Cisco Secure Access データシート
偏向のない言語
この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブ ランゲージの取り組みの詳細は、こちらをご覧ください。
翻訳について
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
現在のハイブリッドワーク環境に伴ってセキュリティへのアプローチの見直しが求められる中、あらゆる組織のハイブリッドワーク戦略において成功の鍵を握っているのが SSE（セキュリティサービスエッジ）です。SSE はクラウド内の複数のセキュリティ機能を組み合わせ、パブリック SaaS アプリケーション、データセンターやプライベートクラウドのプライベートアプリケーション、インターネット全体などのさまざまなリソースに場所を問わずにアクセスして作業するユーザーを保護します。エンドユーザーは、オフィス、自宅、外出先など、どこで仕事をしても、安全で透過的なユーザー体験が確保されます。最大限の効果を引き出すため、SSE ソリューションは優れたユーザー体験を提供し、IT の複雑さを軽減し、セキュリティの有効性を高める必要があります。
Cisco Secure Access 製品の概要
Cisco Secure Access はゼロトラストに基づくクラウドベースの SSE ソリューションであり、デバイスや接続先を問わずシームレスで透過的かつ安全なアクセスを提供します。すべてのコア SSE コンポーネント（ZTNA、セキュア Web ゲートウェイ（SWG）、クラウド アクセス セキュリティ ブローカ（CASB）、FWaaS）に加えて、VPN-as-a-Service（VPNaaS）、DLP、AI アシスタント、生成 AI の使用に対する可視性/制御/ガードレール、DEM、予約済み IP、RBI、DNS Security などの拡張機能を 1 つのライセンスと管理プラットフォームで利用できます。
組織は、ユーザーがプロトコルやポート、カスタマイズのレベルに関係なく、必要なリソースとアプリケーションにシームレスにアクセスできるようにしつつ、ユーザーを保護することが可能になります。図 1 を参照してください。
Cisco Secure Access は、他のシスコやサードパーティベンダーの製品との相互運用を容易にする共通の管理制御、データ構造、およびポリシー管理の機能を備えています。たとえば Secure Access には、AD、Azure AD、Okta、Ping などのさまざまな SAML アイデンティティプロバイダー（IDP）が統合されています。また、SD-WAN、Splunk、XDR、ThousandEyes などのシスコの他のサービスや、Menlo Remote Browser Isolation、Chrome Enterprise Browser、AppOmni for SSPM などのサードパーティテクノロジーも統合されています。
Secure Access は、セキュリティを強化してリスクを減らし、IT 運用を簡素化して複雑さを軽減し、ユーザーにスムーズなアクセスを提供して生産性を高めます。
Cisco Secure Access DNS-Defense は、スタンドアロンで、または SSE への最初のステップとして、DNS レイヤセキュリティに関心を持つ組織に最適なソリューションを提供します（末尾のパッケージオプションを参照）。DNS リクエストを迅速に評価し、悪意のあるドメインや脅威がネットワークやエンドポイントに到達する前に、それらへのアクセスをブロックします。これにより、セキュリティ態勢が迅速に改善され、セキュリティチームがアラートから受ける重圧が軽減されます。
Cisco Secure Access の機能
Secure Access は、ユーザー体験を大幅に向上させることで、ユーザーの生産性を高めるだけでなく、ユーザーが故意にセキュリティの手順を怠ってリスクを高めてしまう状況を減らします。単一の統合クライアントによってユーザーの接続方法が簡素化されるため、ユーザーが認証を行い、目的のアプリケーションに直接接続できるようになります。
プライベート アプリケーションにアクセスする場合、ユーザーは ZTNA または VPNaaS を介して自動的かつ透過的に接続できるため、追加の手順や面倒な検証タスクは必要ありません。さまざまなサインオンプロセスで複数のクライアントを起動する必要がないため、ユーザーの手間が最小限に抑えられます。
IT 部門にとってより簡単に
IT チームは、大量のセキュリティツール、複数の管理コンソールとポリシーエンジン、そして多様なユーザーやデバイスタイプに向けたソフトウェアエージェントの混在に手を焼いています。こうした課題は、各セキュリティポイントの製品から発生する個別のレポート、アラート、およびインシデントによってさらに増大していきます。
