Citrix Secure Private Access

Citrix Secure Private Access

Citrix Secure Private Accessサービスを使用すると、管理者は、シングルサインオン、リモートアクセス、およびコンテンツ検査をエンドツーエンドのアクセス制御のための単一のソリューションに統合する一貫したエクスペリエンスを提供できます。IT管理者は、承認されたSaaSアプリへのアクセスを、シンプルなシングルサインオン環境で制御できます。Citrix Secure Private Accessサービスを使用すると、管理者は特定のWebサイトおよびWebサイトカテゴリへのアクセスをフィルタリングすることにより、組織のネットワークおよびエンドユーザーデバイスをマルウェアやデータ漏洩から保護することもできます。アクセスに関するセキュリティの強化ポリシーを設定することで、SaaSアプリへのセキュアなアクセスが可能になります。一度認証されると、社内、自宅、または外出中のいずれの場合も、従業員は任意のデバイスから重要なすべてのアプリケーションにアクセスできます。

管理者は、悪意のある、危険な、または不明なWebサイトへのアクセス、使用された帯域幅、危険なファイルのダウンロードやアップロードなどのユーザーアクティビティを監視できます。アクセスされたWebサイトおよびWebサイトカテゴリを分析し、企業ネットワークを保護するための修正作業を行うことができます。同時に、エンドユーザーには、ホストされたすべてのアプリへのシームレスかつセキュアなアクセスが提供されます。

管理者は、印刷制限、ダウンロード、クリップボードへのアクセス(コピー/貼り付け)などの操作を制限することもできます。

次の図は、Secure Private Accessサービスを視覚的に示しています。

Secure Private Accessの概要

Citrix Secure Private Access 主な機能

Citrix Secure Private Accessサービスで完了できる主なタスクの一部を次に示します。

  • シングルサインオンアクセスでSaaSアプリを公開する -ユーザーがプライマリIDを使用してCitrix Workspace に認証されると、SaaSおよびWebアプリに対するその後の認証チャレンジは、SAMLアサーションを使用するCitrix Cloud のシングルサインオン機能によって自動的に実行されます。

デフォルトでは、SAML アサーションは、ユーザーの Active Directory アカウント(ID プロバイダー)に関連付けられているメールアドレスと、ユーザーの SaaS または Web アプリアカウント(サービスプロバイダー)に関連付けられたメールアドレスを使用します。

  • SaaSアプリへのセキュリティ強化ポリシーを設定する(たとえば、透かし、コピーアンドペーストの制限、ダウンロードの禁止など)。 -コンテンツを保護するために、組織はSaaSアプリケーション内に強化されたセキュリティポリシーを組み込みます。各ポリシーにより、デスクトップ用のWorkspaceアプリを使用する場合はCitrix Enterprise Browser、Webまたはモバイル用のWorkspaceアプリを使用する場合はSecure Browser serに制限が適用されます。
    • 優先ブラウザ:ローカルブラウザの使用を無効にし、Citrix Enterprise Browserエンジン(Workspaceアプリ-デスクトップ)またはSecure Browser(ワークスペースアプリ-モバイルおよびWeb)を使用します。
    • クリップボードへのアクセスを制限する:アプリとエンドポイントのクリップボード間の切り取り/コピー/貼り付け操作を無効にします。
    • 印刷を制限する:アプリブラウザ内から印刷する機能を無効にします。
    • ダウンロードを制限する:ユーザーが SaaS アプリ内からダウンロードできないようにします。
    • 透かしを表示: エンドポイントのユーザー名とIPアドレスを示す画面ベースの透かしをオーバーレイします。ユーザーがスクリーンショットを印刷または撮ろうとすると、透かしが画面に表示されたとおりに表示されます。
  • コンテキストに応じたアクセスを提供する -承認された SaaS アプリは安全と見なされますが、SaaS アプリ内のコンテンツは実際には危険であり、セキュリティリスクとなります。ユーザーがSaaSアプリ内のハイパーリンクをクリックすると、トラフィックはWebフィルタリング機能を介してルーティングされ、ハイパーリンクのリスク評価が提供されます。ハイパーリンクのリスク評価とカスタマイズされた URL カテゴリのリストに基づいて、Web フィルタリング機能は、ユーザーからのハイパーリンク要求を次のように許可、拒否、またはリダイレクトします。
    • 承認済み:ハイパーリンクは安全と見なされ、ワークスペースアプリ内でアクセスするCitrix Enterprise Browserはハイパーリンクにアクセスします。
    • 拒否:ハイパーリンクは危険であると見なされ、アクセスが拒否されます。
    • リダイレクト:ハイパーリンクリクエストは、ユーザーのインターネット閲覧アクティビティがエンドポイントデバイス、企業ネットワーク、SaaSアプリから分離されるリモートブラウザ分離サービスにリダイレクトされます。
  • セキュリティとパフォーマンスの分析 - ユーザーは常に、セキュリティが強化されたSaaSアプリにアクセスします。Workspaceアプリ、Secure Private Accessサービス、およびリモートブラウザ分離サービスは、セキュリティ分析サービスに次のユーザーおよびアプリケーションの動作に関する情報を提供します。これらの分析は、ユーザーの全体的なリスクスコアに影響を与えます:
    • アプリの起動時間
    • アプリ終了時刻
    • アクションを印刷
    • クリップボードへのアクセス
    • URL アクセス
    • データアップロード
    • データのダウンロード

Webフィルタリング機能は、SaaSアプリケーション内で選択された各ハイパーリンクのリスクを評価します。これらのサイトにアクセスしてユーザーの行動の変化を監視すると、エンドポイントデバイスが侵害されてデータの感染または暗号化が開始されたか、ユーザーとデバイスが知的財産を盗んでいることを知らせるため、ユーザーの全体的なリスクスコアが増加します。

Citrix Secure Private Access