Netskope Private Access

Netskope Private Access (NPA) は、ユーザーとアプリケーション間のフローのための従来のゼロトラストネットワークアクセス (ZTNA) と、クライアント間およびサーバーとクライアント間のやり取りのためのレイヤー 3 (L3) アクセスを組み合わせた包括的なソリューションを提供します。この二重のアプローチにより、クラウド上でホストされているかオンプレミスでホストされているかにかかわらず、アプリケーションへの安全でシームレスな最小権限アクセスが保証され、ファイル共有、リモートデスクトップ、専用アプリケーションなど、直接通信を必要とするワークフローがサポートされます。

Netskope Private Accessは、従来のVPNを最新のゼロトラストフレームワークに置き換えることで、きめ細かく状況に応じた制御によるセキュリティ強化、運用の簡素化、そしてあらゆるシナリオにおける包括的なアクセス制御を実現します。

Netskope Private Accessは、以下の3つのサブコンポーネントで構成されています。

• Netskope Private Application Access （UI上では現在Netskope Private Accessと表示されています）：ゼロトラストアーキテクチャを採用したエンドポイント主導型アプリケーションをすべてサポートし、安全で最小限の権限によるアクセスを可能にします。

• Netskope Private Optimized Access (現在は Netskope Endpoint SD-WANとして記載):エンドポイントおよびサーバー起動の両方のアプリをサポートし、VPN代替とトラフィック最適化を提供してパフォーマンスを向上させます。

• Netskope Private Unified Access上記のコンポーネントを組み合わせ、ゼロトラストアーキテクチャによるあらゆるタイプのアプリを完全にサポートします。

このモジュール式でありながら統一されたアプローチにより、組織は最適な拡張性、セキュリティ、およびユーザーエクスペリエンスを確保しながら、安全なアクセスソリューションをカスタマイズできます。

Netskopeプライベートアプリケーションアクセス

Netskope Private Application Accessは、データセンターまたはクラウド環境のプライベートアプリケーションにユーザーを安全に接続します。 ゼロトラストアーキテクチャ。 これは、最小限の権限しか持たないアクセスを強制し、より広範なネットワークを危険にさらすことなく、ユーザーが許可されたアプリケーションのみを使用できるように制限します。

主な特徴

• Endpoint-Initiated Access: ユーザーデバイスから起動されるすべてのアプリをサポートします。

• Zero Trust Enforcement: ID、デバイスの状態、およびアプリケーション固有の権限を検証します。

• Granular Policy Controlsアプリケーションレベルでの正確なアクセス管理を可能にします。

• Cloud-Native Architecture従来のVPNに代わり、より高速で安全なアクセスを実現します。

• TLS 1.2 Encryption: クライアントとパブリッシャー間のすべての通信トンネルは、データの機密性と整合性を確保するために暗号化を使用する TLS 1.2 です。
• Advanced Threat Protection: Netskopeの IPS および TSS マルウェア保護機能を使用します。

ユースケース

1. Remote Workforce and BYODVPNを使用せずに、あらゆるデバイスからプライベートアプリに安全にアクセスできます。

2. Third-Party Access請負業者およびパートナー向けに、役割に基づいたきめ細かなアクセス権限を付与します。

3. Mergers and Acquisitions新規ユーザーの迅速かつ安全な統合。

4. Cloud Migrations移行中もアプリへの安全なアクセスを維持する。

5. Compliance and Auditing詳細な可視性により、規制要件を満たします。

6. Legacy System Accessオンプレミスのレガシーアプリケーションに代わる最新のVPN

仕組み

Netskope Private Application Accessは、 Private AccessブローカとPublisherのシームレスな統合を通じて動作し、ゼロトラストの原則を適用して安全なアクセスを提供します。 Private Accessブローカは、アプリケーションへのアクセスを許可する前にユーザー ID、デバイスの状態、アクセス ポリシーをリアルタイムで検証するクラウドネイティブのコントロール プレーンとして機能します。