Cisco Secure Access は、単一のクラウド管理コンソール、統合クライアント、一元化されたポリシー作成プロセス、および集約されたレポート作成機能によって、運用を簡素化および自動化します。ユーザーはデバイスが管理対象であるかどうかに関係なくどこからでもアプリケーションにアクセスできるため、IT チームは異なる複数の製品ではなく 1 つのツールを管理するだけで場所を問わずユーザーをきめ細かく制御できます。IT チームは脅威を迅速に検出してブロックし、調査を効率よく実施して、修復タスクを最小限に抑えることで手動の集約作業を減らしながら、エンドユーザー アクティビティの可視性を高めることができます。
Cisco Secure Access の多層防御アーキテクチャアプローチは、高度なサイバー脅威を防ぐため、その業界をリードするセキュリティの有効性が高い評価を得ています。エンドユーザーは、感染したファイル、悪質な Web サイト、フィッシングやランサムウェアといったスキームから保護されます。IT チームやセキュリティチームは、攻撃対象領域を減らし、最小権限の制御を実施できるほか、ポスチャ検証を有効にして、分散環境でのセキュリティギャップをなくすことができます。許可されていないアプリケーションの使用を可視化し、ブロックします。内部リソースをクローキングしてハッカーから隠すことで、セキュリティを一層強化します。
Cisco Talos の脅威インテリジェンスはその比類のないテレメトリ、広範なリサーチ、高度な AI によってこの機能を支え、脅威を特定して阻止し、修復を迅速化しています。リスクを軽減することで、組織は事業継続性を維持し、侵害によるレピュテーションや財務への影響を回避します。
デバイスや接続先を問わないセキュアな接続
| 機能 |
利点 |
| ゼロトラスト ネットワーク アクセス（ZTNA） |
オンプレミスのデータセンターまたはクラウド環境にあるプライベート アプリケーションに対して、クラウドまたはローカルの適用を柔軟に選択可能な、アプリケーション固有のきめ細かくセキュアなアクセスを提供します。アイデンティティ認識型プロキシ設計により、最小権限の原則とコンテキストに基づくインサイトを活用してアクセスをデフォルトで拒否し、ポリシーに従って適切なアクセス権のみをきめ細かく付与します。
● Cisco Secure Client（Cisco Secure Access 用の単一の統合クライアント）を介したクライアントベースのアクセス。
● クライアントレスアクセス（ブラウザ経由）は、ブラウザベースの SSH および RDP プロトコルのサポートにより、Web アプリケーション（http/https）およびプライベート アプリケーションへのトラフィックを保護します。また、リアルタイム双方向通信アプリケーション向けの ZTNA 保護を提供するために、Web ソケットもサポートしています。
● デバイスポスチャのチェック後、セッションごとにセキュアなアクセスが確立されます。
● セキュアな暗号化トンネルによってユーザーを認証するため、ユーザーはアクセス権限を持つアプリケーションのみを表示できます（攻撃者のラテラルムーブメントを防ぎます）。
● アプリケーションをインターネットに公開することなく透過的でセキュアなリモートアクセスを提供し、アプリケーションを使用するクライアントからネットワークの詳細を隠します。デバイスが侵害された場合でも、悪意のある IP 偵察を阻止します。
● デバイス固有のアクセス コントロール ポリシーを実装し、侵害されている可能性のあるデバイスはそのサービスに接続できないようにします。
● 適切なユーザーに適切なアクセス権を割り当てるための広範なポリシー「レバー」が用意されています。例としては、請負業者と従業員に異なる権限を割り当てる、さまざまなエンドポイントとブラウザを評価するポスチャプロファイルを作成する、などがあります。
● プライベートトラフィックと使用パターンをモニターし、管理者がプライベートリソースを発見、定義、保護できるよう、実用的なインサイトを提供します。
|
| VPN-as-a-Service（VPNaaS） |
ZTNA によってすべてのプライベート アプリケーションの安全が確保されるわけではありません。Secure Access は、VPNaaS オプションを備えており、ZTNA によってサポートされていないアプリケーションを含む（一部だけではない）すべてのプライベート アプリケーションを保護します。VPNaaS はさらに、Web 以外のインターネットトラフィックのアクセスも保護できます。
● ユーザーの使いやすさ（常に VPN 接続、ログオン前に開始）。
● IT の簡素化（ローカル IP プール、複数の VPN プロファイル）。
● SAML、RADIUS、証明書などの複数の認証方式を使用したアイデンティティベースのアクセス制御。
● エンドポイントポスチャ評価により、アクセス制御のきめ細かさが向上します。
● ヘッドエンドまたはトンネルタイプを選択する必要がなく、接続が簡素化されます。
● Identity Services Engine（ISE）との統合により、SGT および RADIUS の認可変更（COA）を活用します。
● 機能の例：スプリットトンネリングとトンネルのすべてのサポート、ピアツーピア通信、信頼ネットワーク検出、BYO 証明書、スプリット DNS、ダイナミックスプリット DNS。
|
| セキュア Web ゲートウェイ（フルプロキシ） |
