デスクトップの仮想化(VDIとDaaS)にかかる高いインフラストラクチャ要件は、今日の動的なハイブリッド環境向けに構築されたものではありません。この堅固なアーキテクチャでは、莫大な設備投資と専門的な人材を必要とする一方、慢性的な遅延を引き起こしユーザーのストレスが高くなります。最終的に、増大する需要を満たすためにVDIを拡張するには、法外な費用がかかり、アーキテクチャの面でも持続不可能になります。さらに、多くの組織は、少数の「シッククライアント」アプリへのアクセスを提供するためだけに、高価で複雑なVDIを維持せざるを得なくなっています。
VDIのアーキテクチャ上の負担と過剰なコストは、マネージドデバイスとアンマネージドデバイスをセキュアに維持する上で、もはや持続可能ではありません。企業には、インフラストラクチャのコストを大幅に削減し、IT管理を簡素化し、デスクトップ仮想化の複雑さを伴わずに優れたパフォーマンスを提供するソリューションが必要です。
合わせて71%の組織が、少なくとも毎週VDI専門スタッフの介入を必要としています。これには、毎日問題を報告している31%と、毎週問題を報告している40%が含まれます。
Nexthink Research。
ユーザーがIT部門にVDIの問題を報告したケースでは、その苦情のほぼ半分(47%)はパフォーマンスの低さに関連しています。これは、パフォーマンスの低さが、VDI環境で最も一般的で深刻な問題の1つになっていることを示しています。
Betanews。
単なる動作の遅さ以上に最も多く報告されているVDIの問題はアプリケーションの機能障害で、これは組織の54%で上がっている最大の不満です。
Nexthink Research。
Menlo SAAは、VDIの置き換えとして非常に優れています。あらゆるアプリケーションへのセキュアなアクセスを提供し、レガシアプリをセキュアなブラウザタブとして提供し、「VDIレス」エクスペリエンスを実現します。
VDIのホストベースのアイソレーションの必要性を排除し、SAAはクラウド内に保護障壁を確立し、アプリケーションコード、セッションデータ、または機密ファイルがエンドユーザーのデバイス上で実行されないことを保証します。これにより、エンドポイントを脅威ベクトルとしてのリスクから完全に解放し、複雑な管理やエージェントの導入なしでVDIレベルのセキュリティを確保します。

SAAは、従来の仮想デスクトップよりもシームレスで高速なユーザーエクスペリエンスを提供します。標準的なブラウザを通じてアプリケーションを直接提供して、SAAはVDIでの遅延、動作の制約、中継回線の問題を解消します。ユーザーは、複雑なクライアントソフトウェアやイライラするような遅延なしに、必要なアプリケーションに瞬時に信頼できるアクセスを獲得できます。

SAAはネットワークのボトルネックやヘアピンニングを回避し、場所にかかわらずすべてのユーザーに高可用性のアプリケーション速度を提供します。

現代のセキュアアクセスでは、レガシVDIの高いコスト、複雑さ、動作の問題を排除する必要があります。VDIは、高額な複数のライセンスコスト、ハードウェアのコスト、広範囲に及ぶ運用コスト、将来の拡張コストにより、結果的に総所有コストが高くなります。Menlo SAAは、複雑なインフラストラクチャの全面的な改修が不要で、あらゆるユーザーとデバイスのアクセスをセキュアにする、効率的なクラウド提供のゼロトラストソリューションを提供することでこうした非効率性を排除し、総所有コストの低減につながります。
Menlo SAAは、高額なVDIインフラストラクチャ、ライセンス費用、メンテナンスの必要性を即座に置き換えます。Menloは、VDIの複雑な管理やエージェントの導入展開なしに優れたセキュリティを実現します。これにより、総所有コスト(TCO)が大幅に削減されます。この削減により、ITチームとセキュリティチームは、予算と人員を複雑な仮想環境の維持管理から戦略的なプロジェクトに再度割り当てることができます。Menlo SAAは、アーキテクチャを広範なネットワークレベルのアクセスから正確なアプリケーションレベルのアクセスに移行します。これにより、攻撃対象領域が排除され、ユーザーは必要なものにのみアクセスできるようになります。これがラテラルムーブメントを防御し、真のゼロトラストセキュリティを達成する唯一の方法です。

