ゼロトラストネットワーク導入サービス for Microsoft Entra

- パブリック ネットワークとプライベート ネットワーク間で最小限の特権アクセスを提供
- Microsoft Entra スイートは、ネットワーク アクセス、ID 保護、ガバナンス、および ID 検証ソリューションを組み合わせることで、ID とネットワーク制御全体に条件付きアクセスを拡張し、悪意のあるコンテンツを除外し、最小限の権限アクセスを確保して、従業員がオフィス内かリモートかに関係なく、シンプルで一貫したユーザー エクスペリエンスを実現します。
ゼロトラストネットワーク導入サービス for Microsoft Entra 概要
「ゼロトラストネットワーク導入サービスfor Microsoft Entra」は、Microsoftが提供する「Microsoft Entra Internet Access」 「Microsoft Entra Private Access」の導入を支援するサービスです。
インターネットリソースへの安全なアクセスを提供するSecure Web Gatewayや、プライベートリソースへのゼロトラストネットワークアクセスを実現する「Microsoft Entra Global Secure Access」の導入から運用までをトータルでサポートします。
「Microsoft Entra Internet Access」 「Microsoft Entra Private Access」の導入を包括的に支援します
- スムーズにゼロトラストネットワークを導入
- 複雑な設定や運用の問題をまとめて解決
- Microsoft 365利用企業であれば、既存ライセンスの活用により追加コストを抑えた導入が可能
<サービス提供イメージ>

ゼロトラストネットワーク導入サービス for Microsoft Entra の特長
ゼロトラストネットワーク導入サービスfor Microsoft Entra は、「Microsoft Entra Private Access」「Microsoft Entra Internet Access」の導入を検討する企業向けに、その導入から運用までを包括的に支援するサービスです。
①企業に最適なゼロトラスト環境を構築
既存のMicrosoft 365環境やMicrosoft Entra ID(旧Azure AD)と統合、最小限のコストでネットワークをセキュア化し、条件付きアクセスポリシーの設計と設定、グループ管理、アクセス制御の最適化を支援。エージェントの配布・設定から本番環境展開をサポート。
②セキュリティ強化と運用効率化
ゼロトラストモデルを基に、ユーザーやデバイスの信頼性を常時検証し、内外の脅威を防御することでセキュリティを強化。
IDベースによるアクセス管理とエンドポイントの一元管理によるSOCとNOCの連携運用をTISが提供することで企業側の運用負担を大幅に削減。
③コスト削減と導入のしやすさ
Microsoft 365 E3 または Microsoft 365 E5の利用企業であれば、既存ライセンスの活用により追加コストを抑えた導入が可能。クラウドベースのサービスのため、従来のVPNやオンプレミスのセキュリティツールの運用コストを削減。PoC(概念実証)から本格導入まで、段階的な展開が可能
「Microsoft Entra Internet Access」「Microsoft Entra Private Access」の概要
Microsoftのセキュリティサービスエッジ(SSE)※2ソリューションは、ゼロトラストセキュリティをベースに、クラウドおよびオンプレミス環境におけるユーザーアクセスを統合的に管理し、利便性を両立するサービスです。本サービスにより、企業の従業員がオフィス勤務でもリモート勤務でも、安全かつスムーズに業務を遂行できます。主な特長は以下の通りです。
※2 ゼロトラストの考え方を具体的なセキュリティソリューションとして実現するためのフレームワーク
①Microsoft Entra Private Access
Microsoft Entra Private Access は、オフィス内でもリモートでも、非公開の企業リソースへのセキュリティで保護されたアクセスをユーザーに提供します。 Microsoft Entra Private Access は、Microsoft Entra アプリ プロキシの機能に基づいて構築され、すべてのプライベート リソース、ポート、プロトコルにアクセスを拡大します。
②Microsoft Entra Internet Access
Microsoft Entra Internet Access は、インターネット上の脅威、悪意のあるネットワーク トラフィック、ID 中心のセキュリティで保護された Web ゲートウェイ (SWG) を使用して安全でないコンテンツまたは非準拠コンテンツから組織を保護しながら、すべてのインターネットおよび SaaS アプリとリソースへのアクセスをセキュリティで保護します。
※ Microsoft、Azure、Microsoft 365、Microsoft Entraは、米国 Microsoft Corporationの米国およびその他の国における登録商標または商標です。
※ Microsoft 365 は、Microsoft Corporationが提供するサービスの名称です。