企業のラスト マイルのセキュリティ確保

セキュア ブラウザの使用事例: VDIとDaaSの削減

VDIとDaaSは、デスクトップ全体を仮想化して、安全なリモートアクセスを提供する設計になっています。しかし、ほとんどのWebベースのワークフローにとって、そこまでのものは必要ありません。

セキュア ブラウザでは、完全なデスクトップ環境がなくても、ブラウザ セッションが直接分離、保護されて、このような依存関係が軽減されます。

VDIとDaaSの削減は、アクセスの簡素化、インフラ需要の低減、SaaSと社内Webアプリケーションのセキュリティのより効率的な拡張において組織を支援することに重点を置いた、セキュア ブラウザの使用事例です。

セキュア ブラウザ によるVDIとDaaSの依存度の軽減方法とは?

セキュア ブラウザは、ブラウザ内で直接ユーザー セッションのセキュリティを確保して、VDIとDaaSへの依存度を軽減します。これにより、ほとんどのWebベースのワークフローにおいて、完全なデスクトップ仮想化が不要になります。

セキュア エンタープライズ ブラウザは、企業のデータとアプリケーションをブラウザで直接保護するように設計された、マネージドWebブラウザ環境です。

VDI(仮想デスクトップ インフラストラクチャ)やDaaS(サービスとしてのデスクトップ)のような従来のアプローチのギャップを、完全なデスクトップ仮想化に頼ることなくユーザー セッションのセキュリティを確保して解決します。

なぜ重要なのか。

VDIとDaaSは、集中管理されたサーバー上でホストされるセキュアなデスクトップ環境を構築します。

どちらもリモートアクセスには間違いなくメリットがあります。しかし、高いコスト、複雑さ、拡張性の問題が伴ないます。

さらに重要なのは、ブラウザのアクティビティのセキュリティ確保が困難なことです。そして、ブラウザは今日、ほとんどの仕事が行われる場所です。

セッションがアンマネージド デバイスに接続すると、VDIとDaaSは可視性とコントロールを失います。そのため、企業のデータは脆弱な状態に残されます。

セキュアなエンタープライズ ブラウザは、ブラウザそのものにセキュリティ コントロールを組み込んでこれを解決します。

セキュアなエンタープライズ ブラウザは、ゼロ トラスト アクセス ポリシーを実施し、作業セッションを分離し、エンドポイントの脅威から機密データを保護します。

VDIやDaaSとは異なり、セキュア ブラウザに、一般的なWebアクセスに重いインフラやビデオ ストリーミング、シック クライアントのサポートは必要ありません。

基本的に:

セキュアなエンタープライズ ブラウザは、日常的なブラウザベースの作業をよりシンプルで拡張性の高いソリューションに移行して、VDIやDaaSへの依存度を低減します。

広範でセキュアなアクセスに VDIやDaaSを使用することの問題点 は?

VDIとDaaSは、集中型のセキュアなアクセスのために構築されました。

しかし、対象が従業員全体に広がると、その利点を上回る新たな課題が生じます。

広範でセキュアなアクセスにVDIやDaaSを使用する場合の主な問題点は以下の通り:

