コンテキストアウェア アクセス

アプリケーションとインフラストラクチャへのゼロトラスト アクセスを実現します。

このプロダクトのドキュメントを見る

動画の内容についての説明

概要

コンテキストアウェア アクセスを使用すると、ユーザーの ID とリクエストのコンテキストに基づいて、ウェブアプリ、VM、GCP API、G Suite アプリにきめ細かなアクセス制御を適用でき、従来の VPN は不要になります。ゼロトラスト セキュリティ モデルと Google の BeyondCorp の実装をベースとするコンテキストアウェア アクセスにより、シンプルなユーザー アクセスときめ細かな制御が可能になります。一つのプラットフォームで、クラウドとオンプレミスのアプリケーションや、インフラストラクチャ リソースへのアクセスを管理できます。

シンプルなユーザー アクセス

ユーザーは、複雑なリモート アクセス VPN ゲートウェイに煩わされることなく、あらゆる場所のほぼすべてのデバイスからウェブ アプリケーションとインフラストラクチャ リソースにアクセスできます。Google や世界中の他の多くの企業組織の従業員、請負業者、およびその他のユーザーは現在、まさにこうした形で業務を行っています。

ゼロトラスト セキュリティ

IT チームとセキュリティ チームは、VPN インフラストラクチャを管理しなくても、アプリケーション レベルできめ細かなアクセス制御を行えるので、セキュリティ面で安心を得られます。ゼロトラスト セキュリティ モデルと Google の BeyondCorp の実装をベースとしたコンテキストアウェア アクセスでは、ウェブアプリ、VM、GCP API、G Suite アプリへのアクセスを許可する前に、ユーザーの ID を確認してコンテキストを検証できます。

統合されたアクセス管理

統合されたアクセス管理プラットフォームを利用し、G Suite アプリ、GCP インフラストラクチャ(API、VM、リソース)、クラウドおよびオンプレミスのウェブ アプリケーションのポリシーを 1 つにまとめることで、複雑さを軽減してコストを削減できます。コンテキストアウェア アクセスは、Google Cloud の世界規模のインフラストラクチャを土台に構築されており、IDaaS(Identity-as-a-Service)ソリューションである Cloud Identity とネイティブに統合されています。

特徴

VPN を使用しないユーザー アクセス

従業員、請負業者、パートナーは、あらゆる場所のほぼすべてのデバイスから、VPN を介さずにウェブ アプリケーションと GCP ワークロード(API、VM、リソース)にアクセスして、効率的に働けるようになります。

ゼロトラスト セキュリティ

ゼロトラスト セキュリティ モデルを導入することで、組織のセキュリティに対する姿勢を向上させながら、さらに多くのアプリとインフラストラクチャのワークロードをクラウドに移行できます。

GCP と G Suite に搭載

コンテキストアウェア アクセス機能は GCP インフラストラクチャと G Suite に組み込まれており、アクセス ポリシーを構成して適用する労力と時間を削減できるので、業務が効率化されます。

クラウドとオンプレミス

GCP、オンプレミス、またはアマゾン ウェブ サービス(AWS)や Microsoft Azure など他のパブリック クラウドでホストされているウェブアプリに、コンテキストアウェア アクセスのポリシーを適用できます。

プラットフォームとポリシーをまとめる

アプリとインフラストラクチャ リソースへのアクセスを制御するためのクラウド プラットフォームとポリシー エンジンを 1 つにすることで、複雑さ、コスト、構成ミスが削減されます。

グローバル インフラストラクチャ

コンテキストアウェア アクセスは Google Cloud のグローバルなインフラストラクチャを土台に構築され、Cloud Identity(IDaaS)および Cloud Armor(DDoS 対策)と統合されているので、これを利用して信頼性を高められます。

リソース

料金

コンテキストアウェア アクセス機能を使用して、Google Cloud、その他のクラウド、またはオンプレミスでホストされているウェブアプリへのアクセスを保護する場合の料金は、ユーザーあたりの月額で計算されます。 詳しくは Google までお問い合わせください。

コンテキストアウェア アクセス機能を使用して G Suite アプリへのアクセスを保護するには、Cloud Identity Premium ライセンスまたは G Suite Enterprise ライセンスが必要です。

次のステップ

Google Cloud をご利用のお客様には、最大 12 か月間有効の無料クレジット $300 分を差し上げます。

開始にあたりサポートが必要な場合
信頼できるパートナーの活用