Aryakaスマートセキュアプライベートアクセスデータシート

SmartSecure Private Accessは、以下のアーキテクチャ要素で構成されています：

SmartSecure プライベートアクセスクライアント

スマートセキュア・プライベート・アクセス・ソリューションは、以下のような主要なデスクトップまたはモバイル・オペレーティング・システム用の一元管理されたクライアント・スイートを提供します：

	AryakaのSmartSecureプライベートアクセスクライアントは、エンドユーザーデバイスが最適で高性能なネットワークアクセスのために最も近いAryaka PoPを選択し、最も効果的なトンネリングプロトコルでそこに到達することを可能にします。
	SmartSecureプライベートアクセスクライアントは、堅牢で統一されたエンドポイントコンプライアンスを保証します。 厳格なVPNアクセス制御によって企業ネットワークの整合性を保護し、VPNアクセスはまず最寄りのAryaka SmartSecure Private Access Nodeで終端してから、適切なプライベートDCまたはパブリックDCの宛先に進みます。 トラフィックはAryaka FlexCoreを経由し、Aryakaのレイヤー2およびレイヤー3コアネットワークのパフォーマンス上の利点を提供します。 ゼロトラスト機能もサポートされています。
	スマートセキュア・プライベート・アクセス・クライアントは、あらゆるリモートアクセスVPN環境に汎用的に導入できる通信ソフトウェア製品です。 リモートワーカーは、オンプレミスまたはクラウドのどこからでも、まるでオフィスにいるかのように、透過的かつ安全にアプリケーションやデータにアクセスすることができます。 シームレス・ローミングは、企業ネットワークへのセキュアな常時接続をオプションで提供し、インターネットへのアクセスに最速の媒体を自動的に選択します。 アクセスポイントやIPアドレスが変更されても、Wi-FiローミングやIPsecローミングはVPN接続を維持します。 IPsecデータ接続が常にブロックされるファイアウォールの後ろでも、プライベートアクセスクライアントはロックされていないパスを見つけることでリモートアクセスを確実にします。 クライアントは、社内ネットワークへのVPN接続を確立した後、認証サービスプロバイダを使用してドメインログオンをサポートします。
	プライベート・アクセス・クライアントのバイパス機能により、IT管理者は特定のアプリケーションをVPNから除外し、スプリット・トンネリングが無効な場合でもインターネット経由でデータを送信するようにクライアントを設定できます。 これにより、ビデオストリーミングなどのアプリケーションが不必要に企業インフラに負荷をかけることを防ぎます。
	すべてのクライアント設定は管理者によってロックすることができ、ユーザーはロックされた設定を変更することはできません。
	プライベートアクセスクライアントはインストールも操作も簡単です。 グラフィカルで直感的なユーザーインターフェースは、すべての接続とセキュリティ状態の情報を提供します。 さらに、詳細なログ情報により、ヘルプデスクからの効果的な支援をサポートします。

スマートセキュア・プライベート・アクセス・ノード

Aryakaのプライベートアクセスクライアントは、最寄りのAryakaプライベートアクセスノードに接続します。
Aryakaのプライベートアクセスノードは、AryakaのグローバルなHyperScale PoPでホストされる仮想サービスで、地球上の95%のナレッジワーカーにAryakaコアネットワークへの30ms以下のオンランプを提供します。
AryakaのHyperScale PoPは、ネットワークやアプリケーションの高速化、顧客専用リソースの厳密な分離、安全なトラフィックの暗号化など、基本的なネットワーク接続を超えるサービスをホストしています。
プライベートアクセスとAryaka NextGenファイアウォールおよびセキュアWebゲートウェイの組み合わせにより、Webおよびアプリケーションのセキュリティ機能も強化されます。
セキュアな接続が確立されると、セキュア・プライベート・アクセス・ノード機能はアクセスするすべてのクライアントからトラフィックを受け取り、高性能なグローバルAryaka FlexCoreネットワークを経由して、企業のHQ/DCまたはユーザーの所在地を考慮して最適なピアリングを行うSmartCloudサービス拠点にルーティングします。
SmartSecureプライベート・アクセス・ノードは、マルチテナント・アーキテクチャと、最大限のセキュリティのために最適化された堅牢なLinuxオペレーティング・システムに基づいています。
さらに、Aryaka HyperScale PoPアーキテクチャは、確定的なパフォーマンスと高可用性を保証します。
SmartSecure Private Access Nodeは、IPsec VPN経由で社内ネットワークへの拡張性の高い接続数を処理できます。
プライベートアクセスクライアントのユーザは、ネットワークに接続するたびに、会社によって割り当てられたプールから同じプライベートIPアドレスを割り当てることができます。
これにより、各ユーザーをIPアドレスで識別できるため、リモート管理が非常に容易になります。
IP アドレスがプールから動的に割り当てられる場合、その IP アドレスは定義された期間 (リース時間) ユーザー用に予約されます。
ダイナミックDNS（DynDNS）は、デバイスにダイナミックIPアドレスが割り当てられてもVPNゲートウェイに到達できるようにします。

