Splashtop Secure Workspaceは、他のSplashtop製品を補完し、組織全体に安全なアクセスを提供します。
- Splashtopの既存製品(STB、SOS、SRS、Enterprise)は、オフィスPCやワークステーションへの安全なアクセスを提供します。一方、Splashtop Secure Workspaceは、多要素認証(MFA)とジャストインタイムアクセスポリシーにより、プライベートアプリとパブリックアプリへのセキュリティを強化します。
- FOXPASS：FOXPASSはIT担当者が組織内のWi-Fiネットワーク上のユーザーとデバイスを安全に管理し、適切なユーザーのみがインターネットにアクセスできるようにします。
- Splashtop Secure Workspaceは、多要素認証(MFA)を用い、プライベートおよびパブリックアプリケーションへのアクセスを条件付きかつジャストインタイムで管理します。このシステムは、企業内のプライベートネットワークへのリモートアクセスのセキュリティを強化することに特化しています。ユーザーは、PC、プリンター、カメラ、特殊なアプリなどのさまざまなデバイスやアプリケーションへ安全にアクセスできます。また、システム上の活動を監視し、セキュリティ上のリスクや不正行為を即座に検知する機能を備えています。
Splashtopの既存製品(STB、SOS、SRS、Enterprise)は、オフィスPCやワークステーションへの安全なアクセスを提供します。一方、Splashtop Secure Workspaceは、多要素認証(MFA)とジャストインタイムアクセスポリシーにより、プライベートアプリとパブリックアプリへのセキュリティを強化します。
FOXPASS：FOXPASSはIT担当者が組織内のWi-Fiネットワーク上のユーザーとデバイスを安全に管理し、適切なユーザーのみがインターネットにアクセスできるようにします。
Splashtop Secure Workspaceは、多要素認証(MFA)を用い、プライベートおよびパブリックアプリケーションへのアクセスを条件付きかつジャストインタイムで管理します。このシステムは、企業内のプライベートネットワークへのリモートアクセスのセキュリティを強化することに特化しています。ユーザーは、PC、プリンター、カメラ、特殊なアプリなどのさまざまなデバイスやアプリケーションへ安全にアクセスできます。また、システム上の活動を監視し、セキュリティ上のリスクや不正行為を即座に検知する機能を備えています。
このように、Splashtop Secure Workspaceは、他のスプラッシュトップ製品と組み合わせることで、全体的なセキュリティ対策を高め、安全なアクセス環境を提供します。
Splashtop Secure Workspaceは、すべてのユーザーとデバイスを信頼しないという原則に基づくゼロトラストフレームワークを採用しています。これにより、より広範なアクセスと同時に、セキュリティの厳密な管理と透明性を確保します。これらを実現する方法は以下の通りです。
-
多様なアクセス方法：Splashtop Secure Workspaceは、デジタルリソースへのアクセス方法を幅広く提供します。Splashtop、RDP、VNC、SSH、Telnet、HTTP/S、Kubernetes、カスタムプロトコルなど、多様なアクセスオプションが用意されているので最適なアクセス方法を選択出来ます。
-
多種多様なリソース対応：Splashtop Secure Workspaceは、通常のPCやサーバーだけでなく、ネットワークストレージ、プリンター、カメラなどのIoTデバイス、さらにはプライベートアプリやSaaSアプリケーションまで、幅広いデジタル資産の安全な管理をサポートします。
-
強化されたセキュリティ制御と可視性：Splashtop Secure Workspaceは、資格情報の強固な管理を提供し、ユーザー名やパスワードを安全に扱います。さらに、ユーザーやデバイスの情報、デバイスの状態などを考慮した細かなアクセス制御を実施します。そして、システムの動作をリアルタイムで監視し、全てのアクションを記録することで、常にセキュリティ状態を把握する事が出来ます。
Splashtop Secure Workspaceの主なメリット
シンプルで安全なアクセス：
ゼロトラストアクセスモデルにより、最小限の特権を適用する事で、アプリケーションとサービスへの安全なリアルタイムアクセスを保証します。管理者は、1 つのコントロールパネル内でポリシーを設定し、クライアントセキュリティ体制、認証、承認、条件付きアクセス、許可された Webサイトカテゴリ、特権アクセスなどのエンドツーエンドのセキュリティを提供出来ます。
ブラウザベースのアクセス：
追加のエージェントをインストールする事無く、SSH、RDP、VNC、Telnet、KubernetesなどのWebおよびネットワークアプリケーションへの安全なアクセスをブラウザから保証します。ユーザーエクスペリエンスを強化する為に、モバイルアプリとブラウザ拡張機能を提供します。
