1．Check Point Software Technologiesの「リモートアクセスVPN」

　Check Point Software Technologiesのファイアウォール製品はVPN機能を搭載している。リモートアクセスVPNは、以下のツールで利用可能だ。

• 「iOS」と「Android」用のモバイルアプリケーション
• 「Windows」と「macOS」用のクライアントソフトウェア
  • 暗号化プロトコルに「IPsec」を用いたVPN（仮想プライベートネットワーク）である「IPsec VPN」を利用している。
• Webブラウザ
  • 暗号化プロトコル「SSL」（Secure Sockets Layer）もしくは「TLS」（Transport Layer Security）を用いたVPNである「SSL VPN」を利用している。

　リモートアクセスVPNは、MDMツールと連携してデバイスのセキュリティ状態に応じたアクセス制御を適用する機能も持つ。

2．Cisco Systemsの「Cisco Secure Client」

　Cisco Secure Clientは、Cisco SystemsのVPN製品「Cisco AnyConnect」の次世代版に当たる。Cisco Secure Clientは、Cisco AnyConnectの機能を拡張したサービスとして、以下の機能を提供する。

• 脅威対策
• ローミング（異なるネットワークへ接続を切り替えること）時のデバイスの保護
• 「ZTNA」（ゼロトラストネットワークアクセス）の制御
• ネットワークの可視化
• 検査機能

　Cisco Secure Clientは、「Cisco Secure Firewall」、「Cisco ASR」（ASR：Aggregation Services Routers）、「Cisco Identity Services Engine」（Cisco ISE）といったCisco Systemsのセキュリティツールやネットワーク機器と連携して使用する。Cisco Secure ClientをiPhoneで利用する場合の設定は、MDMツールやAppleのモバイルデバイス括管理ツール「Apple Configurator」、Cisco Secure Client用のVPNクライアントプロファイルを通じて実施する。

3．Fortinetの「FortiClient」

　FortiClientは、以下のツールと連携してセキュリティを保持するサービスだ。

• FortiSASE
  • ネットワークとセキュリティを単一のクラウドサービスとして提供する「SASE」（セキュアアクセスサービスエッジ）を実現するツール。
• FortiNAC
  • ネットワークアクセス制御ツール。
• FortiPAM
  • 管理者権限の統制やセッション（ある通信の開始から終了までの単位）を管理するためのツール。

　FortiClientはクライアントデバイスで動作し、Fortinetのセキュリティ製品群「Fortinet Security Fabric」と連携して動作する。FortiClientを使うことで、エンドユーザーはVPNトンネルを経由して企業ネットワークに接続可能だ。FortiClientは以下のセキュリティ機能も備える。

• エンドポイントの隔離
• Webアプリケーションファイアウォール（WAF）
  • Webアプリケーションとインターネットの間に配置され、トラフィックを監視してフィルター処理を施すことで、セキュリティを確保する技術。
• サンドボックス
  • テストのための隔離環境。

　FortiClientはiOS向けに以下も用意している。

• Webフィルタリング機能
• セキュリティの状態を分類する「セキュリティポスチャタグ」
• ログの取得機能

4．Nordsecの「NordLayer」

　Nordsec（Nord Securityの名称で事業展開）のNordLayerは、個人と企業の両方に向けてVPN製品を提供している。VPN機能に加えて以下の機能を備える。

• 脅威対策
• スプリットトンネリング
  • VPN接続が必要な通信のみを保護する機能。
• IP許可リスト
  • アクセスを許可できる特定のIPアドレスをリスト化するための機能。
• 拠点間VPN
  • 企業の本社や支社など各施設間の安全な通信を実現するための機能。

　NordLayerのサーバは、最大1Gbpsの速度を実現可能だ。NordLayerは30カ国以上に仮想ゲートウェイを設置しており、オンプレミスシステムとクラウドサービス両方のリソースへの安全なアクセスを実現する。企業のコンプライアンス順守を検証する機能も利用できる。

　次回は、iPhoneにVPNを導入する際の作業プロセスを紹介する。