すべての Web トラフィック（http/https）をログに記録して検査し、透過性、制御、および保護を強化します。IPsec トンネル、PAC ファイル、プロキシチェーンを使用してトラフィックを転送し、完全な可視性、URL およびアプリケーションレベルの制御、高度な脅威からの保護を実現します。
● ポリシーやコンプライアンス規制に違反する接続先をブロックするための、カテゴリまたは特定の URL によるコンテンツフィルタリング。Talos が提供します。
● ダウンロードしたファイルをスキャンして、マルウェアやその他の脅威を検出します。
● 不明なファイルのサンドボックス分析を行います（Cisco Secure Malware Analytics の専用セクションを参照）。
● ファイルタイプごとのブロッキング（例：.exe ファイルのダウンロードのブロック）。
● TLS の全体または一部を復号することで、隠蔽された攻撃や感染から保護します。
● 一部のアプリで特定のユーザーアクティビティをブロックするためのきめ細かなアプリ制御（例：Dropbox へのファイルアップロード、Gmail へのファイル添付、Facebook での投稿/共有）。
● 完全な URL アドレス、ネットワーク アイデンティティ、許可またはブロックされたアクション、外部 IP アドレスが含まれた詳細なレポート。
|
| クラウド アクセス セキュリティ ブローカ（CASB） |
● 生成 AI を含む、使用中の選択したクラウドアプリケーションを検出、レポート、ブロックします。クラウドの利用を管理し、攻撃的、非生産的、高リスク、または不適切なクラウドアプリケーションの使用をブロックしてリスクを軽減します。ユーザーまたはグループのアクティビティを検出、記録、および制御するマルチモード機能を備えています。
● OAuth ベースの承認から Microsoft 365 や Google のテナントまで、リスクの高いプラグインや拡張機能の承認の検出、ブロック、および取り消しを行います。
● ベンダーカテゴリ、アプリケーション名、検出された各アプリケーションのアクティビティ量に関するレポート。
● Web レピュテーションスコア、財務状態、関連するコンプライアンス認定といったアプリの詳細やリスク情報。
● グループ/個人がアクセスできる SaaS アプリケーションのインスタンスを制御するためのテナント制限。
● 720 以上の生成 AI アプリケーションの使用状況または使用試行を検出して制御します。使用をブロックするか、これらのアプリケーションの使用方法を制御するポリシーを作成して適用します。
|
| データ損失防止（DLP） |
マルチモードのデータ損失防止（DLP）。データをインラインで分析し、組織外部へ流出する機密データを可視化および制御します。クラウドに保存されているデータのアウトオブバンド分析を行うための API ベースの機能。より効率的な管理と規制順守のための統合されたポリシーとレポート機能。
● 個人を特定できる情報（PII）に対して 77 か国にまたがる 1,200 を超える組み込みのグローバル識別子を設けて、保護医療情報（PHI）、GDPR、HIPAA、PCI などに準拠。
● クラウドサービスプロバイダー（AWS、GCP、Azure）セッションおよび API トークン、キー、およびシークレットの識別子。
● オンプレミスの DLP ソリューションとの統合により、イベント管理と修復ワークフローを一元化します。
● カスタムフレーズ（プロジェクト名など）を追加できるユーザー定義のディクショナリ。
● 不正使用の特定に役立つ、機密データ使用状況の検出、レポート、ドリルダウン。
● API ベースのコンテンツ検査は、Microsoft 365（SharePoint および OneDrive）、Google Drive、Webex、Box、Dropbox、Slack、ServiceNow、Salesforce、AWS S3、Azure File Storage をサポートします。
● リアルタイム（インライン）DLP ポリシーをプライベートリソース トラフィックに拡張することで、プライベート アプリケーションに保存されているデータの安全を確保できます。
|
| AI Access |
生成された AI アプリケーションとモデルリポジトリを従業員が安全に使用できるようにします。これにより、AI の生産性を向上させてリスクを軽減できます。
● 1,300 を超える LLM の可視性と制御を有効にして、シャドウ AI の使用を管理します。
● 一般的な LLM からの有害なコンテンツとプロンプトインジェクション攻撃を軽減するためのガードレールを確立し、安全で倫理的な使用の指針を示します。
● ChatGPT といった生成 AI の Web/API インターフェイスを介したソースコードの送受信を制御またはブロックします。
● 機械学習ベースの DLP は、特許出願、秘密保持契約、合併と買収などのドキュメントを識別して保護します。
● AI サプライチェーンリスク管理は、適用前の制御を使用して、AI リポジトリから潜在的にリスクの高いモデルを特定してブロックします。
