iboss ゼロトラストエッジは、アプリケーション、データ、サービスを攻撃する者に対し、アクセス不能にすることで侵害を防止するだけでなく、信頼できるユーザーに対しても、あらゆる場所から保護されたリソースに安全かつ直接接続できるようにします。
他の追随を許さないグローバルなクラウドネットワークセキュリティファブリック。
無限のスケーラビリティに向けて構築されたコンテナ型アーキテクチャ。ibossは地球上で最大級のグローバルなクラウドネットワークセキュリティファブリックを構築し運用しています。スケーラブルなグローバルサービスは、ユーザーがどこで働いていても、ゼロトラストのネットワークセキュリティと安心を保証します。
毎日1億5千万件以上のトランザクション
ibossクラウドプラットフォームでは1日あたり1億5千万件以上のトランザクションを保護します。
毎日40億件以上の脅威を防止
平均して、1日あたり40億件以上のセキュリティ脅威を防止しています。
100以上のグローバルPOP
100以上のPOPを持つ最大級のSASEプラットフォームです。
150カ国以上と接続
より身近なところからアクセスできるようになり、どこでもより高速で安全な接続が可能になりました。
ご利用の皆様のお声に耳を傾けてみてください。
“Easy To Use and Manage, Specifically For Our Complex Network. Really enjoy the functionality and features within iboss. This tool gives us a lot of visibility and we have found it to be very easy to manage policies and our complex network, easily.”
InfoSec, Senior Manager, Retail $3-10B
“Excellent partners, willing to provide expertise to maximize our investment, which continued as we moved from sales to operations. A SaaS platform is a significant change for us. iboss helped answer critical decisions based on their experience.”
Network Security Eng., Finance, $10–30B
“iboss truly enhanced our journey to the cloud. The implementation and configuration was seamless; any issue was promptly resolved through our dedicated implementation relationships.”
Head Of IT, Construction Ops, $1B
“We transitioned from another cloud gateway to iboss because of its capabilities and hybrid ‘local cloud’ platform. Overall, it was a seamless transition and has been very successful with far more functionality. The iboss staff are very engaged.”
CIO, Energy and Utilities, $1–3B
“The iboss Cloud Platform was light years ahead of what we were using in terms of security functionality. The price factor was also important. When it came to iboss versus the other solutions we considered, iboss was a lot more affordable.”
Current iboss Customer, IDC Report
iboss ゼロトラストエッジ
組織を侵害やデータ損失から保護するために特別な目的で設計されたゼロトラスト
iboss ゼロトラストエッジは、アプリケーション、データ、サービスを攻撃する者に対し、アクセス不能にすることで侵害を防止するだけでなく、信頼できるユーザーに対しても、あらゆる場所から保護されたリソースに安全かつ直接接続できるようにします。
The iboss Zero Trust Edge uses a single global security edge which sits in front of all resources, on-prem or in the cloud, making them inaccessible by attackers and only accessible by your trusted users. The Zero Trust security edge inspects every single transaction between users, devices and protected resources and selectively allows trusted and approved requests while denying all others. Because it is a single unified Zero Trust edge, security and visibility is the same regardless of the resource protected, including data in the cloud or within the office. CASB, Data Loss Prevention (DLP), Malware Defense and visibility is applied equally and consistently to all requests, regardless of resource type or location.
The iboss Zero Trust Edge is a direct implementation of the NIST 800-207 Zero Trust Architecture Publication. The iboss Zero Trust Edge incorporates and delivers the capabilities defined within the NIST 800-207 to ensure all applications, data and services are completely inaccessible by attackers with continuous real-time and dynamic access being granted to users using advanced Trust Algorithms. Risk is assessed on each and every access, beyond authentication, to ensure every transaction to protected and valuable resources is authorized and approved. Scoring is dynamically applied to each resource request to increase confidence when authorizing users and devices to access resources.
グローバルに統一されたゼロトラストエッジにより、一貫した可視性と保護機能を実現
「プライベートアクセス」と「インターネットアクセス」を分離する従来の競合クラウドとは異なり、ibossは単一のゼロトラストエッジを使用して、オンプレミスかクラウドかにかかわらず、すべてのリソースを等しく保護します。つまり、組織が所有し保護するアプリケーション、データ、サービスにおいて、ibossゼロトラストエッジの承認なしには決してアクセスすることができません。
Unlike competitors that do not inspect content to on-prem destinations via their “Private Access” service, iboss inspects ALL data and application content regardless of resource location, including resources residing on-prem.
