Microsoft Entra グローバル セキュア アクセス

ゼロ トラスト ネットワーク アクセス (ZTNA) は、どこからでも ID に対してすべてのプライベート アプリとリソースへの安全なアクセスを提供する製品またはサービスです。

組織は、広範なネットワーク接続を ID ベースのアプリケーション単位のアクセスに置き換えることで、段階的に移行できます。Microsoft Entra グローバル セキュア アクセスを使用すると、組織は、クイック アクセスから開始してから、個々のアプリケーションを段階的に検出してセグメント化し、条件付きアクセス ポリシーを適用できます。これにより、ユーザーへの影響を最小限に抑えながら、横移動のリスクを軽減できます

Microsoft Entra グローバル セキュア アクセスは、ID とネットワークの制御を統合します。組織は、Microsoft のグローバルに分散したネットワークを介して提供されるアクセスを使用して、プライベート アプリケーション、インターネットの接続先、AI サービス全体で、ID、デバイス、ネットワーク、リスクのシグナルを使用して一貫したポリシーを適用できます。

継続的アクセス評価は、初回サインイン後もゼロ トラストを拡張します。Microsoft Entra グローバル セキュア アクセスを使用すると、ID とネットワークの状態の変化に応じてアクセスを取り消したり再検証できるため、組織が新たに発生するリスクにほぼリアルタイムで対応するのに役立ちます。

セキュア Web および AI ゲートウェイは、Web トラフィックと AI トラフィックに対するポリシー適用ポイントを提供するため、組織が、ユーザーやエージェントによる Web リソースおよび AI リソースにアクセスする方法を可視化して制御するのに役立ちます。Microsoft Entra グローバル セキュア アクセスは、ID 対応のネットワーク制御とトラフィック検査を適用するため、組織が、未承認の AI 利用を管理し、機密データを保護し、AI 固有の脅威から防御するのに役立ちます。 

組織は、ネットワーク全体で使用されている AI アプリケーションを特定し、そのリスクを評価することで、シャドウ AI を検出できます。Microsoft Entra グローバル セキュア アクセスは、AI の利用状況を可視化し、組織が、未承認の AI サービスへのアクセスを制御し、データ漏えいを低減し、従業員を承認済みの AI プラットフォームを利用するよう指導するのに役立ちます。

組織は、AI トラフィックを検査し、悪意のあるプロンプトが AI モデルに到達する前にブロックすることで、プロンプト インジェクションの防止に役立てることができます。Microsoft Entra グローバル セキュア アクセスは、Azure AI Prompt Shields を利用して、生成 AI アプリケーション全体でプロンプト インジェクションに対するネットワーク レベルの保護を実現し、不正なアクションや機密データ流出の防止を支援します。