|
| ハイブリッド プライベート アクセス |
ZTNA トラフィックルーティングとポリシー適用に複数のオプション（クラウドまたはオンプレミス）が使用できるため、最適なパフォーマンスと詳細なセキュリティが、単一のシンプルなユーザーエクスペリエンスで実現します。ローカル適用は、既存のシスコファイアウォールで簡単に有効にできます。
● 最適化されたユーザーエクスペリエンス：ブランチおよびキャンパスのファイアウォールは、オフィス内の従業員にクラウドへのヘアピンニングなしでアプリケーションへのダイレクトパスを提供することで、クラウドコストを削減し、アプリケーションへの高速アクセスを提供します。
● プライバシーとコンプライアンスの統合：指定された（機密）アプリケーションへの従業員の接続は、クラウドの代わりにオンプレミスのファイアウォールを使用してローカルで検査できます。
● ビジネス継続/ディザスタリカバリ：2 つのプライベート トラフィック ルートと適用ポイントを選択する機能により、柔軟性とビジネス/セキュリティのレジリエンスが実現します。
|
| シスコ アイデンティティ インテリジェンス（CII） |
Cisco Secure Access を CII と統合することで、SSE はアイデンティティ重視、リスク認識型、自動調整式になります。ポリシーによって、アクセス決定をライブ アイデンティティ データに基づいて動的に展開できます。この適応型アクセスにより、組織における最小権限アクセス制御の導入能力が向上し、セキュリティが強化され、リスクが軽減されます。
● アイデンティティの信頼レベルが Secure Access のダッシュボードに直接組み込まれているため、管理者はアイデンティティに関する貴重なインサイトを得られます。
● ZTNA で保護されたプライベートトラフィックのポリシーによって、ユーザーのふるまいに合わせて動的に調整されるユーザー信頼プロファイルに基づいて、ユーザーのアクセス権をブロックまたは再認証すべきタイミングを自動的に決定できます。
● クライアントベースの ZTNA トラフィックに適用可能です。クライアントレス ZTNA のサポートは将来のリリースで追加される予定です。
● 安全策として、管理者向けに信頼できないユーザーのブロックを一定期間バイパスするためのオプションが用意されています。たとえば、ある経営幹部が出張中の場合を考えてみます。この幹部は、機密性の高いアプリケーションにログインするため、空港の Wi-Fi ネットワークに疑わしい IP アドレスを使用してネットワークに接続しました。また最近パスワードをリセットしたところでした。このようなイベントが組み合わさると、この幹部は「信頼できない」ように見えます。このオプションを使用すると、管理者はブロックをバイパスして、この幹部のアクセス権を復元できます。
|
| クラウドマルウェアの検出 |
クラウドベースのファイル ストレージ アプリケーションからマルウェアを検出して削除します。悪意のあるファイルをエンドポイントに到達する前に検出して修復することにより、セキュリティ保護を強化します。
● セキュリティ管理者の有効性と効率を高めます。
● アクティブ化すると、クラウドベースのサービス内にあるすべてのファイルがハッシュ化され、マルウェアのスキャンを行うために自動的に送信されます。マルウェアを含むファイルにはフラグが付けられるため、セキュリティ管理者は検疫や削除などの修復処理を実行できます。
● Box、Dropbox、Webex、Microsoft 365、および Google Drive、AWS S3、Azure をサポートします。
|
| AI Assistant |
生成 AI 機能は、セキュリティ管理者が時間を節約し、業務効率を向上させ、複雑さを軽減するのに役立ちます。 ポリシーアシスタントは、英語の会話フレーズを特定のセキュリティポリシーに自動的に変換します。
● 複数のユーザーがいる管理者グループは、より一貫性のある効果的なポリシーセットを作成できます。
● 大規模なポリシーセットが必要な場合は、コスト削減とリソース節約を拡大できます。
ドキュメントアシスタントは、文書の検索と理解を簡素化し、Secure Access の質問に対する回答をすばやく簡単に得られるようにします。
● 自然言語による質問を解釈し、Secure Access の文書から回答を提供します。
● 複数の文書やページを検索して包括的な応答を行う複雑なクエリを処理します。
トラブルシューティング アシスタントは、VPN または ZTNA を経由したプライベート リソース アクセスの問題に関する障害対応ワークフローを自動化し、さまざまなサブシステムからの結果を関連付けて、簡潔な分析の概要を提供します。問題を診断および解決するために必要な時間と労力を大幅に削減できるように設計されています。 |
| エクスペリエンスに関するインサイト：デジタル エクスペリエンス モニタリング（DEM） |
