Zero Trust Network Access について

Sophos ZTNA は、次のコンポーネントで構成されています。

• Sophos Central。ZTNA オンプレミスのゲートウェイを設定および管理するための管理ツール。

• ZTNA オンプレミスのゲートウェイ。ユーザーを認証し、ユーザーのアプリへのアクセスを承認する仮想アプライアンス。

• ZTNA エージェント。デバイスにインストールされているエージェント。これによって ZTNA は、(Web アプリだけでなく) ローカルアプリを制御できます。

ZTNA オンプレミスのゲートウェイは、現在 VMware ESXi、Hyper-V および Amazon Web Services で使用できます。

セットアップについて

ZTNA の設定の主な手順は次のとおりです。

• 要件の確認。
• 使用可能なネットワークへの導入の確認 (ESXi ゲートウェイの場合)。
• 証明書の取得。
• ディレクトリサービスの設定。これによって、ユーザーが管理されます。
• ユーザーの同期。これによって、ユーザーが Sophos Central にインポートされます。
• IdP (ID プロバイダ) の設定。これによって、ユーザーが認証されます。
• ゲートウェイの設定。これによって、アプリへのアクセスが制御されます。
• ポリシーの追加。これによって、アクセスの条件が指定されます。
• DNS 設定の追加。
• ZTNA エージェントのインストール。これによって、ローカルアプリへのアクセスが制御されます。
• リソースの追加。これによって、アプリが使用可能になり、それにアクセスできるユーザーを指定できます。

Sophos ZTNA は、次のコンポーネントで構成されています。

• Sophos Central。ゲートウェイを設定するための管理ツール。その後、ゲートウェイはソフォスによって管理されます。

• ZTNA Sophos Cloud ゲートウェイ。内部リソースへのアクセスを提供する、ソフォスで保護されたデータプレーンクラウド ゲートウェイ。これは、Sophos Cloud とゲートウェイで構成されています。リソースをホストするデータセンターにゲートウェイを導入する必要があります。このようなゲートウェイは、Sophos Cloud とデータセンターのリソースを接続します。

  Sophos Cloud ゲートウェイを導入すると、ゲートウェイの接続点を設定します。最適な遅延と接続を得るには、リソースをホストしているデータセンターに最も近い接続点を選択します。

• ZTNA エージェント。デバイスにインストールされているエージェント。これによって ZTNA は、(Web アプリだけでなく) ローカルアプリを制御できます。

ZTNA Sophos Cloud Gateway は、現在 VMware ESXi、Hyper-V および Amazon Web Services で使用できます。

セットアップについて

ZTNA の設定の主な手順は次のとおりです。

• 要件の確認。
• 証明書の取得。
• ディレクトリサービスの設定。これによって、ユーザーが管理されます。
• ユーザーの同期。これによって、ユーザーが Sophos Central にインポートされます。
• IdP (ID プロバイダ) の設定。これによって、ユーザーが認証されます。
• Sophos Cloud Gateway の設定。これによって、アプリへのアクセスが制御されます。
• ポリシーの追加。これによって、アクセスの条件が指定されます。
• DNS 設定の追加。
• ZTNA エージェントのインストール。これによって、ローカルアプリへのアクセスが制御されます。
• リソースの追加。これによって、アプリが使用可能になり、それにアクセスできるユーザーを指定できます。