサービスとして24時間365日の運用監視や障害復旧支援を提供します。本サービスの主な特徴は以下のとおりです。

攻撃リスクを軽減するセキュリティ設計

本サービスでは外部から社内ネットワークに直接通信させないアーキテクチャとなっており、許可されたアプリケーションに対して許可された人・物のみがアクセスするため、企業ネットワークを狙った攻撃のリスクを軽減できます。

強固なユーザ認証とアクセス制御

お客様のネットワークに設置する専用のアプリケーションゲートウェイで認証・認可の制御を行います。高度な認証機能を持たないアプリケーションに対してもきめ細かなセキュリティ設定が可能です。端末のアプリケーション、場所、デバイスなどの様々な条件に応じて細かくアクセス制御ができるほか、多要素認証やシングルサインオンなどの認証方法によって、端末の認証を強化できます。