ユーザーがリソースにアクセスする際に、エンドポイント、アプリケーション、およびネットワーク接続の正常性とパフォーマンスをモニターします。ユーザーのエンドツーエンドのエクスペリエンスの詳細を自動的にキャプチャすることで、ユーザーの生産性を最適化し、障害対応を簡素化し、インシデントの解決時間を短縮します。統合された AI 中心のインサイトは、潜在的なパフォーマンスの問題を事前に特定して軽減し、よりレジリエンスの高い環境を保証します。 主なインサイトの例：
● エンドポイントのパフォーマンス：CPU 使用状況、メモリ使用率、および Wi-Fi 信号強度。
● ネットワークのパフォーマンス：遅延、ジッター、パケット損失、推奨される修復などのメトリックを含む、エンドポイントから Secure Access までのセグメントの可視化。
● Outlook、Slack、Workday、SharePoint など、一般的に使用されている（上位 20）SaaS アプリケーションのパフォーマンスステータス。
● ユーザー固有のセキュリティイベント。
● 履歴データやデジタル体験スコアを含む、Webex、Zoom、Microsoft Teams などのコラボレーション アプリケーションのパフォーマンス。
● 組織全体のグローバルなエンドポイント トポロジ マップ。
● ThousandEyes エンドポイントライセンスを購入すると、エンドツーエンドの模擬テスト（任意のエンドポイントからパブリックとプライベートの両方のアプリケーションまで）をすべて Secure Access 統合ダッシュボード内で管理できます。
|
| セキュリティポリシー検証チェック |
設定の変更は、サービスに影響を与えるインシデントの大きな原因の 1 つです。ポリシー検証を使用すると、変更の影響をプロアクティブおよびリアクティブに評価できるため、設定エラーが削減されて、サービスの停止が最小限に抑えられ、シームレスなユーザーアクセスが維持されます。
● プロアクティブな変更管理：計画された変更が実装される前にポスチャに対する潜在的な影響を分析して、よりスムーズなロールアウトとより少ない中断を実現します。
● リアクティブインシデントの解決：設定の変更に関連するインシデントの根本原因を迅速に特定して対処し、ダウンタイムと障害対応の労力を削減します。
● 業務効率を向上させ、安全で信頼性の高い Secure Access 環境を提供します。
|
| サービスとしてのファイアウォール（FWaaS） および 侵入防御システム（IPS） |
すべてのポートとプロトコルにおいて、インターネット上またはお客様のプライベート インフラストラクチャ上で、ユーザーと接続先/アプリケーション間のトラフィックを完全に可視化し、包括的なセキュリティ制御を可能にします。ローミング中の、または分散拠点のキャンパスネットワークからインターネットやプライベート アプリケーションにアクセスするリモートユーザーが含まれます。
● インターネット、プライベートネットワーク、プライベート アプリケーションにアクセスするユーザー/グループ、ネットワーク、またはデバイスを保護するための L3/4 アクセス制御ルール。
● Snort 3.0 をサポートするカスタマイズ可能な IPS プロファイル。インターネットとプライベートアクセスの両方について、ルールに一致するトラフィックパターンに対してルールごとに IPS 検査を行います。
● 特定されるアプリケーションの継続的な増加に基づく、レイヤ 7 アプリケーション、アプリケーションプロトコル、およびポート/プロトコルの可視性と制御。
● 検査の前に、インターネットまたはプライベートアクセスのトラフィックを復号します。
● ユーザーとプライベート アプリケーション間のトラフィックに対する双方向のファイル検査とファイルタイプの制御。
● スケーラブルなクラウド コンピューティング リソースにより、アプライアンスのキャパシティに関する問題を解消します。
|
| Cisco Secure Malware Analytics |
高度なサンドボックス分析と脅威インテリジェンスを組み合わせて 1 つの統合ソリューションを提供し、マルウェアから組織を保護します。Cisco Secure Malware Analytics コンソールへのフルアクセスを提供して、Glovebox での悪意のあるファイルの実行を可能にし、ファイル実行アクションを追跡し、ファイルによって生成されたネットワークアクティビティをキャプチャします。 Investigate API と組み合わせると、セキュリティアナリストはさらに踏み込んで悪意のあるドメイン、IP、ファイルのアクションにマッピングされた ASN を検出し、攻撃者のインフラストラクチャ、戦術、およびテクニックの最も包括的なビューを取得できます。
● 隠蔽された攻撃方法を検出し、悪意のあるファイルについて報告する機能。
● セキュリティデータを強化するために XDR と一般的に使用される SIEM を統合する API。
● ファイルの性質が変更された場合（当初は良好だったが、後に悪意があると見なされた場合など）のレトロスペクティブな通知。
|
| リモートブラウザ分離（RBI） |
RBI は、ユーザーによるブラウジングアクティビティの実行をリモートのクラウドベースの仮想化ブラウザに移行することによって、ブラウザベースの脅威を阻止します。Web サイトコードは個別に実行され、その Web の安全なバージョンのみがユーザーに配信されます。エンドユーザーに対しては完全に透過的です。まだ署名が作成されていないマルウェアについて心配する必要はありません。
