BeyondCorp Enterprise
アプリケーションやリソースへの安全なアクセスを可能にし、統合型の脅威対策とデータ保護を提供するゼロトラスト ソリューション。
-
重要なアプリやサービスへの安全なアクセスを実現する
-
脅威からのデータ保護を統合して情報を保護する
-
エージェントレスのアプローチで、管理者とエンドユーザーのエクスペリエンスを簡略化する
-
安全でないユーザー アクションの可視性を高める
-
最新のゼロトラスト プラットフォームでセキュリティ体制を改善する
利点
スケーラブルで信頼性の高い基盤
Google の世界規模のネットワークとインフラストラクチャのバックボーン上に構築されており、DDoS 対策、低レイテンシの接続、柔軟なスケーリングを統合したシームレスで安全なエクスペリエンスを提供します。
継続的なエンドツーエンドの保護
ユーザー、アクセス、データ、アプリケーションにわたるセキュリティに対する階層的なアプローチでマルウェア、データ損失、不正行為からあらゆる操作を保護します。
オープンで拡張可能なエコシステム
主要なセキュリティ ベンダーからのセキュリティ対策に関する情報やシグナルを組み込んで、セキュリティを強化します。
主な機能
ゼロトラスト セキュリティに対する実証済みのアプローチ
ID とコンテキストアウェア アクセス制御
ユーザー ID、デバイスの稼働状況、その他のコンテキスト要素に基づいて簡単にポリシーを構成して、アプリケーション、VM、Google API に対してきめ細かなアクセス制御を実施できます。ユーザーが必要なリソースにアクセスできるように、厳格な認証ポリシーと認可ポリシーを実装します。
脅威対策とデータ保護の統合
データ損失を防ぎ、マルウェアやフィッシングなどの脅威を阻止します。Chrome ブラウザには、リアルタイムのアラートと詳細なレポートが組み込まれています。
環境のサポート: クラウド、オンプレミス、ハイブリッド
Google Cloud、他のクラウド、オンプレミスのいずれでホストされているかに関係なく、SaaS アプリ、ウェブアプリ、クラウド リソースに安全にアクセスできます。
エージェントレス アプローチによる容易な導入
既存のアーキテクチャへの中断のないオーバーレイとして提供され、追加のエージェントをインストールしなくても、シームレスで使いやすく直感的に操作できます。
信頼性の高い Google Cloud のグローバル インフラストラクチャ上に構築
200 を超える国や地域の 173 のネットワーク エッジ ロケーションがで、Google のグローバル インフラストラクチャのスケーラビリティ、信頼性、セキュリティを利用できます。
導入事例
Google Cloud がどのようにゼロトラスト アクセスを容易にしているかを確認する
「私たちは Chrome と BeyondCorp Enterprise を Roche の安全な企業向けブラウジング ソリューションとして選択しました。なぜなら、ユーザーと企業データの安全を保つための、より深いレベルの可視性と保護手段を提供しているからです。このソリューションはブラウザの一部なので、デバイスがマネージドであるか非マネージドであるかを問わず、シンプルかつ一貫した方法でセキュリティ機能を簡単にスケールできます。」
Roche社情報セキュリティ部門分野責任者 Tim Ehrhart 氏
ブログを読む最新情報
BeyondCorp Enterprise の最新情報を確認する
Google Cloud のニュースレターにご登録いただくと、サービスの最新情報、イベント情報、スペシャル オファーなどを受け取ることができます。
ドキュメント
BeyondCorp Enterprise の技術リソースを調べる
クイックスタート
組織で BeyondCorp Enterprise を設定する手順の概要
BeyondCorp Enterprise の入門ガイド
Identity-Aware Proxy（IAP）の有効化、アプリと VM の保護、Endpoint Verification の設定、アクセスレベルの作成の方法について学びます。
Chrome ユーザーを脅威からデータ保護する
上記の保護設定の手順を表示し、保護の設定が完了して使用が開始されたら、使用するレポートと調査のオプションを確認します。
Google Cloud スキルバッジ クエスト
一連のインタラクティブ ラボで構成されるこのトレーニングに登録して、BeyondCorp Enterprise スキルバッジを獲得しましょう。
ユースケース
ゼロトラスト アクセスの一般的なユースケース
ゼロトラスト アクセス制御により、従業員はマルウェア、フィッシング、データ漏洩などの脅威を心配することなく、ほぼすべてのデバイスやネットワークから簡単かつ安全確実に SaaS アプリケーションにアクセスできます。
保護されたプロファイルにより、外部人材へのゼロトラスト アクセスが可能になります。請負業者、ベンダー、フロントライン ワーカーなどのユーザーは、管理対象外のデバイスから安全に企業リソースにアクセスし、BeyondCorp Enterprise の脅威やデータ保護の機能を受け取ることができます。
Google のセキュア エンタープライズ ブラウジング ソリューションでは、Chrome の組み込みのセキュリティ機能、Chrome ブラウザ クラウド管理の制御と可視化、BeyondCorp Enterprise Essentials のゼロトラスト保護機能を組み合わせて、生産性を損なうことなく、データの保護と組織の保護を実現しています。
機能の比較
最適なプラン
BeyondCorp Enterprise
BeyondCorp Enterprise Essentials
SaaS ベースのアプリと SAML ベースのアプリのコンテキストアウェア アクセス
Google Cloud アプリ、API、VM のコンテキストアウェア アクセス
Google Cloud 以外のアプリ（他のクラウドまたはオンプレミスでホストされているアプリ）のコンテキストアウェア アクセス
マルウェアとランサムウェアからの防御
Google セーフ ブラウジングに基づくリアルタイムの URL チェックによるフィッシングからの保護
ファイルのアップロード、ダウンロード、コンテンツの貼り付けでのデータ損失防止（DLP）
セキュリティ レポート、調査、アラート
SaaS ベースのアプリと SAML ベースのアプリのコンテキストアウェア アクセス
Google Cloud アプリ、API、VM のコンテキストアウェア アクセス
Google Cloud 以外のアプリ（他のクラウドまたはオンプレミスでホストされているアプリ）のコンテキストアウェア アクセス
マルウェアとランサムウェアからの防御
Google セーフ ブラウジングに基づくリアルタイムの URL チェックによるフィッシングからの保護
ファイルのアップロード、ダウンロード、コンテンツの貼り付けでのデータ損失防止（DLP）
セキュリティ レポート、調査、アラート
SaaS ベースのアプリと SAML ベースのアプリのコンテキストアウェア アクセス
マルウェアとランサムウェアからの防御
Google セーフ ブラウジングに基づくリアルタイムの URL チェックによるフィッシングからの保護
ファイルのアップロード、ダウンロード、コンテンツの貼り付けでのデータ損失防止（DLP）
セキュリティ レポート、調査、アラート
料金
BeyondCorp Enterprise の料金
BeyondCorp Enterprise と BeyondCorp Enterprise Essentials は、ユーザー 1 人あたりの月額料金のサブスクリプション サービスです。詳しくは、担当アカウント チームにお問い合わせください。
パートナー
ゼロトラストの普及
BeyondCorp パートナーは、Google のゼロトラスト ビジョンを共有しており、共通のお客様がセキュリティ アプローチをモダナイズし、より快適で安全な日常環境を提供できるよう取り組んでいます。
BeyondCorp Alliance はオープンで拡張可能なエコシステムであるため、お客様は Google の技術パートナーから提供される情報、シグナル、統合を利用できます。