	高コスト:VDIとDaaSには、インフラ、ソフトウェア、継続的なメンテナンスに多額の出費が必要です。これらのソリューションを拡張すると、新しいユーザーが増えるたびに、計算、ストレージ、ライセンスのコストが増えます。
	運用の複雑さ: VDIやDaaSの管理はリソースを大量に消費します。ITチームは、設定、パッチ適用、パフォーマンスチューニングの要求に常に直面しており、これで俊敏性が低下します。
	拡張が困難: VDIはユーザーを追加する際に既存のインフラに負担をかけ、しばしばコストのかかる再設計が必要です。DaaSはインフラをオフロードしますが、それでも利用が拡大するにつれて、ライセンス、キャパシティ、パフォーマンスのボトルネックに直面します。
	貧弱なユーザー エクスペリエンス: 遅延の原因は、中央集中型のインフラを経由するトラフィックのルーティングです。ログインの遅延やラグは、特に完全なデスクトップ環境を必要としないはずのWebベースのアプリケーションで、ユーザーをイライラさせます。DaaSはより柔軟性に富んでいることが多いのですが、セッションの仮想化やネットワーク依存による遅延が生じます。使用量が多い場合や、プロバイダに制約がある場合は、パフォーマンスが低下することがあります。
	クラウド セキュリティの盲点: VDIとDaaSはデスクトップのセキュリティを確保しますが、ブラウザ内部の可視性とコントロールは欠けています。コピーペースト、スクリーンキャプチャ、データ移動などのアクションはしばしばチェックされません。
	永続的な攻撃対象: アンマネージド デバイスがVDIやDaaSセッションにアクセスすると、リスクが生じます。マルウェアは、画面の録画、認証情報の盗難、セッションの乗っ取りなどで、集中型の保護をバイパスできます。
	管理間接費: 大規模なVDI環境では、ハードウェアのパッチ適用、キャパシティ チューニング、インフラ管理など、持続的な維持管理が求められます。DaaSでインフラの負担は軽減されますが、ユーザーアクセス、設定、ライセンスの管理に労力がシフトします。どちらも、他にもっと有効に使えるはずのITリソースを消費しています。
	デフォルトのコントロールが弱い: VDIとDaaSは、多くの場合、旧式の、あるいは不完全なセッション ポリシーがベースになっています。VDIにおけるインフラの依存関係やDaaSにおけるプラットフォームの制限など、これらのコントロールのアップデートは複雑であり、攻撃者が悪用できるセキュリティ ギャップが残ります。

セキュア ブラウザは to 、VDIやDaaSと比較していかにセキュアなアクセスを実現できるか?

セキュアなアクセスにはVDIとDaaSが一般的です。しかし、毎日のブラウザベースの作業には必ずしも最適ではありません。

セキュアなエンタープライズ ブラウザでは、より身軽で的を絞った代替手段が得られます。

ここでは、安全なアクセスのために各テクノロジーがいかに積み上げられてきたかを紹介します:

VDIやDaaSの代わりに セキュア ブラウザを使うべき 事例とは?

VDI、DaaS、セキュア ブラウザのいずれかを選択するには、まず、ユーザーが実際に何を必要としているかを理解します。

	主な要件がブラウザベースのアプリケーション アクセスであれば、セキュア ブラウザはよりシンプルで効果的な選択肢です。 セキュア ブラウザで仮想デスクトップのオーバーヘッドがなくなり、ブラウザで直接セキュリティとコントロールが提供されます。これは、BYOD、アンマネージド デバイス、サードパーティのアクセスのセキュリティ確保などのシナリオで特に価値があります。これは、VDIでは、コストと複雑さが一気に重荷になる部分です。
	多くの場合、正解はどちらか一方ではありません。そんな時こそ、ハイブリッド アプローチが理に適っています。 VDIやDaaSは、シック クライアント アクセスや特殊な使用事例など、本当に必要な場合に使用します。それ以外は、セキュア ブラウザにオフロードします。このようにターゲットを絞った戦略により、セキュリティやユーザー エクスペリエンスを損なうことなく、VDIへの依存度を下げることができます。
	主な要件がシック クライアントやデスクトップ アプリケーションへのアクセスであれば、VDIやDaaSが正しい選択であることに変わりはありません。 これらのソリューションでは、リソース集約型のアプリケーション、特殊なワークフロー、またはブラウザで実行できないレガシー システムをサポートできる完全なデスクトップ環境が得られます。

実際の導入事例:VDIのフットプリントを削減

1,500万人の学生にサービスを提供する教育ソフトウェア プロバイダであるAmplifyは、パーソナル デバイスで作業する何千人ものチューターを迅速に取り込む必要がありました。

従来のソリューションは、処理速度が遅く、複雑で、拡張するには高価でした。Prisma Browserは、高速でスケーラブルな代替手段を提供しました。

Prisma Browserを使用して、Amplifyは2,000人以上のチューターを数分でオンボーディングし、オフボーディングにかかる時間を6週間から数分に短縮し、チケッティングにかかる労力を1,000時間以上削減しました。

こうしたアプローチが行きつく先は何でしょうか?

