ホーム/ソリューション/エンタープライズブラウザ
MENU 02 ネットワーク / サーバー

エンタープライズブラウザ — ZTNAをブラウザで実現

ブラウザだけで、
VPNから脱却できる。

ブラウザだけでZTNA構成が実現可能。SASEで実現する4要素のうち、ZTNAは完全に、SWG・CASBも一部対応し、VPNの脆弱性リスクから脱却できます。さらに、ブラウザならではの操作制御で内部不正対策まで一台で。
福岡・九州の中小・中堅企業のVPN廃止・VDI代替・委託先の安全アクセスを、ブラウザ単体で実現します。

.ISSUE こんな課題はありませんか

VPNはやめたいが、SASEはハードルが高い

VPN機器の脆弱性が不安
VPN脆弱性を突かれたランサムウェア被害が国内で急増
SASEはコストもハードルも高い
全社展開には大規模な投資と長期間のプロジェクトが必要
委託先・協力会社の端末は管理外
業務委託先のPCにSASEエージェントは入れられない
内部不正・情報持出が見えない
SaaS画面からのコピペ・スクショ・印刷を制御したい
.SOLUTION VPN脱却の新しい道

VPNからの脱却に、2つの道がある

VPN置き換えの選択肢は、SASEだけではありません。エンタープライズブラウザを使えば、ブラウザのインストールだけでZTNA構成を実現できます。

SASE(本格構成)

エージェント型で全社統一のゼロトラスト。SaaSもネイティブアプリも含めて全方位で守る。

POSITIONING
全社展開・本格運用に最適
通信全体を保護対象に
投資・期間ともに大規模
エンタープライズブラウザ

ブラウザだけでZTNA構成が完成。インストールするだけで、すぐにVPNから脱却できる手軽さ。

POSITIONING
スモールスタート・部分展開に最適
委託先・BYODにも展開可
短期間・低コストで導入可能
.COVERAGE SASE 4要素のカバー範囲

エンタープライズブラウザは、SASEの何をどこまでカバーするか

SASEで実現する4要素(ZTNA / SWG / CASB / SD-WAN)のうち、エンタープライズブラウザはZTNAは完全に、SWG・CASBも一部で、ブラウザ単体で実現します。SD-WANは対象外ですが、その分シンプルかつ短期間で導入可能です。

ZTNA
ゼロトラストアクセス
完全カバー

アプリ単位のアクセス制御を完全実現。VPNから脱却できる中核機能。

SWG
Webフィルタ
一部カバー

危険サイト・不適切サイトへのアクセス制御を標準機能で提供。

CASB
SaaS可視化
一部カバー

SaaS利用の可視化機能は完全カバー。シャドーIT対策にも有効。

SD-WAN
拠点間ネットワーク
対象外

拠点間ネットワーク最適化はEBの範囲外。必要な場合はSASEとの併用を。

「SASEの代わり」ではなく「SASEと使い分け」。本格的にSASEを入れる前のスモールスタートとして、またはSASEが届かない委託先・BYOD向けの補完として、エンタープライズブラウザを位置づけることができます。
.PLUS SASEにはない強み

そして、ブラウザだからこそできる内部不正対策

エンタープライズブラウザは、SASEのカバー範囲に加えて、ブラウザだからこそ可能な「画面の中の操作制御」を実現します。これは従来のSASE単体では難しかった、退職予定者・委託先・内部不正への決定的な対策となります。

細かな操作制御

SaaSや業務システムの画面上で、コピー&ペースト・スクリーンショット・印刷・ダウンロード・右クリックなどを、サイト単位・ユーザー単位で個別に制御できます。

コピー禁止 スクショ禁止 印刷禁止 DL禁止
詳細な操作ログ

どのユーザーがいつ何の画面を見たか、何をコピーしようとしたかなどを記録。退職前の不審な行動も、操作ログから把握できます。

画面遷移 操作試行 SIEM連携
電子透かしの自動付与

画面に「視聴者の氏名と日時」を電子透かしで表示。スマホで撮影されても、流出元の追跡が可能になります。

委託先の完全可視化

業務委託先・協力会社の端末は通常管理外ですが、エンタープライズブラウザ経由なら操作を完全に可視化・制御できます。

.USE-CASE 主な活用シーン

VPN脱却・SASE補完として、3つの活用パターン

PATTERN 01
VPNからの素早い脱却
大規模なSASE投資の前に、まずブラウザ配布だけでVPNから脱却。ZTNA構成を素早く実現し、VPN機器の脆弱性リスクから解放されます。
PATTERN 02
委託先端末のSASEの補完として
社員PCはSASE、委託先・BYOD・私物端末はエンタープライズブラウザ。SASEだけでは届かない領域をカバーします。
PATTERN 03
VDIからの脱却
重くて遅いVDIやシンクライアントの代替として。操作のレスポンスは普通のブラウザと同じで、運用コストは大幅に削減できます。
.PRODUCT ソフネットの推奨製品

エンタープライズブラウザのパイオニア、Island

ソフネットは、エンタープライズブラウザの第一選択肢としてIslandを推奨しています。Chromiumベースで操作感はChromeと同等、ZTNA・SWG・CASB機能を内蔵し、内部不正対策まで一台でカバーする、カテゴリのリーディング製品です。

第一推奨
PRODUCT FEATURES
ZTNA・SWG・CASB内蔵
ブラウザだけでゼロトラスト
Chrome同等の操作感
学習コストほぼゼロ
きめ細かい操作制御
コピー・スクショ・印刷を統制
IdP / SIEM連携
既存基盤と統合可能
VDIリプレース提案も可能。既存のVDI・シンクライアント環境を、エンタープライズブラウザに置き換えることで、運用コストと利用者ストレスを同時に解消するご提案も承っています。
.FLOW 導入の流れ

ヒアリングから運用開始まで、4ステップ

STEP 01
ヒアリング
適用範囲・要件・既存環境を整理
STEP 02
ポリシー設計
サイト別・ユーザー別の制御設計
STEP 03
配布・展開
対象ユーザーへブラウザ配布
STEP 04
運用開始
ログ監査・ポリシー改善
NEXT STEP

SASEより手軽に、VPNから脱却しませんか?

30分のオンライン相談で、最適な活用方法をご提案します