Visibility via logging and reporting is also consistent as all transactions to protected resources must traverse the iboss Zero Trust Edge. Once resources are connected to iboss Zero Trust Edge, any user connected to the edge will have access to all of their approved resources regardless of where they connect. This provides the best end-user experience, increased productivity and eliminates the hassle of enabling and disabling VPNs to gain access to the applications needed to be productive.
ibossは全てのリソースをプライベート化
ゼロトラストを適切に実装するためには、保護されたアプリケーション、データ、サービスが、ゼロトラストセキュリティエッジを経由しなければアクセスできないようにすることです。
The “zone” between the Zero Trust edge Policy Enforcement Point and the protected resource is referred to as the “Implicit Trust Zone” within the NIST 800-207 Zero Trust Architecture Publication. The only connection traffic the protected resource should ever accept is traffic from the Policy Enforcement Point within Zero Trust service. This is very difficult to do for SaaS and cloud applications as the front-door to these applications is typically publicly visible which violates the basic principals of Zero Trust.
Because iboss is built on a containerized cloud architecture, the iboss Zero Trust service allows normally publicly visible SaaS applications to be locked down and made completely private. This is possible because iboss Policy Enforcement Points use IP space that only source traffic from the customer whos resources they are protecting. The protected cloud resources use ACLs to restrict traffic to the organization’s Policy Enforcement points ensuring direct access to SaaS applications is never allowed.
With alternative legacy cloud security architectures, Policy Enforcement Points generate traffic from multiple unrelated customers which make it impossible to lock protected cloud resources down from direct access. For example, a user within one organization creates a public share link to sensitive data within a cloud application, any other customer using the legacy cloud security service will be able to access that data. With iboss, only approved and trusted users will be able to access the data represented by the public share link providing instant-zero protection for sensitive cloud data.
信頼性の高いアルゴリズムと信頼性の高いスコアリングで、情報漏えいやデータ損失を防御
NIST 800-207 ゼロトラストアーキテクチャの出版は、ゼロトラストサービスが保護されたリソースへのアクセスを許可または拒否する際に、意思決定の信頼性を高めるために必要な信頼アルゴリズムの概要を示しています。ibossプラットフォームは、保護されたリソースへのアクセスを許可または拒否する際に、ポリシー実施ポイントが適応されインテリジェントな決定を行うことを確実にするために、基準ベースおよびスコアベースのアルゴリズムを提供します。
Criteria-based algorithms dynamically allow users access while automatically denying others. Criteria can include combining specific users, groups, OUs, and geos. The score-based algorithm is adaptive and evaluates the user, asset and resource to produce a real-time confidence score for each and a combined overall confidence score for the transaction. The scoring algorithm can deny access if the user, asset or resource score is too low, or automatically deny if any variable within the scoring algorithm is not met. For example, regardless of whether a user is authenticated with multi-factor, the iboss Zero Trust service can deny the user from accessing the resource if the device being used is infected or is missing critical patches.
IPv6に対応し、どこからでも接続できる環境を実現
IPv4アドレス空間が完全に枯渇するにつれて、IPv6は急速に世界的に使用される主要な接続プロトコルになりつつあります。プロキシのポリシー実施ポイントでIPv6をサポートしない競合他社とは異なり、iboss ゼロトラストエッジはサービス全体でIPv6を完全にサポートし、ユーザーがどの場所からでも、どのインターネットプロバイダーを通しても接続できるようにします。
The NIST 800-207 Zero Trust Architecture states that IPv6 is a factor to consider when identifying candidate solutions (NIST SP 800-207 Page 40). With IPv6 support already native within the iboss Zero Trust service, end users will not be impacted as the global Internet transitions from IPv4 to IPv6.
