How are organizations replacing their VPN with Menlo?

Menlo Secure Application Access provides a modern, Zero Trust solution to replace the vulnerabilities and limitations of VPNs. VPNs grant broad network access and lack the necessary browser-level context for fine-grained security controls. Menlo replaces this by providing least-privileged access only to specific applications, includes granular controls like copy/paste limitations and data redaction, and logs all traffic with Browsing Forensics for complete visibility and faster incident response.

How does the performance of Menlo SAA compare to a dedicated VPN connection for global users?

Menlo SAA delivers superior performance compared to a dedicated VPN connection. VPN performance suffers because it relies on a central server, forcing traffic backhauling (hairpinning) and creating bottlenecks. Menlo SAA uses a highly distributed, global cloud-native architecture that routes traffic optimally and directly to the application. This approach eliminates the performance drain caused by VPN tunnels, providing a fast, native-like user experience anywhere in the world.

Why are organizations replacing their VPN with Menlo?

Organizations are replacing their VPNs because they cannot deliver the core principle of Zero Trust, least-privileged access, as they typically grant access to a broad network segment. VPN vulnerabilities also present an unacceptable risk because they are exposed to the internet, and their encrypted nature prevents the visibility needed for breach investigations. Menlo eliminates these issues with fine-grained access, browser-level controls, and complete session visibility.

How does Menlo Secure Application Access protect against attacks that target VPNs?

Instead of granting access to the entire network, Menlo provides access on an application-by-application basis, which helps to prevent lateral movement by a threat actor who may have gained access. The solution also shields applications from malicious requests by preserving network separation and inspecting all requests with AI-driven protections within the Menlo Cloud. This approach also helps to prevent attacks based on unauthorized access, protocol manipulation, session hijacking, and cookie stealing.

Is it easy to provision and deprovision user access with Menlo?

Yes, you can quickly provision and de-provision access to applications without needing to change network topology or firewall rules. Access can be enabled for any user with any browser.

What applications does Menlo SAA support?

Menlo SAA supports Web, SaaS, and legacy Windows thick-client applications. Users access everything via a single web portal, eliminating the need for a VPN client even when using legacy software like SAP, Oracle, or custom internal tools.

VPNの置き換え | Menlo Security

クラウド内のアプリケーションで、なぜユーザーをネットワークに接続するのですか？

集中型VPNモデルは、ハイブリッドな、クラウドファーストの運用向けには構築されていません。従来のVPNは、標準のZTNAが到達できないレガシーな「シッククライアント」アプリケーションをサポートするためだけに保持されることがよくあります。これにより、IT部門は、少数のレガシアプリへのアクセスを提供するためだけに、リスクの高いネットワークトンネル、複雑なクライアントソフトウェア、高価なインフラストラクチャを維持することを強いられます。

過剰なまでの攻撃可能な領域：VPNはネットワークをさらすために、ラテラルムーブメントやゼロデイエクスプロイトの打ってつけの標的になります。2023年には、45％の組織が、12か月の間にVPNの脆弱性を悪用した攻撃を少なくとも1回受けたことがあると回答しています（Cybersecurity Insidersによる調査）。

ユーザー活動の可視性ゼロ：ユーザーが認証されると、暗号化されたVPNトンネルにより、セキュリティチームはアプリケーションやブラウザのレベルでの活動を見たり分析したりすることができません。この可視性の欠如は、以下のことを判断できないことを意味します。

ユーザーがアクセスしている特定のアプリケーションがどれなのか

ユーザーが機密ファイルをアップロードまたはダウンロードしているかどうか

接続中にユーザーが悪意のあるリンクをクリックしているのかどうか

頻繁な遅延と障害：集中型VPNゲートウェイはトラフィックのバックホールと「ヘアピニング」を強制するので、その結果、アプリケーションの速度が低下し、ユーザーエクスペリエンスが悪化します。