85％のコスト削減と、アンマネージド デバイスでも安全に配信される全国規模の個別指導プログラム。

Amplifyの成功は、VDIへの依存を減らしながら、セキュアなBYODアクセスを組織がいかに迅速に拡張できるかを示しています。

Prisma BrowserがVDIとDaaSに代わる賢明な選択肢である理由

Prisma Browserは、VDIやDaaSなど、従来のソリューションでは解決できなかった問題を解決して、組織は、それらのソリューションへの依存度を軽減します。

これが賢明な選択肢である理由は以下の通り:

簡単に規模を拡大できる

新しいVDIインスタンスの追加には、コストと時間がかかる。Prisma Browserは、どのようなユーザーやデバイスに対しても、数分でセキュアなアクセスを可能にします。このため、インフラがボトルネックになることなく、組織の成長に合わせてセキュリティを簡単に拡張することができます。

不必要な複雑さを排除

VDIとDaaSは、規模、管理、維持が簡単ではありません。Prisma Browserでは、セキュリティとコントロールをブラウザに移行して、リモートアクセスを簡素化します。仮想デスクトップや重いインフラは必要ありません。ITチームは一元的な可視性を獲得し、グローバルなポリシーを簡単に適用できます。

ユーザー エクスペリエンスの向上

VDI環境では、待ち時間、遅いログイン、ぎこちないパフォーマンスで、多くのユーザーがイライラさせられます。Prisma Browserは、シームレスで高性能なブラウジング エクスペリエンスを提供し、アプリケーションのパフォーマンスはインターネットに直接接続するよりも最大5倍高速です。従業員は、通常の摩擦なしに生産性を維持します。

コストを大幅に削減

VDIは、ハードウェア、ソフトウェア、ライセンスに大きな投資が必要です。ここでもPrisma Browserは、高価なインフラと関連するメンテナンスの必要性を排除して、総所有コストを最大79%削減します。そのため、組織は銀行を破綻させることなく、セキュアなアクセスをデプロイメントすることができます。

重要なセキュリティ ギャップを解消する

VDIでは、ブラウザベースの作業は十分に保護されません。きめ細かなデータコントロールとユーザー アクションの可視性が欠けます。Prisma Browserは、データ マスキング、スクリーンショットブロック、セッションロギングなどのポリシーベースのコントロールで、これらのギャップに対応します。セキュリティ チームは、機密データを保護し、ラスト マイルでの活動を監視することができます。

VDIを本来の役割に引き下げる

すべてのユーザーが完全なデスクトップ環境を必要としているわけではありません。Prisma Browserで組織は、アクセス ニーズごとにユーザーをセグメント化することができます。ブラウザのみのユーザーをVDIから完全にシフトさせ、シック クライアント アプリケーション用にVDIを確保することができます。これにより、デプロイメント規模を適正化し、ROIを最大化することができます。

SASEとネイティブに統合

スタンドアロンのセキュア ブラウザとは異なり、Prisma Browserはより広範なPrisma SASEソリューションの一部です。このネイティブな統合により、ゼロ トラスト保護がすべてのデバイスとアプリケーションに拡張され、ユーザーが作業するあらゆる場所で一貫したセキュリティが提供されます。

IT作業の負荷を軽減

Prisma Browserは日々のIT管理を簡素化します。ブラウザベースの集中管理により、パッチ適用、リソースのチューニング、VDI環境のサポートに費やす時間と労力を削減します。