シトリックス セキュア インターネットアクセス™
シトリックス セキュア インターネット アクセス とは
Citrix Secure Internet Access (CSIA) は、WebおよびSaaSアプリケーションへのセキュアなアクセスをグローバルに提供する、クラウド提供型サービスです。セキュアWebゲートウェイ、クラウドアクセスセキュリティブローカー、サンドボックスによるマルウェア保護、侵入防止および検出システム、データ損失防止など、完全なセキュリティ機能スタックを提供します。
SD-WANおよびセキュアワークスペースアクセスと並び、Citrix Secure Internet Accessは、Citrix®が提供する完全に統合されたセキュアアクセスサービスエッジ (SASE) ソリューションの主要な柱の一つを成しています。
Citrix Secure Internet Accessは、ユーザーの場所に関係なく、Citrix Workspace™の内外でWebおよびSaaSアプリへのセキュアなアクセスを提供します。Citrix Workspaceユーザーに追加の保護層を追加し、Citrix SD-WAN™と統合して、完全に統合されたCitrixネットワークおよびセキュリティソリューションを実現します。
シトリックス セキュアインターネットアクセス の機能と利点
Citrix Secure Internet Accessは、Citrix Cloudを通じて利用可能になるサービスの統合管理を支援します。以下のリストは、Citrix Secure Internet Accessの主な機能と利点をまとめたものです。
-
統合管理。
- 包括的なセキュリティ機能に対する全体的なビューと詳細な制御。これは、セキュリティインシデント、異常な動作、報告されたリスク、生産性の損失、ポリシー違反を特定するための分析機能とともに、単一プラットフォームで提供されます。
- SD-WANとCitrix Secure Internet Accessの両方の資格を持つユーザーは、同じペインからこれらのサービスを管理できます。その結果、すべてのトラフィックとユーザーは、1つのプラットフォームでネットワークとセキュリティアーキテクチャの組み合わせによって保護されます。
-
効率性。
- Citrix SD-WANとCitrix Secure Internet Access間の自動構成により、シンプルで迅速な展開が可能です。
- クラウドの速度でスケーリングする高性能アーキテクチャ。
- 最適なパフォーマンスのためのシングルパスアーキテクチャ：トラフィックは一度復号化され、すべてのセキュリティ制御が適用されてから再暗号化されます。
- SD-WANによるレイテンシの削減：最も近いCitrix Secure Internet Accessゲートウェイノードの自動選択。
-
信頼性の高いパフォーマンス。
- セキュリティの脅威に対する最新の保護のための自動更新。
- 二重の回復性のためのバックアップリンク。
- 単一の統合ビューにより、IT部門のトラブルシューティングが迅速化されます。
-
プライバシー。各顧客のデータは、Citrix Secure Internet Accessサービスにおいて、個別のゲートウェイを介して処理され、企業ごとに分離されます。
- より良いリモートワークのユーザーエクスペリエンス。ユーザーがアクセスしたいリソースがすでに存在するクラウドにネットワークセキュリティを移行することで、セキュリティがユーザーに近づきます。Citrix Secure Internet Accessサービスは、世界中に100以上のPoP (Points of Presence) を有しています。
主要な機能と利点の詳細については、ソリューション概要を参照してください。
シトリックス セキュア インターネット アクセス の仕組み
ユーザーは、以下のいずれかの方法で、承認されていないWebアプリケーションやSaaSアプリケーションにアクセスする可能性があります。
- Citrix Workspaceを使用した仮想デスクトップ経由
- ローカルホストシステムからリモートで
- 支社または自宅オフィスから
ユーザーがどのような直接インターネットアクセス方法を採用しても、トラフィックはCitrix Secure Internet Accessを介してリダイレクトされます。
次の図は、さまざまなユースケースを視覚的に示したものです。
前の図に示すように、以下の3つの主要なユースケースが、このプロセスの仕組みを説明しています。
-
Citrix Virtual Apps and Desktops™。Workspaceアプリを使用しているリモートユーザーは、Citrix Virtual Apps and Desktopsを介して、未承認のWebアプリケーションおよびSaaSアプリケーションに安全にアクセスできます。Virtual Delivery Agent (VDA) にCSIA Cloud Connectorエージェントをインストールして、インターネットトラフィックをCitrix Secure Internet Accessサービスにリダイレクトします。
-
ホストシステム上のネイティブブラウザ。リモートユーザーは、ラップトップやモバイルデバイス（管理対象または非管理対象）などのローカルシステムを使用して、承認されていないアプリに安全にアクセスできます。これらのデバイス上のトラフィックを保護するには、すべてのインターネットトラフィックをCitrix Secure Internet Accessサービスにリダイレクトするために、CSIA Cloud Connectorエージェントをインストールします。
Cloud Connectorエージェントは、ユーザーを認証し、SSL復号化に必要な適切な証明書もインストールします。Cloud Connectorエージェントは、iOS、macOS、Android、Windows、Linuxの各オペレーティングシステムで利用できます。
-
支社。オンサイトユーザーは、トラフィックをCitrix Secure Internet Accessにリダイレクトすることで、Citrix SD-WANを介してWebおよびSaaSアプリに安全にアクセスできます。これは、Cloud Connectorエージェントを必要とせずに、IPSECまたはGREトンネルを介して行われます。
Citrix SD-WANは、最も近いCitrix Secure Internet AccessのPoP（Point of Presence）へのセキュアな接続を自動的に作成します。トラフィックはIPsecまたはGREトンネルを介してトンネリングされます。冗長性は、トンネルレベルと、プライマリおよびセカンダリのCitrix Secure Internet Access PoPへの複数のリンクの両方で実現されます。