SmartSecure プライベートアクセスマネージャ

SmartSecure Private Access Managerは、Aryaka Private Accessソリューションのすべてのコンポーネントの設定と管理機能を提供します。
また、プライベートアクセスノードとともに、企業の既存のIAM（アイデンティティ＆アクセス管理）システムとの通信によるユーザー認証も行います。
SmartSecureのプライベートアクセスマネージャーは、PoPにおけるプライベートアクセスクライアントとプライベートアクセスノードのプロビジョニングと管理を可能にします。
また、プライベートアクセスクライアントの認証のために、企業の包括的なIAMシステムとの接続を確立します。
このメカニズムにより、モバイルおよび固定エンドデバイスのセキュリティステータスは、デバイスが企業ネットワークにアクセスする前に検証されます。
すべてのパラメータは企業に代わってAryakaによって一元的に定義され、リモートワーカーにはそのコンプライアンスに基づいてアクセス権が付与されます。
SmartSecure Private Access Managerは、構築と運用が容易なVPNソリューションを提供するための重要なコンポーネントです。
プライベート・アクセス・マネージャは、企業の既存のアイデンティティ管理（Microsoft Active Directoryなど）と統合し、定期的な更新を要求します。
このデータベースに新しい従業員が登録されるとすぐに、Private Access Managerは定義されたテンプレートに従って、このユーザー用の個別の設定を作成します。
元従業員がデータベースから削除された場合、Private Access Managerは直ちにこのVPNアクセスをブロックします。
これにより、すべてのモバイル従業員のコンピュータを手動で設定する必要がなくなります。
また、Private Access Managerは、多数のユーザーやソフトウェア証明書の迅速なロールアウトを可能にします。

Private Access Managerは、以下の機能を提供します：

クライアント設定	Private Access Managerは、Aryaka Private Accessソリューションのすべてのコンポーネントの設定と管理を提供します。 これにはWindows、macOS、iOS、Android用のプライベートアクセスクライアントが含まれます。 すべての関連パラメータは事前に定義され、テンプレートに保存されています。
自動更新プロセス	完全自動アップデートプロセスにより、管理者はすべてのリモートプライベートアクセスクライアントに設定と証明書のアップデートを一元的に提供できます。 クライアントが企業ネットワークにログインすると同時に、システムは自動的にクライアントを更新します。 送信中に不具合が発生しても、既存の設定は影響を受けません。
ライセンス管理（Aryakaオペレーターのみ使用）	接続されたすべてのコンポーネントのライセンスはPAMに一元的に保存され、企業のお客様向けにAryakaが管理します。 システムはライセンスをライセンスプールに転送し、指定されたガイドラインに従って自動的に管理します。 このライセンス転送は、リモートクライアントやゲートウェイごとのコンフィグレーションへの転送、従業員の退職時のライセンスプールへのライセンスの返却、利用可能なライセンスがなくなった場合のプロンプトのトリガーなどに使用されます。
システムモニター（Aryakaオペレーター使用）	Aryakaは、SmartSecure Private Accessソリューション内のすべての重要なイベントを即座に把握することができます。 管理者は必要に応じてシステムモニターを使用し、ステータス情報をリアルタイムで呼び出したり、リモートアクセス環境用に保存されたデータリスポジトリーにアクセスしたりすることができます。

スマートセキュア・プライベートアクセスのメリット

技術仕様

SmartSecure プライベートアクセスクライアント

Windows、macOS、iOS、Android用のユニバーサルで集中管理可能なVPNクライアントスイート

スマートセキュア・プライベート・アクセス・ノード

Aryakaのグローバルコアネットワークを活用した企業ネットワークへのリモートアクセス

一般

コネクション管理

IPsec VPN

SmartSecure プライベートアクセスマネージャ

リモートアクセスVPNを完全自動運用するサービスとしての集中管理型VPN

アーヤカについて

Aryaka is the leader and first to deliver Unified SASE as a Service, the only SASE solution designed and built to deliver performance, agility, simplicity and security without tradeoffs.
Aryaka meets customers where they are on their unique SASE journeys, enabling them to seamlessly modernize, optimize and transform their networking and security environments.
Aryaka’s flexible delivery options empower enterprises to choose their preferred approach for implementation and management.
Hundreds of global enterprises, including several in the Fortune 100, depend on Aryaka for cloud-based software-defined networking and security services. Aryakaの詳細については、www.aryaka.com。

データシートのダウンロード