● ユーザーデバイスとブラウザベースの脅威との間にある Web トラフィックの隔離。
● ゼロデイ脅威からの保護。
● さまざまなリスクプロファイルの詳細な制御。
● 既存のブラウザ設定を変更せずに迅速に展開。
● オンデマンドの拡張性で追加のユーザーを簡単に保護。
● 既知の危険なインターネットサイトにアクセスする必要がある従業員を保護します。ブロッキングによって生産性が低下することはなく、ユーザーの安全性が維持されます。
|
| DNS レイヤセキュリティ |
DNS レイヤでフィルタ処理を行い、ネットワークやエンドポイントへの接続が確立される前に、ポートまたはプロトコル上で悪意のある不適切な接続先への要求をブロックします。
● すべてのネットワークデバイス、オフィスの場所、およびローミングユーザーやモバイルデバイスのインターネットアクセスを保護します。
● セキュリティ脅威や Web コンテンツの種類、および実行されたアクションごとに DNS アクティビティに関する詳細なレポートを提供します。
● シスコの DNS トンネリングで使用している人工知能アルゴリズムは、データ漏洩をリアルタイムで検出して阻止します。
● 数千におよぶ場所やユーザーに対して迅速に運用を開始し、即時に保護できます。
● Cisco Secure Client、仮想アプライアンス、およびサードパーティの統合を活用することで、レポートと適用されたポリシーをユーザーレベルまで可視化します。
|
| Talos 脅威インテリジェンス および Investigate API |
世界最大の民間の脅威インテリジェンスチームの 1 つである Cisco Talos は、その脅威データと分析の巨大なデータベースに対する AI、統計、および機械学習モデルを継続的に実行し、サイバー脅威に関するインサイトを提供してインシデント対応率を向上させます。 API を介して利用できる Investigate は Talos のデータを活用しており、セキュリティチームがこの脅威インテリジェンスにプログラムでアクセスして分析し、インシデントの調査と対応を迅速化するのに役立ちます。その例を次に示します。
● 脅威のコンテキスト（ドメインと IP の分析、脅威スコア、ドメインの分類、履歴データ）に関するインサイトを取得します。
● 攻撃を特定のドメイン、IP、ASN、およびマルウェアに関連付けることで、攻撃者のインフラストラクチャをマッピングします。
● 新たな脅威を特定し、今後の攻撃のステージを予測します。
● カスタムクエリを作成し、より詳細なコンテキストを取得して、意思決定と修復を迅速化します。
|
| 単一の管理およびレポートコンソール |
インターネット、パブリック SaaS アプリケーション、およびプライベート アプリケーションへのアクセス全体における、インテントベースのルールを使用した統合されたセキュリティポリシーの作成と管理。広範なロギングや、企業 SOC へのログのエクスポート機能を提供します。
● あらゆるユーザーのあらゆるアプリに対するポリシーを一元的に定義。セキュリティポリシーの構築プロセスを簡素化し、組織全体でポリシー定義の一貫性を促進します。
● 統合されたソース（ユーザー、デバイス）と統合されたリソース（アプリケーション、接続先）により、アタッチポイントやアクセスするアプリケーションに関係なく、セキュリティポリシーがユーザーに対応するようになります。
● 進行中のポリシー管理アクティビティを削減します。
● 集約されたレポート作成機能により、可視化と検出までの時間が改善されます。
● SOC/セキュリティアナリストの調査プロセス全体を簡素化します。
|
| リソースコネクタ |
リソースコネクタは、オンプレミスのデータセンターとクラウドのどちらにあるかに関係なく、プライベート アプリケーションへのセキュアな接続を設定するための管理タスクを簡素化します。AWS、Azure、および VMWare をサポートします。さらに、Docker コンテナのリソースコネクタは、リソースコネクタを展開するためのクラウド非依存のソリューションを提供し、さまざまな環境での広範な接続を可能にします。
● デバイスおよびファイアウォールルールの変更に関するネットワークチームへの依存を軽減します。
● ダイナミックルーティングの設定やサブネットの重複といったルーティングの複雑さを解消します。
● 合併などのシナリオでは、重複する IP でネットワークが異なる状況が多く見られます。トンネルを使用すると複雑になるため、アプリケーションコネクタによってこの複雑な状況を解消します。
● プライベートアプリの場所（IP アドレス）を非表示にし、セキュリティアクセス内のゼロトラストポリシーを介した接続のみを許可することで、プライベートアプリを保護します。
● リソースとネットワークを分離することで、ラテラルムーブメントを防止します。
|
| デバイス サポート Cisco Secure Client は Secure Access に含まれており、追加料金はかかりません。 |
