Dispel | ゼロトラストエンジン

ユーザーは30秒以内で機器に安全に接続

① Dispelアプリケーションにより、スプリットトンネリングを防止し、接続デバイスのアクティビティを記録
② アクセス申請フォームにより、指定された期間で資産へアクセス申請。承認後、バーチャルデスクトップを通じて権限がアクティブ化。
③ バーチャルデスクトップは、使用ごとにサイクル or 未使用の場合は管理者が設定したスケジュールでリフレッシュ。
④ アクセス制御リストがMTD SD-WANで適用され、バーチャルデスクトップからのトラフィックが登録されたデバイスのみに制御
⑤ Wicket ESIはMTD SD-WANの場所を特定し、接続。全てのインバウンドトラフィックはWicket ESIで復号化。

ゼロトラストMTDリモートアクセス

統一されたプラットフォームによるリモートアクセス管理

• 組織内の重複ライセンスを排除
  ⇒一つのソフトウェアパッケージのみの支払いで、全施設でライセンスを利用可能です。
• 関係者のアクセスを一元的に監視
  ⇒たった一つのアクセス経路を通じて、関係者がOT資産にアクセス可能です。
• 施設の高度化を簡単に実現
  ⇒企業が買収を通じて拡大する際、統合されたOT DMZにより、接続先となる拠点のOT環境やDNZエッジに仮想アプライアンスを1台インストールするだけで利用することが可能です。
  DispelのOT DMZは、OT環境の安全性を保ちながら、リモートアクセスを効率的かつ安全に実現し、管理コストやセキュリティリスクを大幅に削減します。

DMZの統一

• 各データセンターのソフトウェアライセンスの重複の回避
• リソースの集中化により、人件費削減
• リモートセッションを一箇所で集中管理

＜有用性＞

●データセンタープロバイダー

• インフラ管理
  ⇒電力使用の最適化： Dispelを活用して、データセンター全体の消費電力を追跡・管理し、エネルギー効率を高めます。
  ⇒冷却システムの制御： Dispelを活用することで、冷却システムの制御・監視をリモートで行い、最適な動作温度を維持します。
• データセンター管理用リモートアクセスツール
  ⇒デバイスのヘルス監視： データセンター事業者は、Dispelを利用してデータセンターのインフラを管理し、オンサイト機器の健全性を監視することができます。
  ⇒リモートバックアップ管理： Dispelをリモートバックアップ管理システムとして導入することで、バックアッププロセスを監視・管理し、データの完全性と可用性を確保します。
• サーバー/デバイスサプライヤー向けリモートアクセスツール
  ⇒サービスとメンテナンス： メーカー各社は、Wicketを自社のソリューションに統合し、データセンタープロバイダーに販売することで、リモートでサーバーのサービス、管理、健全性の監視を行うことができます。
  ⇒データセンタープロバイダー向けIT/OT DMZの統一
  ⇒ライセンスの最適化： リソースを一箇所に集中させることで、ソフトウェアライセンスの重複を削減します。
  ⇒コスト削減： リソースを1カ所に集約することで、人件費を削減します。

●サービスプロバイダー

• リモートアクセスソリューション
  ⇒安全なリモートアクセス： インターネットサービスプロバイダー（ISP）は、自社のハードウェアにWicketをインストールして顧客に提供することで、ITまたはOTネットワークへの安全なリモートアクセスが可能になります。
• ISP向けリモートアクセスツール
  ⇒リモートトラブルシューティング： Dispelを使用して、顧客のデバイスの問題をリモートで診断し、トラブルシューティングを行うことで、オンサイト訪問の必要性を最小限に抑えます。
  ⇒セキュリティ監視： 顧客の機器にセキュリティ上の脅威がないか監視し、リアルタイムに対応することで、リスクを軽減します。
  ⇒ファームウェアのアップデート： 顧客のハードウェアのファームウェアをリモートでアップデートし、最新のセキュリティパッチを適用します。

データセンターでの活用イメージ