セキュアアクセス・通信制御のツール - 製品一覧から機能の違いや活用事例を紹介

オンプレミスネットワークや他のクラウド環境とGoogle Cloud Virtual Private Cloud (VPC) ネットワークを安全かつプライベートに接続するための各種ソリューション。

(Workload Identity Federation) Google Cloudサービスアカウントキーを使用せずに、オンプレミスや他のクラウドで実行されるワークロードにGoogle Cloudリソースへのアクセス権を付与する機能。

(Network Connectivity Center) Google Cloud内外のネットワークを接続・管理するための一元的なハブ。VPN、Interconnect、サードパーティルータアプライアンスなどを統合。

(Virtual Private Cloud - VPC) Google Cloud内で論理的に分離されたプライベートネットワークを構築・管理するためのサービス。

(PCA, 旧称 ACM Private CA) プライベートなX.509証明書を作成・管理するためのマネージドサービス。内部サーバー、IoTデバイスなどの認証に使用。

Amazon EC2インスタンス内で、機密性の高いデータを処理するための分離されたコンピューティング環境（エンクレーブ）を作成する機能。

(ACM) AWSサービスや内部接続リソースで使用するパブリックおよびプライベートSSL/TLS証明書のプロビジョニング、管理、デプロイを簡素化するサービス。

AWSクラウド内で専用のハードウェアセキュリティモジュール (HSM) を使用し、暗号化キーの安全な生成、保存、管理を行うサービス。コンプライアンス要件対応。

オンプレミス環境からAWSへの専用線接続を確立するサービス。ネットワークコストの削減、帯域幅スループットの向上、より安定したネットワーク体験を提供。

データベース認証情報、APIキー、その他のシークレットをアプリケーションライフサイクル全体で保護し、管理するためのサービス。

(VPC) AWSクラウド内に論理的に分離されたプライベートネットワーク空間をプロビジョニングするサービス。独自のIPアドレス範囲、サブネット、ルートテーブル、ネットワークゲートウェイを定義可能。

(KMS) データの暗号化に使用する暗号化キーの作成と管理を容易にするマネージドサービス。FIPS 140-2検証済みHSMを使用。

VPC、AWSサービス、オンプレミスネットワーク間で、インターネットを経由せずにプライベートで安全な接続を提供するサービス。

(RAM) AWSアカウント間でAWSリソースを安全かつ簡単に共有するためのサービス。

多数のAmazon VPCとオンプレミスネットワークを、ハブアンドスポークモデルで相互接続するための中継ハブとして機能するネットワークサービス。

クラウドネイティブなSWGで、ユーザー、データ、アプリ、デバイスを保護。TLS/SSLを含む全トラフィックを検査し、ゼロトラストプロキシアーキテクチャに基づきユーザーとアプリを直接接続。パフォーマンスを損なわず、コストと複雑さを削減。

世界で最も導入されているZTNAソリューション。VPNやVDIを置き換え、AI活用型のユーザー・アプリ間セグメンテーションとコンテキスト認識型ポリシーでシームレスなゼロトラスト接続を提供。プライベートアプリへの高速かつ安全なアクセスを実現。

AIを活用したSASEソリューション。ネットワークセキュリティ、SD-WAN、ADEMを単一のクラウド提供型サービスに統合。場所を問わず、全アプリを一貫して保護し、優れたユーザーエクスペリエンスとセキュリティを提供。ゼロトラスト原則に基づき構築。

Netskope Oneプラットフォーム内でビジネスクリティカルなセキュリティサービスを統合。ウェブ、クラウドサービス、プライベートアプリへの安全なアクセスをどこからでも保証。クラウド配信型でAI駆動のデータ中心アプローチを採用。

SD-WANとFortiSASEクラウド提供型SSEを組み合わせ、ハイブリッドワークフォースのウェブ、クラウド、アプリへの安全なアクセスを実現。ネットワーキングとセキュリティのコンバージェンスをリモートユーザーまで拡張。

フルメッシュの安全なアクセスと最適化されたSD-WANにより、2倍高速なインターネットセキュリティを提供。単一のクラウドベースプラットフォームでネットワークセキュリティとネットワーク最適化を統合。

高速で信頼性の高いZTNA。VPN不要で、IDやデバイスポスチャなどのコンテキストを検証し、環境全体のアクセスを保護。自己ホスト型、SaaS、非Webアプリへのアクセスを管理。

マイクロセグメンテーション、ZTNA、MFA、DNSファイアウォール、脅威ハンティング、AIを組み合わせたゼロトラストセキュリティプラットフォーム。包括的なカバレッジ、詳細な可視性、詳細な制御を提供。

世界初のSASEプラットフォーム。SD-WAN、グローバルプライベートバックボーン、完全なネットワークセキュリティスタックを単一のクラウドネイティブアーキテクチャに統合。物理拠点、クラウドリソース、モバイルユーザーをシームレスに接続・保護。

クラウド提供型のVPNサービス。アプリケーション、プライベートネットワーク、従業員、IoTデバイスを接続・保護。Zero Trustアクセスを可能にし、悪意のあるネットワーク活動をブロック。30以上のグローバルロケーションからアクセス可能。

WireGuard®︎を基盤としたゼロトラスト・ネットワーク接続サービス。複雑な設定なしで、デバイス、サーバー、クラウド間を安全なメッシュVPNで接続。リモートアクセスや拠点間接続を簡素化・セキュアにします。

最新の働き方のために構築されたZero Trustセキュリティツール。プライベートリソースとインターネットトラフィックを保護。VPNを超えた、ソフトウェアベースのZTNAを提供。

リモートアクセスVPNに代わるZTNAソリューション。ユーザーをアプリケーションに安全に接続し、攻撃対象領域を削減。Sophos Firewall、Endpoint、XDR、MDRと緊密に統合。

業界をリードするクラウドネイティブSSEソリューション。Web、クラウド、Eメール、プライベートアプリにわたるデータと従業員を保護。単一の統合プラットフォームからデータと脅威保護を提供。

Open Policy Agent (OPA)は、アプリケーションロジックからポリシーを分離し、スタック全体で統一的なポリシー実行を可能にする汎用ポリシーエンジンです。宣言型言語Regoを使用して、Kubernetes、マイクロサービス、CI/CDなどの多様なユースケースで認可判断を下します。

Permit.ioは、RBAC、ABAC、ReBACをフルサポートした、エンタープライズグレードの認可・アクセス制御プラットフォームです。ノーコードの管理画面とGit管理可能なPolicy-as-Codeを両立させ、AIエージェントや人間、マシンを対象とした詳細な権限管理を数日で構築可能にします。

Asertoは、アプリケーションやAPI向けのきめ細やかな認可（Fine-grained authorization）サービスです。ポリシーをコードから分離し、中央集中型の管理とエッジでの高速評価を組み合わせることで、RBACやABACなどの認可モデルをミリ秒単位で実現し、開発者の負担を軽減します。