オンプレミスまたはクラウドベースのあらゆるデータセンターにiboss ゼロトラストエッジのポリシー実施ポイントをシームレスに拡張します。
伸縮自在なゼロトラストエッジがシームレスなハイブリッドプロテクションを保証
Ibossゼロトラストエッジは、サービスのデータプレーンをオンプレミスから顧客のデータセンターに拡張できるコンテナ化されたエッジを使用します。これはグローバルセキュリティエッジの拡張であり、プライベートクラウドのポリシー実施ポイントを経由するトランザクションであっても、同じCASB、マルウェア防御、DLPの機能でオンプレミスのリソースを保護することが可能です。
This includes protected resources that never leave the datacenter and should not traverse the public Internet directly or via a tunnel (such as IPSec or GRE tunnels). The NIST 800-207 Zero Trust Architecture Publication states that candidate solutions should “work where the business process resources exist entirely on enterprise premises” (NIST 800-207 Page 40). With iboss, the containerized Policy Enforcement Points can natively stretch into the datacenter to support internal traffic or other traffic locally. This is unlike competitors who struggle with a native hybrid experience and cannot meet this requirement of supporting local Policy Enforcement Points with the same protection as those within the global cloud security fabric.
より低いコストとより良い結果を提供
ibossクラウドプラットフォームは、これまでにないビジネス価値と優れた投資対効果を、他社よりも迅速に提供します。数字が物語っています。
更なるコントロールと機能性で複雑さを削減。
安全な接続環境を、場所を問わずクラウドから直接提供します。ユーザーがどこからでも、あらゆるアプリに接続できるために設計された、主要なゼロトラストSASEプラットフォームです。
大手企業が信頼を寄せるiboss。
当社では、ご利用いただくお客様を最優先としています。フォーチュン10に属する4社とフォーチュン500の多数の企業様を含む累計4,000社以上の大手グローバル企業の皆様からご利用いただいており、世界中で数百万台のデバイスを保護しています。
3大金融サービス企業のうちの一社
3大金融サービス企業の一社は、ユーザーとクラウドインフラを保護し、一貫したセキュリティと可視性をグローバルに適用するibossへ信頼を寄せています。
3大テクノロジーメーカーのうちの一社
最大手テクノロジーメーカーの3社のうちの一社は、ibossを利用して、世界中のユーザーと重要なインフラを保護し、毎日15億を超える接続を確保しています。
3大石油・エネルギー・ガス企業の一社
石油、ガス、エネルギーの3大企業の一社は、ユーザー、インフラ、IoTからのトラフィックを世界的に保護するために、ibossを信頼し、日々15億以上の接続を保護しています。
US Department of Defense Branches
The iboss Cloud Platform is utilized and trusted by three of the most critical branches in the US DoD, providing them security, flexibility, and resiliency.
オートメーションメーカー上位3社
オートメーション最大手3社のうちの一社は、ibossを利用して140カ国に分散するユーザー、インフラ、IoTのための15億以上のグローバル接続を保護しています。
世界3大保険会社の一社
大手生命保険会社は、セキュリティや規制の要件と生産性のバランスをとっています。生産性を向上させながら、データプライバシーを保護します。
更なる詳細は、業界インサイトとリソースをご覧いただけます。
2022 Gartner® Report “How to Decipher Zero Trust for your Business
Read the Gartner guidance for implementing Zero Trust for your business to better understand what Zero Trust approaches to take, to identify business impacts of zero trust by mapping it to relevant business outcomes, and recommendations on how to implement Zero Trust as part of your organization’s culture.
GET REPORTガートナー 2021年戦略的ロードマップ SASE Convergence レポート
SASE クラウドプラットフォームは、VPNの必要性と依存性を低減し、クラウドアプリケーションにアクセスする必要のあるすべてのユーザーに安全な接続性を提供します。
レポートを取得するibossクラウドプラットフォームのROIインパクトに関するIDC研究調査
IDCの調査によると、企業はリスク、コンプライアンス違反、およびセキュリティイベントを大幅に削減し、平均1百万ドルの節約になったと報告しています。
研究を見る未来に向けて構築された世界最大のセキュリティプラットフォームに向けて、次のステップへ踏み出す。
デモ動画にサインアップすると、Ibossゼロトラストエッジが、アプリケーション、データ、サービスを攻撃する者に対し、アクセス不能にすることで侵害を防止するだけでなく、信頼できるユーザーに対しても、保護されたリソースにあらゆる場所から安全かつ直接接続できる様子をご覧いただけます。