● インターネットトラフィック、ZTNA 経由のプライベートトラフィック、VPNaaS 経由のプライベートトラフィック用の Windows および MacOS 上の Secure Client。
● インターネットトラフィックおよび VPNaaS 経由のプライベートトラフィック用の Linux、iOS、Android 上の Secure Client。
● プライベートトラフィック用のクライアントレス ZTNA オプション、ブラウザベース（クライアントなし）。
● Cisco Security for Chromebook Client は、DNS および SWG 保護を適用します。Chromebook OS 全体を対象とする DNS レイヤセキュリティ。
● すべてのインターネットトラフィックをプライベートトラフィックと同じ ZTNA Secure Client モジュールを使用して送信できるため、詳細なポスチャ評価ときめ細かなポリシーの適用を利用できます。
|
| Chrome Enterprise ブラウザの統合 |
クラウドベースとブラウザベースのセキュリティの最適な組み合わせを有効にします。組織は、管理対象デバイスおよび管理対象外デバイスを使用するパートタイム従業員、パートナー、請負業者など外部のワークフォースに対して、より高いレベルのセキュリティとより良いユーザー体験を提供できます。
● アイデンティティに基づいた管理対象プロファイルを使用した管理対象外デバイスアクセス。
● ローカルブラウザ：コピー/貼り付け、DLP、ウォーターマーク、印刷、およびスクリーンショットの制御。
● Enterprise ブラウザと Cisco Secure Access を使用した VDI のリプレース。
● サードパーティ/コンサルタント/請負業者/パートナーによるプライベート アプリケーションへのアクセス。
|
| モバイルデバイスの ZTNA サポート |
シスコは Apple と Samsung の両社とのコラボレーションにより、パフォーマンスとセキュリティの利点を備えた独自の合理化された ZTNA プロセスを作成しました。シスコはその他の Android モバイルデバイスからの ZTNA もサポートしています。
● Secure Access は、登録、設定、障害対応、およびトラフィックステアリングを効率化します。
● QUIC および MASQUE プロトコルを使用してトランジットを高速化し、VPP アクセラレーションを使用してスループットを向上させます。
● iOS デバイスで完全なクライアントを導入および管理する必要がなく、展開が簡素化されます。
● iOS オペレーティングシステム内に組み込まれている機能を利用して単一レイヤの暗号化を備えた Apple の iCloud プライベートリレーを活用し、高速でセキュアなアクセスを実現します。
|
| Multi-Org（複数組織）のサポート |
大企業のお客様は、アクセス権とライセンスの一元的な管理機能を備えた単一のユーザーインターフェイスから、複数の組織（Org）を管理できます。Cisco Secure Access SIA/SPA パッケージに含まれており、追加費用は不要です。有効化とプロビジョニングは Cisco Security Cloud Control（SCC）を介して行われます。これにより、Secure Access やその他のシスコセキュリティ製品の一元的な管理とプロビジョニングが可能になります。
● 単一のインターフェイスから複数の組織を管理することで、管理業務が簡素化され、全組織で統一されたビューが提供されます。
● 複数の組織の権限付与とライセンスを一元的に管理することで、運用上のオーバーヘッドを削減できます。
● 複数の組織にわたるポリシーを管理することで、制御が合理化され、複雑さが軽減されます。
● 全組織に関するトラフィック、データ転送、セキュリティイベント情報を一元的に表示できます。
● 将来的には、マネージド サービス プロバイダー（MSP）およびマネージド セキュリティ サービス プロバイダー（MSSP）にサポートが拡張されます。
|
| Cisco SD-WAN との統合 |
Secure Access と Cisco SD-WAN、Catalyst、Meraki、および Firepower Threat Defense（FTD）間の統合および自動化により、お客様は最適なブランチ接続を選択しながら、一元化された SSE ポリシーと一貫した適用を利用できます。
● Secure Access のマルチレイヤ セキュリティ ソリューションによる脅威からの保護の強化。
● ブランチの SD-WAN ロケーションと Secure Access 間のトンネルを自動化し、IT の展開を簡素化します。
● ユーザーがローミング場所とオンプレミスの場所の間を移動するときのエクスペリエンスの一貫性が向上します。
● Secure Access の一元化されたポリシー管理、容易な拡張/縮小性、およびキャパシティの制約からの解放により、IT/セキュリティ運用を簡素化します。
