VPN代替を目指すGoogleの「BeyondCorp Enterprise」とは　「Chrome」で提供

Googleはゼロトラストセキュリティの新サービス「BeyondCorp Enterprise」を発表した。Chrome経由で利用できるという。具体的にどのようなサービスなのだろうか。

公開 2021年04月02日 05時00分

更新 2026年08月25日 16時12分

著者

Rob Wright

[TechTarget]

印刷する連載新着通知を受け取る

　Googleは、デバイスもネットワークもエンドユーザーも信頼しないことを基本とするセキュリティの概念「ゼロトラスト」を一般に広めようと、新たな一手を打ち出した。同社は2021年1月に、ゼロトラストの考え方を取り入れたセキュリティサービス「BeyondCorp Enterprise」を提供開始した。同サービスの機能は、デバイスにエージェントをインストールするのではなく、Webブラウザ「Chrome」を通じて利用できる。

Chrome経由でサービスを提供

併せて読みたいお薦め記事

テレワークとゼロトラストセキュリティ

Google関連の注目トピック

　Googleは新型コロナウイルス感染症（COVID-19）が拡大する中、2020年4月にリモートアクセスサービス「BeyondCorp Remote Access」を提供開始した。BeyondCorp Remote Accessは、リモートアクセスの手段として一般的に使用されてきたVPN（仮想プライベートネットワーク）を、ゼロトラストの考え方を取り入れたリモートアクセスサービスで置き換えることが目的だった。

　BeyondCorp Enterpriseは、BeyondCorp Remote Accessの機能を拡張した後継サービスという位置付けだ。BeyondCorp Enterpriseを利用することで、テレワーク時など社外で働く従業員はGoogleのリバースプロキシサービスである「Identity-Aware Proxy」（IAP）を介し、オンプレミスの業務システムやさまざまなクラウドサービスに安全に接続できる。IAPは通信の暗号化やアクセス制御の機能を提供し、ユーザーの接続元の場所や利用するデバイス、ネットワークといったコンテキスト（文脈）に基づくユーザー認証ができる。

　Googleのクラウドセキュリティ分野のゼネラルマネジャー兼バイスプレジデントを務めるスニル・ポティ氏は「Chromeを介して提供することで、20億人以上のユーザーにBeyondCorp Enterpriseを容易に提供できる」と言う。制御する接続先がGoogleのクラウドサービスだけに限定していないこともBeyondCorp Enterpriseの特徴だ。「企業の自社データセンターや、『Amazon Web Services』『Microsoft Azure』などのクラウドサービスで運用するシステムやデータに対しても同様に、信頼性の高い接続方法を提供する」と同氏は強調する。