Sa2web logoSa2webAI と人間のためのゼロトラストリモートブラウザ
サインインライセンスを購入

エンタープライズブラウザバスティオン

社内Webアプリケーションには、制御されたブラウザアクセスレイヤーが必要です

ERP、CRM、管理システム、プライベートアプリケーションは、ますますブラウザ上で動作するようになっています。Sa2web は、ユーザーエンドポイントとそれらのアプリケーションの間に、エンタープライズ管理のブラウザ環境を配置します。

最大3ユーザーまで無料です。アップグレード前に導入環境を検証できます。
解決すべき問い従業員に必要なのは ERP です。なぜエンドポイントに社内ネットワーク全体が必要なのでしょうか?
ユーザーのブラウザ対象セッションはここには保存されません
Sa2web制御されたリモートブラウザ境界
ERP / CRM / 内部アプリケーション承認された業務ワークフロー

見覚えはありませんか?

ブラウザのみの作業が、ネットワーク全体へのアクセスを継承してしまうことが多い

ユーザーが必要とする内部アプリケーションが1つだけであっても、エンドポイントにはそのタスクをはるかに超えた接続性、ローカルセッション状態、可視性が与えられてしまいます。

エンドポイントが社内アプリケーションに直接接続する

BYOD やリモートエンドポイントが、アプリケーションのアクセス経路の一部になってしまいます。

ネットワークアクセスがブラウザのタスクより広い

ユーザーが必要とするのは ERP、CRM、管理ページなどであり、到達可能なすべてのサービスではありません。

社内セッションがローカルに保存される

ブラウザデータとアプリケーションコンテキストが従業員の端末に残り続けます。

レガシー Web アプリにはエンドポイント制御がない

旧来のアプリケーションでは、分散した労働力が必要とするアクセス体験を提供できない場合があります。

チームごとに認可が異なる

経理、運用、サポートが同じ内部エントリを閲覧できるべきではありません。

現在のワークフローのコスト

エンドポイントへの直接アクセスは、運用と信頼が必要なシステムを拡大する

運用負荷には、VPN のプロビジョニング、エンドポイント設定、ルーティングのトラブルシューティング、ローカルブラウザのクリーンアップ、インシデント範囲の拡大が含まれます。
  • VPNとルーティングの管理
  • BYOD エンドポイントの露出
  • ローカル社内セッションのクリーンアップ
  • レガシーアプリケーションの回避策
  • 断片化されたアクセスレビュー

現在は何を使っていますか?

既存ツールは隣接する問題を解決します

Sa2web はブラウザアクセスレイヤーです。基盤となるアイデンティティ、ネットワーク、アプリケーションの制御を置き換えると主張するのではなく、それらを補完します。

パスワードマネージャー

パスワードの保存と受け渡しは保護されます。ただしログイン後も、作業中のブラウザセッションがユーザーのエンドポイント上に残ることがあります。

VPN

ネットワーク接続を制御します。ユーザーが承認済みのブラウザアプリケーションを1つだけ必要とする場合でも、接続範囲が必要以上に広くなることがあります。

ローカルのブラウザプロファイル

1人分を作るのは簡単ですが、業務ワークフローが成長するにつれて、所有、譲渡、認可、復旧が難しくなります。

VDI

高機能なフルデスクトップ環境です。ブラウザのみのアプリケーションアクセスに、リモートデスクトップ全体は必ずしも必要ではありません。

プロフィール参照

一部のワークフローではブラウザプロフィールを分離します。従業員ライフサイクル、社内サイトへのアクセス、業務権限、監査は、引き続き別々の論点として扱われます。

Sa2web の焦点対象はブラウザワークスペースそのものです。どこで実行され、誰が入れるのか、そしてどの業務コンテキストに属するのか、という点に注目します。

Sa2web で何が変わるのか?

インナーサイトの前に、エンタープライズ制御のブラウザ境界を置く

エンドポイントは Sa2web に到達します。エンタープライズ側のブラウザランタイムが、導入環境のルーティングと制御を用いて社内Webアプリケーションに到達します。

技術的要件: Sa2web ブラウザノードには、インナーサイトへの有効なルーティング、DNS、ファイアウォール、ACL の接続が引き続き必要です。

ワークフロー例

社内アプリケーション1つで Sa2web をテストする

まず範囲を限定したアプリケーションと少数の認可グループから始め、ブラウザの踏み台をさらに社内ワークフローへ拡張していきます。
01

エンタープライズ側

  • ブラウザノードへの到達可能性を確認
  • ERP を Inner Site として追加
  • サイト設定を適用
  • 財務グループを認可
02

従業員側

  • 通常のブラウザで Sa2web を開く
  • 認可された Inner Site を表示
  • エンタープライズ側ブラウザに入る
  • エンドポイントの直接接続なしで ERP を利用する
結果アプリケーションは制御されたランタイムから到達可能なままです。一方、従業員のエンドポイントには、インナーサイトへの直接経路は必要ありません。

従来 / Sa2web 導入後

所有権をエンドポイントから業務ワークフローへ移す

従来Sa2web 導入後
エンドポイントが社内アプリケーションに直接接続するSa2web ブラウザランタイムが Inner Site に接続する
1つのブラウザ業務のために、広範なネットワークアクセスを付与ユーザーには、承認済みのアプリケーションエントリが表示される
社内セッションデータがローカルに残る閲覧セッションは制御された環境で実行される
すべてのユーザーが同じエントリ一覧を閲覧するグループが、ユーザーが閲覧できる Inner Site を決定する