透過的なアクセス：
主要なOSとモバイルデバイスで利用可能なアプリを通じて、オンプレミスとクラウド両方のリソースへのゼロトラストアクセスを保証します。アプリケーションランチャーとパスワード管理の統合機能を活用する事で、さまざまなアプリケーションやサービスへのアクセスが迅速かつシームレスに行えます。これには、公開されているSaaSアプリやクラウド上のプライベートアプリ、さらにはオフィス内のITリソースなど、さまざまなリソースへのアクセスが含まれます。また、Webサイトの分類やマルウェアサイトのブロック機能を利用する事で、ユーザーは追加の製品を購入する事無く、基本的な保護を受けることが出来ます。そして、Splashtop Secure Workspaceの最大の特長は、ユーザーがVPNの起動やアプリケーションの位置を気にする事無く、安全にアクセス出来る事です。
これは、Splashtop Secure Workspaceランチャーが裏側で複雑な処理を行ってくれるためです。
包括的なIDアクセス管理：
組み込みのユーザーとグループの管理機能、カスタマイズ可能なユーザーオンボーディング、条件付き認証、多要素認証、そして複数のIDプロバイダーとの統合が特徴です。さらに、ユーザーとグループのSAML、OIDC、OAuth、SCIM/JITプロビジョニングもサポートしています。
これらの機能は、組織がセキュリティを強化しつつ、効率的なアクセス管理を実現するのに役立ちます。
セキュアなデバイス登録とセキュリティ体制の適用：
デバイス構成の機能を利用する事で、管理者はデバイスの登録を効果的にコントロール出来ます。さらに、従業員が特定のセキュリティ基準を満たしているデバイスからのみ、ネットワークへの接続を許可する事によりネットワークセキュリティを向上させます。
ゼロタッチと簡素化された導入：
Splashtop Secure Workspaceは、従来のVPNや第1世代のゼロトラストネットワークソリューションとは一線を画しています。特に、パブリック/プライベートクラウドインフラストラクチャやオフィス、ホームオフィスへのコネクタを効率的に展開する際の手間を大幅に削減します。この合理化されたアプローチにより、セットアップを容易にし、セキュリティを向上させています。
Splashtop Secure Workspaceの主なメリット
便利で安全なサードパーティ/特権アクセス：
派遣社員や業務委託業者が、特権システムに安全にアクセスできるようになります。これは、彼らが管理するIDプロバイダーを通じて行われ、エンドユーザーのログイン資格情報を公開する事無くアクセスが許可されます。この方法で、外部のパートナーや業者も安全かつ効率的にシステムを利用する事が可能になり、ビジネスの柔軟性とセキュリティを両立させる事が出来ます。
簡単なユーザー導入とオンボーディングとアプリケーションの提供：
Splashtop Secure Workspaceにより、IT管理者は、さまざまなアプリケーションを異なるユーザーグループに簡単に割り当てることができ、それに伴うネットワークやセキュリティの制御も同時に実施出来ます。エンドユーザーにとっても、統合されたアプリランチャーを通じて、自分に与えられた権限で企業のアプリケーションにアクセス出来るので作業の効率が向上します。さらに、Splashtop Secure Workspaceのシークレットマネージャーを利用することで、エンドユーザーはアプリケーションへのアクセスをより迅速かつ安全に行う事ができ、その結果セキュリティに損害を与えることなく、業務の効率化が図られます。
組み込みのシークレット管理：
ビジネスにとって重要な情報を安全に保管するためのシークレット管理機能を持っています。この機能により、ログイン情報やその他の機密データは、ユーザー固有の特定のパスワードによって安全に保護されます。
さらに、IT管理者はこの情報へのアクセスを厳格に制御する事ができ、不正アクセスやデータの漏洩を防ぐためのルールやポリシーを設定する事が可能です。これにより、組織内の情報が安全に管理され、ビジネスのリスクを最小限に抑える事が出来ます。
新たなセキュリティソリューションの必要性
市場に新たなセキュリティソリューションが必要とされる背景には、ビジネスの運営方法の変化と既存のセキュリティアプローチの限界があります。その理由は以下の通りです。
-
ビジネス環境の変化：Splashtopのお客様を含め企業は進化しています。クラウドサービスの導入、モバイルデバイスの活用、リモートワークのサポートなど、ビジネス環境は大きく変化しています。
また、データへのアクセスを必要とする派遣社員や業務委託業者と仕事をする事も多くなっています。
この様な変化はファイアウォールとローカルエリアネットワーク（LAN）に基づく従来のセキュリティモデルに課題をもたらしています。
-
既存のソリューションが適合しない：Splashtopの多くのお客様はこれらの変化に適応する為に、市場で入手可能な既存のセキュリティソリューションを検討しています。ただし、これらのソリューションでは幾つかの問題が有りました。
