アーキテクチャ：CylanceGATEWAY
CylanceGATEWAY
CylanceGATEWAY
アーキテクチャは、ユーザーのデバイスと拡張ネットワークを脅威から保護するように設計されています。次の図は、2 つの動作モードでの CylanceGATEWAY
のアーキテクチャを示しています。- 仕事モード：仕事モードでは、デバイスからCylanceGATEWAYクラウドサービスを通じてネットワークリソースまでセキュリティ保護されたトンネルが作成され、そのパス上のすべてのトラフィックが保護されます。
- セーフモード：セーフモードでは、テナントの ACL ルールと、macOSおよびWindowsデバイスのエンドポイント保護が拡張されます。有効にすると、仕事モードが無効になったときにセーフモードが自動的に有効になり、デバイスが常に保護されます。
CylanceGATEWAY
：仕事モードが有効です 
CylanceGATEWAY
：プライベートネットワーク上のユーザー（たとえば、企業ネットワーク上のオフィスのユーザー）用にセーフモードが有効です
CylanceGATEWAY
：リモートネットワーク上のユーザー用にセーフモードが有効です（たとえば、ユーザーが出張中）
コンポーネント | 説明 |
|---|---|
CylanceGATEWAY クラウドサービス | CylanceGATEWAY は、ゼロトラストネットワークアクセスを提供するクラウドベースのサービスで、ユーザーに拡張ネットワーク境界へのアクセスを提供し、デバイスと拡張ネットワークを脅威から保護します。CylanceGATEWAY クラウドサービスは、機械学習を使用して継続的にネットワーク接続を評価します。ネットワーク異常イベントは、CylanceGATEWAY ユーザーが、疑わしい宛先、または悪意のあるコンテンツが含まれている可能性がある宛先に接続しようとした場合に検出されます。検出された異常により、環境に設定されているリスクしきい値に基づいて宛先へのアクセスがブロックされることがあります。 |
管理コンソール | クラウドベースの管理コンソールを使用すると、 CylanceGATEWAY の設定、管理、監視、および接続を行うことができます。 |
CylanceGATEWAY Connector | CylanceGATEWAY Connector は、CylanceGATEWAY サービスといずれかのプライベートネットワーク間のセキュリティ保護されたトンネルを確立するために、ファイアウォールの内側とプライベートネットワークにインストールできるオプションのコンポーネントです。CylanceGATEWAY Connector は、従来の VPN ではなく、CylanceGATEWAY を使用して、ファイアウォールの内側にあるコンテンツサーバーやアプリケーションサーバーと通信できます。 |
BlackBerry Connectivity Node | BlackBerry Connectivity Node は、Cylance Endpoint Security がユーザーとグループをオンプレミス Microsoft Active
Directory または LDAP ディレクトリと同期させることができるオプションのコンポーネントです。Cylance Endpoint Security は、BlackBerry Connectivity Node を使用しないでユーザーとグループを Microsoft Entra ID と同期できます。 |
CylancePROTECT Mobile アプリを搭載したモバイルデバイス | CylanceGATEWAY は iOS および Android デバイスをサポートします。モバイルデバイスにインストールされている CylancePROTECT Mobile アプリは、セキュリティ保護されたトンネルを介してインターネットトラフィックを CylanceGATEWAY クラウドサービスに送信します。ユーザーは、仕事モードを有効または無効にして、データトラフィックが CylanceGATEWAY クラウドサービスへのトンネルを使用するかどうかを指定できます。 |
CylanceGATEWAY エージェントを搭載したデスクトップデバイス | CylanceGATEWAY は、macOS および Windows 10 および 11 デバイスをサポートしています。CylanceGATEWAY には、次のような 2 つの動作モードがあります。
|
SaaS アプリケーション | SaaS（Software-as-a-Service）アプリケーションは、クラウドベースのエンタープライズソフトウェアを提供し、複数のデバイス上のユーザーがアプリとデータを利用できるようにします。アプリケーションとデータは、主にベンダーが管理するクラウドベースのサーバー上に存在し、展開を簡素化し、オンプレミスのインフラストラクチャコストを削減しますが、ファイアウォールやその他の境界ベースのセキュリティ方式を超えたセキュリティ対策が必要です。 CylanceGATEWAY は、ソース IP のピン設定を有効にすることで、組織のプライベートネットワークを経由するトラフィックを必要とせずに、SaaS アプリケーションへのユーザーアクセスを保護できます。 |
インターネットの宛先 | パブリックインターネットの宛先には、クライアントアプリがインターネット経由で接続できる IP アドレスを持つ任意の Web サイト、SaaS アプリケーション、またはその他のエンティティが含まれます。 BlackBerry は、悪意のあることが知られている宛先のリストを常に増加させています。CylanceGATEWAY は、デバイス上のアプリがリスト上の宛先に接続できないようにすることができます。分割トンネルを有効にすると、指定したデバイスと安全なパブリックサイト間のトラフィックは、 CylanceGATEWAY 経由ではなくインターネット経由で直接送信されます。 |