Google 「VPN？なんつーか古くさいよね、それ」 [787645228]

http://img.5ch.net/ico/u_ocha.gif
　
グーグル、「BeyondCorp Remote Access」提供--VPN使わず社内ウェブアプリにアクセス

Google Cloudは米国時間4月20日、企業の従業員がどこからでも任意のデバイスを用いて
社内のウェブアプリに安全に接続できるクラウドベースの製品「BeyondCorp Remote Access」の提供を開始したと発表した。
新型コロナウイルス感染症（COVID-19）のパンデミックを受け、
企業が従業員のリモートワークを実現しようと慌ただしく作業するなか、
顧客によるブラウザーベースのアプリに対するセキュアなアクセスの迅速な実現を支援するのが狙いだ。

　Google CloudのSunil Potti氏とSampath Srinivas氏は同社ブログに
「ここ数週間、顧客がデータを保護しつつ新たな働き方に適応する上で、
われわれがどのように支援できるのかについて、彼らと対話を重ねてきた」と記している。

　ブログでは、VPNを用いた既存のリモートアクセス手段では、
大量のユーザー向けに短期間で配備するのは困難な場合があると説明されている。
また、ペリメーター（境界部分）に基づくセキュリティはその性質上、
契約業者や臨時要員を含む外部人材に対するリモートアクセス権の付与が問題となり得る。

　今回提供された製品は、こういった問題に取り組むために「BeyondCorp」というフレームワークを使用している。
このフレームワークは、Googleが2011年に、増加する自社のモバイルワーカー向けに導入した、
ゼロトラスト型のセキュリティを実現するアプローチだ。ペリメーターに基づく従来のセキュリティシステムとは異なり、
BeyondCorpはアプリへのアクセス権限を付与する上で、ユーザーのアイデンティティーや、
使用しているデバイスなどのコンテキストの検証に依存している。
これにより、あらゆるトラフィックがプロキシーを介することになり、ユーザーのアイデンティティーと、
ユーザーが特定のコンテキスト内でアクセスできる内部データが判定されるようになる。

https://japan.zdnet.com/article/35152704/