契約社員やゲストユーザーは、短期的なプロジェクトや合併・買収の際に、社内アプリケーションや SaaS アプリケーションへのアクセスを必要とすることがよくあります。アクセスを許可することは、通常、これらの労働者のオンボーディングにおける最初のステップです。しかし、IT チームがデバイスを管理していないため、これらの組織はゲストがアクセスしているデータに何が起きているかを把握することはできません。具体的には、多くのお客様から 2つの懸念が寄せられています。
- 機密性 – データへのアクセスを提供すると同時に、アプリケーションから簡単に離れたり、ローカルデバイスに保存したり、個人のメールにコピーされたりしないようにします。
- 整合性 – アプリやデータとの連携は可能。ただし、侵害される可能性のあるデバイスからの操作は不可
Sophos Workspace Protection (Sophos Protected Browser、Sophos ZTNAなど) により、契約社員やゲストのアクセス、データを簡単に保護できます。ゲストがアクセスできるアプリケーション用のガードレールを迅速に設定し、そのアプリケーション内のデータの境界を確立できます。ユーザーは、デバイスに Sophos Protected Browser をインストールするだけで、他のブラウザと同様に数秒でインストールが完了し、どこにいても即座に生産性が向上します。また、お客様は、アプリケーションとデータが不適切に使用されたり、侵害されたデバイスからアクセスされたりしないようにして、安全であることを確信できます。
契約社員とゲストの安全なアクセスを簡単に有効にする方法
こちらのビデオでは、Sophos Protected Browser と Sophos ZTNA をセットアップして、SSH や RDP などのアプリにデータ境界制御を使用してアクセスする方法を簡単に説明しています。
詳細なアクセスを提供：お客様は、特定の請負業者、ゲスト、またはチームがアクセスできるアプリケーションを正確に制御します。ポリシーは柔軟で、ユーザー/グループまたはサイト/アプリで定義できます。Sophos Protected Browser のみを使用してアプリケーションにアクセスできるようにし、サードパーティのブラウザからアプリケーションにアクセスできないようにします。この機能は、SSH や RDP だけでなく、あらゆる種類のアプリやシステム、Web アプリ、SaaS アプリに対応しています。管理は簡単です。新しいユーザーが社内に入ってきたり、社外に出てきたりするたびに、新しいアクセスポリシーを迅速かつ簡単に追加できます。
データ境界制御の確立：お客様は簡単にコントロールを追加して、データの悪用やミスを防止できます。実際、必要に応じて、すべてのデータをアプリ内に保持することもできます。画面共有、スクリーンショット、ファイルの保存、ダウンロード、アップロードのほか、アプリ間およびブラウザ外でのコピーと貼り付けを完全に制御できます。たとえば、契約社員やゲストに、ブラウザ内のアプリケーション間のデータ コピーのみを許可し、デバイス上の他のアプリケーション、メール、ストレージへのデータ コピーを禁止することができます。アプリまたはユーザー/グループごとにこれらの制御を調整して、請負業者やゲストを従業員以上、一部のチームを他のチーム以上、一部のアプリケーションを他のチーム以上、またはその組み合わせを制限できます。
認証情報の窃取や侵害から保護：お客様は、すべてのアプリケーション(社内およびSaaSの両方)に多要素認証アクセスを適用して、侵害された認証情報を使用した不正アクセスを防止できます。
侵害されたデバイスによるアプリやデータへのアクセスを防止：デバイスのポスチャ評価基準をアプリケーションアクセスポリシーに簡単に追加して、アプリケーションやデータに接続する前にデバイスがコンプライアンスに準拠し、正常であることを確認することができます。お客様は、Sophos またはサードパーティの Endpoint 保護製品やフルディスク暗号化ソリューション (Bitdefender など) を使用してデバイスを保護できます。
ブラウザやその他の攻撃のリスクを低減： Sophos Protected Browser は強化された Chromium ベースのブラウザであり、アプリケーションやデータを操作するためのより安全なワークスペース環境を提供します。リモートや公共の場所で作業している管理対象外のデバイスに最適です。
詳細情報：
- Sophos TechVids のさまざまなハウツービデオをご覧ください。特に Sophos Protected Browser のセットアップに関するビデオをご覧ください。
- 以下の オンラインドキュメントを参照してください。
この新機能を最大限に活用するために、 Sophos Workspace Protection のその他の記事 をご覧ください。
Sophos Workspace Protection を初めて使用する場合は、 パートナーポータルにアクセスして、トレーニングを開始し、お客様の従業員、アプリ、データを保護するための優れた機能と利点の詳細を確認してください。