● SD-WAN から送信された VPN/VRF および ISE セキュリティタグ（SGT）データを使用して、Secure Access でタグ/ラベルごとに異なるポリシーを適用できるようにし、よりきめ細かなセキュリティ保護を実現します。ブランチ全体およびクラウドでのセキュリティポリシー適用の一貫性が向上します。
|
| Identity Services Engine（ISE）との統合 |
ISE と Secure Access の統合により、アイデンティティベースのきめ細かな情報を提供し、ユーザーが何を、いつ、どのように行っているかを詳細に可視化します。インターネットおよび SaaS アプリケーション トラフィックのポリシー制御と適用を強化して、ネットワークの攻撃対象領域を縮小し、脅威のラテラルムーブメントの可能性を制限します。
● 適切なユーザーまたはデバイスに対して、適切なポリシーを適切なタイミングでより正確に適用できます。
● ISE を使用した認証リクエストおよび承認リクエスト向けの RADIUS をサポートします。
● セキュリティグループタグ（SGT）を使用してユーザーとモノを細かくセグメント化（マイクロセグメンテーション）します。これには、詳細なポスチャ検証が含まれます。Secure Access を使用しているお客様は、ISE が提供するものと同じポスチャ検証機能を利用できます。
● Secure Access と ISE のシームレスな統合は、SGT の標準的かつ一貫性のある表現を提供するコアプラットフォームである Security Cloud Control（pxGrid）上のコンテキストサービス統合を介して、または SGT を REST API 経由で Cisco Secure Access にインポートすることによって実現されます。
|
Cisco Secure Access は、単一のサブスクリプションで提供されるフル機能の SSE ソリューションとして使用でき、単一のポリシーセットおよび一元化されたダッシュボードが含まれます。また、Secure Access は、Cisco Secure Access for Government（FedRAMP認証済み）、DNS レイヤセキュリティを実現する DNS Defense（教育機関向けパッケージを含む）、インターネットや SaaS アプリケーションへのアクセスを保護するための Secure Internet Access（SIA）（すべての DNS Defense 機能を含む）、プライベート アプリケーションへのアクセスを保護するための Secure Private Access（SPA）など、特定のニーズに合わせたさまざまなパッケージを提供します。各パッケージは、[Essentials] 設定または [Advantage] 設定で提供されます。パッケージ間の機能を比較するには、パッケージ比較ガイドを参照してください。
Cisco Umbrella または ASA VPN からの自動アップグレード
Cisco Umbrella から
Cisco Umbrella（DNS および SiG）から Secure Access へのセキュリティポリシーの移行に役立つ無料ツールを利用できます。この自動アップグレードマネージャを使用すると、お客様は通常 1 時間未満でアップグレードを完了できます。その結果、ビジネスの中断を最小限に抑えながら、豊富なセキュリティ機能を利用することができます。
ASA VPN から
Secure Access VPN-as-a-Service への移行を合理化するための無料ツールを利用できます。これにより、効率と精度が向上します。リモートアクセス VPN（RAVPN）インポートツールは、お客様の ASA 構成ファイルを解析し、既存の VPN プロファイルを Secure Access に移行します。その結果、プロセスが簡素化され、手動によるオーバーヘッドを削減できます。
Cisco Secure Access：ソフトウェア サポート サービス
Cisco Secure Access には、Software Support-Enhanced 用の個別の SKU と、Software Support Premium へのアップグレードオプションが必要です。
Cisco Software Support Enhanced
● テクニカルサポート（Cisco Cloud Security Support への 24 時間 365 日のアクセス：電話/オンライン）。
● ソフトウェアアップデート。
● ソフトウェアの専門知識を持つ主要な連絡窓口。
● 技術的なオンボーディングと導入支援。
Cisco Software Support Premium（オプションのアップグレード）
Enhanced レベルの機能に加えて、以下が含まれます。
● Enhanced サポートよりも優先的にケースを処理。
● セキュリティソフトウェアの導入と継続的な管理・最適化を成功させるために、インシデント管理、プロアクティブなコンサルティングや提案を行う専門家をアサイン。
● サポートケース分析。
セキュリティソフトウェアに関するシスコのサポートサービスの詳細については、こちらをクリックしてご確認ください。
詳細については、Cisco Secure Access をご覧ください。