パブリッシャーは、オンプレミスまたはクラウドに展開される軽量コネクタであり、アプリケーションをインターネットに公開することなく、ユーザーとプライベートアプリケーション間の安全な暗号化通信を確立します。このアーキテクチャにより、ユーザーは許可された特定のアプリケーションにのみアクセスできるようになります。 最適化されたルーティングと詳細な制御により、従来のVPNは不要になります。 この組み合わせにより、エンドポイントから開始されるワークフローに対して、非常に安全で拡張性が高く、効率的なアクセスソリューションが提供されます。

NPAは、この図に示されています。

Netskopeプライベートアプリケーションアクセスの設定方法に関するビデオをご覧になるには、再生ボタンをクリックしてください。

パブリッシャーを使用してプライベートアプリを設定するには、次の操作が必要です。

パブリッシャーの要件と推奨事項、および OS のセキュリティ強化情報については、次のページを参照してください:パブリッシャーのデプロイ。

NPAは以下のブラウザでテスト済みです。

Netskope 、既存のNPA （ Netskope Private Access ）用iOSアプリを、 NPA / CASB / SWG / CFWをサポートする新しいiOSアプリに置き換えます。 この新しい統合iOSクライアントは、App StoreではNetskope Clientと呼ばれ、iOSスマートフォンおよびタブレット（iPad）向けに、 Netskopeすべてのセキュリティサービスを単一のクライアントで提供することを目的としています。

詳しくはこちら: iOS版Netskope Client。

以下の手順を繰り返すことで、複数のプライベートアプリへのアクセス権を付与できます。

異なるネットワーク（一方から他方へルーティングできないネットワーク）にプライベートアプリが必要な場合は、それぞれのネットワークに対して以下の手順を繰り返す必要があります。

Netskopeプライベート最適化アクセス

Netskope Private Optimized Access（現在UI上ではNetskope Endpoint SD-WANとして表示されています）は、すべてのアプリケーションに対してリアルタイムの可視性と最適化を提供すると同時に、リモート環境かオンプレミス環境かを問わず、あらゆる場所から接続する従業員に対して一貫したポリシー適用を保証します。

Netskope Private Optimized Accessの機能

1. Bi-directional Flows

• クライアントからサーバー、サーバーからクライアントへのトラフィックフローの両方を提供し、従来のオンプレミス型VoIPソリューションを含むピアツーピア通信を可能にします。
• 動的なトラフィック制御とコンテキスト認識型のQoSにより、ネットワークパフォーマンスの課題を克服し、最適な音声およびビデオアプリケーション体験を保証することで、リモートコールセンターの従業員の生産性を向上させます。

2. Server-to-Client Flows

• サーバー開始トラフィックを必要とするレガシーアプリケーションをサポートします。これは、エンドポイントからトラフィックが開始されるインサイドアウト接続,とも呼ばれます。
• Microsoft Remote AssistanceやTeamViewerなどのツールをサポートすることで、リモートアクセス、制御、サポートを実現し、IT運用を効率化します。

プライベート最適化アクセスの設定方法に関する詳細情報は、こちらをご覧ください： https://netskope.document360.io/ 。

以下のセクションでは、設定方法とPrivate Accessについて説明します。

• Private Access AIOps Agent
• 出版社管理
• プライベートアプリ管理
• ローカルブローカーマネジメント
• プライベートアプリセグメント向けにリアルタイム保護ポリシーを作成する
• Skope ITでプライベートアプリセグメントとネットワークイベントを表示する
• Netskope Private Access用のNetskope Clientをデプロイする
• Private Accessトラブルシューティング
• Private Accessよくある質問
• Private Accessベストプラクティス
• Private Access REST API
• Netskope Private Access for Microsoft Active Directory Domain Services
• Netskope中小企業向けPrivate AccessおよびDFSサービス
• Netskope Private Accessを使用したIdPのソースIPアンカー
• NPAテナントごとのNewEdge交通管理ゾーン