重い運用負荷：VPNクライアントソフトウェア、パッチ適用、複雑なファイアウォールルールを管理するには、セキュリティチームとITチームが常に集中して対応する必要があり、戦略的な作業に人材を割くことができません。さらに、VPNからZTNAへの移行は複雑で、広範なポリシーの定義と設定が必要です。

VPNがセキュリティを低下させ、ユーザーの不満を高め、予算を浪費することは明らかで、攻撃者が隠れられる重大な盲点を残したままです。その代わりに、組織はリスクを排除し、アプリケーションレベルのきめ細かい可視性で容易に拡張できる最新のアクセスアーキテクチャを必要としています。

脆弱なVPNを廃止するためのクライアントレスでクラウドネイティブへの道

Menlo Secure Application Access（SAA）は、アプリケーション中心のアーキテクチャを実装することで、脆弱で高額なVPNに取って代わるものです。Menlo Securityは、リモートアクセスを再定義する3つの主要な柱を通じて、リスク、複雑さ、遅延の課題を解決します。

ゼロトラストネットワーク分離

広範なネットワークレベルのアクセスを提供するVPNとは異なり、SAAはアプリケーションごとのアクセスを保証します。この原則により、ユーザーがアプリケーションサーバーに直接アクセスすることを決して許可せず、外部からの攻撃対象とラテラルムーブメントのリスクを即座に排除します。

Two professionals collaborate on a laptop, representing the secure application access enabled by Zero-Trust Network Separation. The image symbolizes how guaranteeing application-by-application access eliminates the external attack surface and lateral movement risk.

すべてのクライアントタイプに、一つだけのソリューション

Menlo SAAは、柔軟なマルチモード導入展開モデルを活用して、すべてのクライアントタイプに一貫したソリューションを提供します。このプラットフォームは、すべてのWebアプリケーションに対してクライアントレスでブラウザに依存しないアプローチを優先し、軽量のブラウザ拡張機能を備えており、非ブラウザベースのアプリケーションには専用のクライアントが利用可能です。

A professional works on a laptop in a modern office or travel lounge, representing the freedom and simplicity of Agentless Access. The image symbolizes seamless, secure access from any browser or device without the need for VPN hardware or client software

アプリケーションとデータのセキュリティを確保

Menlo SAAは、ユーザーセッションにセキュリティを直接統合することでデータ保護を実現します。データ漏洩を防御するために、コピー＆ペースト、電子透かし、データの非表示などの厳格なDLP管理を実施します。ファイルセキュリティでは、すべてのデータ転送を検査し、アップロード時のマルウェアをブロックし、ダウンロード時の漏洩を防御します。一方、セキュアストレージは、機密情報が不正または安全でないファイルストレージ場所に転送されることを防御し、企業境界内のデータの整合性を維持します。

製品クイックツアーに参加

VPNを廃止することで実現できるコスト削減とリスク軽減

レガシVPNをアプリケーション中心のクラウドアーキテクチャに置き換えることで、セキュリティだけではなく戦略的優位性も得ることができます。運用上の負担を軽減し、すべてのユーザーに優れたエクスペリエンスを提供できます。

クラウド提供のゼロトラストアクセス

優れたセキュリティ、コスト削減、そして遅延のないアクセスは、クラウドネイティブのアーキテクチャによって可能になります。以下は、ネットワークの分離からアプリケーションレベルごとのアクセスまで、ネットワークのリスクを根本的に排除し、VPNを廃止するために連携されている主要な機能です。

SynapxeはBroadcom RBIに代えてMenlo Securityのエンタープライズブラウザに置き換え

67,000人以上のユーザーを保護するために、シンガポールのヘルステック機関であるSynapxeは、問題のあるピクセルストリーミングRBIソリューションを置き換えました。同機関は、Adaptive Clientless Rendering™（ACR）とDOMミラーリングを使用する、Menlo Securityのエンタープライズブラウザを導入し、軽量で安全なWebサイトを表示できるようになりました。これにより、以前のソリューションのような動作の低下がなく、シームレスなセキュリティを実現しました。