Menlo SAAは、アプリケーションコードやセッションデータがエンドポイント上で実行されないことを保証します。この保護障壁が、マルウェアとラテラルムーブメントのリスクを排除します。これが重要なのは、この保護障壁により組織は高額で複雑なVDIインフラストラクチャを廃止できると同時に、全従業員に対して最高レベルのデータとアプリケーションのアイソレーションを維持できるようになるからです。これらのすべての保護はエージェント不要で提供されます。

Menlo SAAは、シームレスで簡単かつ優れたアプリケーションの動作を提供することで、ユーザーエクスペリエンスを全面的に変革します。これにより、VDIに内在する絶え間ない遅延やイライラの原因となっている障害が解消されます。ユーザーのブラウザ上にネイティブなエクスペリエンスを提供することで、生産性を妨げる運用上の障害や複雑さが解消され、VDIで頻繁に起こっている絶え間ないITサポートへの問い合わせを排除し、全従業員があらゆるアプリケーションへの即時かつ信頼できるアクセスを得られるようにします。

シームレスなエクスペリエンス、優れたセキュリティ、大幅なコストダウンは、VDIのようなネットワーク中心のレガシなアプローチから根本的に移行することですぐに実現できます。以下は、Menlo SAAが仮想化の複雑さなしにエージェントレスのゼロトラストアクセスを提供する主な機能です。