- 費用：既存のセキュリティ製品のほとんどは、多額の予算を持つ大企業向けに設計されています。
- 複雑さ：大企業向けのセキュリティソリューションは、通常、複雑で多機能であり、広範かつ厳格な組織構造に対応するように設計されています。
これらの課題に対応する為に、Splashtopのセキュリティソリューションは、使いやすさ、高性能、そして費用対効果を重視して設計されています。Splashtop Secure Workspaceは予算に優しいアプローチで、実用的なセキュリティソリューションを提供しています。リモートアクセスやサポートプラットフォームの分野での経験を活かし、そのノウハウを安全なアクセス市場にも応用しています。
Splashtop Secure Workspaceは競合他社よりどのように優れていますか？
現在のプライベートアクセスソリューションの多くは、ゼロトラストの原則を実際には守っていません。
代わりに、VPNや従来のファイアウォールなどの古いテクノロジーをベースにし、それらの上により複雑なアクセスポリシーを追加しようとしています。ユーザーID情報を統合することは出来ますが、基盤となるメカニズム(VPNなど)は、ネットワークの一部を外部トラフィックに公開する方法で機能します。真のゼロトラストは、アクセスの制御方法についての根本的な見直しを伴うでしょう。
これは、ネットワーク内である程度の信頼があると仮定する古いネットワーキング技術に依存せずに行われます。
対照的に、Splashtop Secure Workspaceはそうではありません。
包括的なアプローチ：
Splashtop Secure Workspaceは、プライベートリソースへのアクセスから、業務委託業者のアクセス、SaaSアプリケーションへのアクセスまで対応しています。これには強力なIAMシステム（アイデンティティおよびアクセス管理システム）、認証情報管理、デバイス検証、ポリシーエンジン、アクセスの柔軟性(クライアントおよびクライアントレス)、及び強力な監査と監視が必要です。この組み合わせは、従来のベンダーにとっては実現が難しく、新世代の競合他社は特定のサブセットに焦点を当てる傾向があります。
シンプルさに焦点を当てる：
Splashtop Secure Workspaceは、「すべての可能性とエッジケースをカバーする」製品ではなく、使いやすい製品に向かって推進します。これにより一部のユースケースや市場から除外される可能性がありますが、TAM(利用可能な総市場)またはSAM(利用可能な市場を提供)への影響は最小限に抑えられると考えています。
全体的アプローチ：
Splashtopは、純粋な製品アプローチではなく、製品とベストプラクティスの組み合わせを信じています。
すべての日常的なユースケースに対応する次のテンプレートITアーキテクチャと当社の製品の組み合わせは、生産性に影響を与えず、費用対効果の高い真のセキュリティをもたらすものです。
何故Splashtop Secure Workspaceが必要ですか？
Splashtop Secure Workspaceは、現代のビジネス環境における幾つかの重要な課題と進化するトレンドに対処するために必要です。
-
セキュリティ環境の変化：従来の境界ベースのセキュリティモデルは、企業がクラウドサービス、リモートワーク、モバイルデバイスの普及が進むにつれ効果が低下しています。
Splashtop Secure Workspaceは、これらの変化に適応し、より柔軟で包括的なセキュリティアプローチを提供します。 - 汎用性：Splashtop Secure Workspaceは、幅広いセキュリティツールと機能を提供し、さまざまなITセキュリティニーズに対応する汎用性の高いソリューションとなっています。これは、セキュリティ体制を強化しようとしている企業のワンストップショップとして機能します。
- 使いやすさ：そのユーザーフレンドリーな設計により、ITチームが限られている企業でも、広範な技術的専門知識を必要とせずにセキュリティシステムを効果的に管理出来ます。
結論
Splashtop Secure Workspaceは、企業が直面するさまざまなITセキュリティの要件に応える包括的な統合プラットフォームを提供し、リモートアクセスセキュリティの新時代をリードしています。
特定の技術カテゴリに特化しているわけではありませんが、包括的な機能範囲により、多様なセキュリティ課題を統合的に管理することが可能です。また、Splashtop Secure Workspaceの実用的な設計は、企業が専門的なITチームを持たなくても、セキュリティシステムを簡単に管理・運用できるという大きな利点を持っています。この特徴が、Splashtop Secure Workspaceを他の競合ソリューションと比較して、導入しやすい選択肢として位置づけています。
企業が現代のセキュリティのベストプラクティスを取り入れ、それを効果的に実施するためのツールとして、Splashtop Secure Workspaceは非常に価値のあるソリューションと言えるでしょう。