製品の機能

このワークフローに紐づく機能

所有権とアクセスの問題が明確になって初めて、製品が意味を持ちます。次に挙げるのは、このページに関連する文書化済みの制御機能です。

Inner Site アクセス

ERP、CRM、受注システム、非公開のWebアプリケーションへ、制御されたリモートブラウザ経路を提供します。

ユーザー、グループ、ロール

内部のブラウザエントリを、業務上の担当に応じて割り当てます。

社内 URL の保護

内部アプリケーションの本来のアドレスを、フロントエンドユーザーに不必要にさらさない。

ページ単位の制御

ロールが必要としないフィールドや操作を非表示にします。

追跡可能なウォーターマーク

ウォーターマークが有効かつライセンスされている場合、取得した情報をアクセスコンテキストに関連付けます。

録画とリプレイ

エンタープライズ録画が有効な場合、過去のブラウザ操作を確認できます。

従業員ライフサイクル

エンドポイントは変わっても、社内ブラウザ境界は維持されます。

責任の変化に合わせて認可も追従し、企業が管理するブラウザコンテキストは組織の資産として残り続けます。
  1. 入社グループとリソースを割り当て
  2. 業務承認済みブラウザエントリを利用
  3. 異動権限を変更
  4. 退社アクセスを無効化
  5. Workspace組織に残り続ける

プライベート導入

業務用ブラウザ基盤を自社環境内に維持する

プライベート導入は装飾的な機能ではなく、インフラに関する意思決定です。Sa2web は、サポート対象の導入モデルに従って企業管理のインフラ上で実行できるため、組織はブラウザ境界とその運用環境の所有権を保持します。
  • サポート対象の Sa2web デプロイモデルを、組織が管理するインフラ上で実行できます。
  • リモートブラウザのランタイムと作業セッションを、選択した環境内に維持します。
  • 導入の一環として、ルーティング、DNS、ファイアウォール、ACL、ストレージ、運用の所有権を計画します。
仕組みを見る

ランディングページから実際の導入へ進む

Quickstart は、具体的で文書化されたワークフローにより、評価段階の不確実性を減らします。エディションごとの制限と、対象サービスのポリシーは引き続き適用されます。

最初の Inner Site を構成する

FAQ

購入検討者が導入前に尋ねる質問

ネットワーク接続なしで、Sa2web は内部システムにアクセスできますか?

いいえ。エンドポイント自体は直接接続を必要としないかもしれませんが、Sa2web の導入環境またはブラウザノードが、正しく構成されたルーティング・DNS・ファイアウォール・ACL ルールを通じて社内システムを名前解決し到達できる必要があります。

パスワードマネージャーではだめなのか?

パスワードマネージャーは資格情報を保護します。Sa2web は、サインイン後の作業用ブラウザ環境、すなわちリモート実行、承認されたエントリ、ワークスペース、ブラウザ側の制御に焦点を当てます。両者は補完し合うことができます。

VPN ではだめなのか?

VPN はネットワーク接続を提供します。Sa2web は、エンドポイント自体が対象の Inner Site へ直接接続する必要なく、承認されたブラウザワークフローを公開できます。ただし、Sa2web のブラウザノードには、正しいルーティング、DNS、ファイアウォール、ACL アクセスが引き続き必要です。

VDI ではだめなのか?

VDI は完全なデスクトップ環境を提供します。Sa2web はより範囲が狭く、承認されたWebアプリケーションへのアクセスに使用されるブラウザワークスペースを管理します。要件に応じて両方を併用する組織もあります。

Sa2web はフィンガープリントブラウザやアンチディテクトブラウザですか?

いいえ。Sa2web は、認可された業務アプリケーション・従業員ライフサイクル・コラボレーション・社内 Web アクセス・監査のための企業管理型ブラウザ基盤として位置付けられており、禁止回避やポリシー回避のためのツールではありません。

Sa2web はスクリーンショットやデータ漏えいを完全に防げますか?

いいえ。透かしは安易な再配布を抑止しトレーサビリティを向上させ、ページ制御は不要な露出を減らせます。ただし、これらは完全なスクリーンショット防止や万能の DLP を保証するものではありません。

支払い前に Sa2web を試せますか?

はい。Free エディションは最大3ユーザーに対応し、導入と基本的なブラウザアクセス経路の検証に適しています。ワークスペース、ウォーターマーク、リプレイ、エージェントアクセスなど、高度な機能にはエディションごとの制限があります。

実際のワークフロー1つから始める

制御された社内Webアプリケーション1つをテストする

最大3ユーザーで導入とインナーサイトへのアクセス経路を検証します。そのうえで、本番運用の制御に必要なエディションとアーキテクチャを選択します。

最大3ユーザーまでは無料です。高度な機能はエディションにより異なります。

現在のプラン上限と購入可否は、料金ページで確認できます。

エンタープライズ要件100名超のユーザー、複雑なネットワーク統合、またはカスタムのプライベート導入が必要ですか?
営業に問い合わせ