Menlo SAAは、エンドポイントエージェントやシッククライアントをインストール、設定、管理することなく、標準のブラウザ(または拡張機能)を介してセキュアなアクセスを提供します。VDIではすべてのアクセスデバイスにクライアントソフトウェアをインストール・管理する必要があります。すべてのセッションは完全にMenlo Cloud内で実行され、アプリケーションのコードやデータがエンドポイントに到達しないことが保証されています。さらに、Menloのゼロトラストアクセスはレガシなシッククライアントアプリケーションにも拡張されており、組織はVDIやVPNの複雑さから脱却し、効率化されたブラウザ優先の戦略へと移行できます。
Menlo SAAは、従来のセキュリティツールでは対応できないレガシーシッククライアントアプリを含め、高度なデータ保護をあらゆるアプリケーションに拡張します。セッションをMenlo Cloudに移動することで、コピー/ペーストのブロック、アップロード/ダウンロードの制限、電子透かしなど、セッション中のきめ細かい制御が可能になります。
ユーザーは侵害の可能性のあるエンドポイントではなく、セキュアなMenlo Cloud環境内でファイルにアクセスして閲覧できます。セッションが確立された後はデータ流出をほとんど、あるいはまったく管理できない従来のVDIとは異なり、Menloは常にデータが管理されている状態を保証します。さらに、Menlo File Securityは、悪意のあるコンテンツがアプリケーションサーバーに到達する前に積極的に除去し、以前は不可能だった、レガシ環境を含む「ゼロトラスト」セキュリティを提供します。
Browsing Forensicsを搭載するMenlo SAAは、ブラウザセッション内のすべてのユーザー操作(キーボードやスクリーンショットを含む)の完全で監査可能なロギングとフォレンジックを提供できます。これにより、セキュリティチームは、VDI環境では制限されたり不足している詳細な可視性を得ることができます。
Menlo SAAは、セッションの前とセッション中にすべてのデバイスのリアルタイムセキュリティ状態を検証して、真のゼロトラスト原則を実施します。Menloの動的ポスチャチェックでは、OSパッチレベル、ファイアウォールの状態、ディスク暗号化などの重要な要素を確認します。デバイスに障害が発生した場合、アクセスが即座に制限または制約されるため、侵害されたエンドポイントや非準拠のエンドポイントから企業アプリケーションにアクセスできなくなります。さらに、Google Chrome Enterpriseとのシームレスな統合により、ユーザーが追加のソフトウェアをインストールする必要なく、きめ細かなポスチャチェックが可能になります。これは特に、マネージドデバイス、BYODユーザー、自前のデバイスを使用する請負業者の場合に役に立ちます。
この機能は、単純なネットワークアクセスを超えて、ユーザーID、グループ、位置情報、またはソースIPに基づいて詳細に設定されているポリシーを適用します。これにより、すべてのユーザーに「リクエストごと」の最小限アクセス権が付与され、レガシーシステムの広範なネットワークへのアクセスを防御します。さらに、電子透かし、アップロードとダウンロードの制限、コピーとペーストの禁止などのデータセキュリティ管理を適用して、管理されていないエンドポイント上でも機密データを保護できます。
SAAは以下のカテゴリーのアプリケーションをサポートしています。
最新のWebアプリケーションとSaaS:Microsoft 365、Salesforce、Workdayなどのアプリケーションやその他のクラウドでホストされているソリューションへのエージェントレスのセキュアアクセスを提供します。
内部のプライベートWebアプリケーション:SAAはプライベートデータセンターやプライベートクラウド環境(AWS、Azure、GCP)でホストされている企業のWebベースのリソースへのアクセスを保護します。
レガシアプリケーションとWeb以外のアプリケーション:SAAはMenlo Security Clientを通じてレガシアプリケーションもサポートします。Google Cameyoとの連携により、MenloはレガシなWindows「シッククライアント」アプリケーションをサポートしており、これらはすべて任意の標準ブラウザを通じてエージェントレスで提供されます。
SAAは、シンプルで予測可能なユーザーごとのライセンスで提供されるクラウドネイティブサービスです。SAAでは、サーバ、ストレージ、デスクトップイメージ管理、チケットサポートなど、VDIインフラストラクチャの設備投資(CapEx)と継続的な運用コスト(OpEx)がなく、総所有コスト(TCO)を5分の1から10分の1まで削減できます。
はい。VDIはデスクトップディスプレイ全体をネットワーク経由でストリーミングするため、特に動画の使用やリモートワーカーの場合には、遅延や動作の低下につながることがよくあります。SAAは、セキュアなアプリケーションコンテンツのみをユーザーのローカルブラウザにルーティングすることで、動画のストリーミングの負荷やリソースの消費を回避し、より高速でネイティブなユーザーエクスペリエンスを提供します。
大多数のユーザーが置き換え可能です。Cameyoの追加により、Menlo SAAは以前VDIを必要としていたレガシWindowsアプリケーションをサポートするようになりました。組織は現在、ほとんどすべての企業業務に100%ブラウザ優先の戦略を採用できるようになりました。
組織は、Webベースのアプリケーション用にVDI製品をMenlo Secure Application Accessに置き換えることで、VDIの置き換えを実施しています。VDIはコストがかかり複雑であることが多く、そのプロトコルはHTTP/SやHTMLと比較して、リモートワークの高遅延環境では効率が良くありません。Menloは、プライベートアプリケーションとSaaSアプリケーションにMenlo Cloudを介してクライアントレスでゼロトラストのアクセスを提供することで、コストを大幅に削減しながらも、セキュアで強化されたエクスペリエンスをお届けします。
レガシなセキュリティツールでは阻止できない攻撃を防ぎ、企業を保護し、アプリケーションへのセキュアなアクセスを可能にするMenlo Securityが世界中の組織から信頼されている理由をご覧ください。
67,000人以上のユーザーを保護するために、シンガポールのヘルステック機関であるSynapxeは、問題のあるピクセルストリーミングRBIソリューションを置き換えました。同機関は、Adaptive Clientless Rendering™(ACR)とDOMミラーリングを使用する、Menlo Securityのエンタープライズブラウザを導入し、軽量で安全なWebサイトを表示できるようになりました。これにより、以前のソリューションのような動作の低下がなく、シームレスなセキュリティを実現しました。
