Googleは、従業員が企業のVPNを使用することなく、企業ネットワークのウェブアプリと安全に接続することを目的としたゼロトラスト企業ネットワーク向けにBeyondCorpリモートアクセスを展開しました。Googleは当初、2011年に内部使用のためのゼロトラストネットワークを開発しました。Google は、承認コントロールを Google の境界から信頼されていないネットワークから作業している個々のユーザーに移動するゼロトラスト ネットワークを開発しました。これにより、Google の従業員、請負業者、許可ユーザーは、ファイアウォールや VPN を使用せずに自宅やホテルなどから作業できるようになります。
Google Cloudの副社長兼ゼネラルマネージャーのスニル・ポッティは月曜日、従業員のほとんどがCOVID-19のロックダウンのために自宅で働いている後、世界が企業VPNの急増を記録したため、BeyondCorpリモートアクセスサービスシステムは企業VPNの負担を軽減するのに役立つと述べた。
Pottiは、このVPN代替は、従業員が任意のデバイスから関連する企業のWebアプリにアクセスするのを助けるために設計されていることを説明しました。企業ネットワークは、明示的な基準に基づいて特定のユーザーにアクセスを許可するポリシーを形成できます。Pottiは、リモートで働く人事採用担当者が企業の文書管理システムへのアクセスのみを与えられるシナリオを提供することによってこれを説明しました。従業員は、BeyondCorpリモートアクセスセキュリティシステムを使用するために、フィッシング対策の承認を得てラップトップを更新している必要があります。
BeyondCorp リモート アクセス システムで使用される信頼のないネットワーク アプローチは、特定のセキュリティ要件を満たしていない限り、すべてのユーザーとデバイスが信頼されていないとみなす方法で機能します。従業員と企業ネットワーク間の接続は生成されず、デバイスコンポーネントを介して実行される接続の生成が機能します。アクセスを許可する前に、企業の Web アプリにアクセスしようとするユーザーに、企業ネットワークのセキュリティ要件を適用します。
Googleは2017年にBeyondCorpの商用バージョンを展開し、BeyondCorpリモートアクセスのロールアウトは、そのバージョンの最新のバリエーションのようです。BeyondCorpリモートアクセスシステムは、企業VPNが従業員にアクセスを許可することを要求する企業のWebアプリを明示的に目指しています。Pottiによると、同社は自宅で仕事をしている間にアクセスしたいすべてのアプリとリソースにこのクラウドサービスを拡大します。
Potti氏は、BeyondCorpリモートアクセスは、プロセスを行うために数ヶ月かかる可能性のある通常のVPNの代わりに、数日で企業ネットワークを支援すると述べた。Googleはデロイトサイバーサービスと協力してBeyondCorpリモートアクセスをリリースしました。
