ゼロトラストネットワークアクセス（ZTNA）プライベートアクセスは、リモートユーザーがプライベートWebサーバーでホストされているTCPベースのアプリケーションにアクセスするための、最も効率的かつ安全な方法を提供します。ZTNAは、事前定義されたポリシーに基づいて、認証および承認されたユーザーのみが特定のアプリケーションにアクセスできるようにすることで、セキュリティとアクセス制御を強化します。
* ゼロトラストネットワークアクセス (ZTNA):
* ZTNA は、「決して信頼せず、常に検証する」という原則に基づいて動作し、アクセスを許可する前にユーザーの ID とデバイスのセキュリティ状態を継続的に検証します。
* 特定のアプリケーションへの安全できめ細かなアクセスを提供し、リモート ユーザーがプライベート Web サーバーでホストされている TCP ベースのアプリケーションに安全にアクセスできるようにします。
* 安全で効率的なアクセス:
* ZTNA プライベート アクセスにより、リモート ユーザーは完全な VPN トンネルを必要とせずにアプリケーションに直接接続できるため、遅延が短縮され、パフォーマンスが向上します。
* 許可されたユーザーのみがアプリケーションにアクセスできるようにすることで、強力なセキュリティ制御を実現します。
参考文献:
FortiOS 7.2 管理ガイド: ZTNA とその展開ユースケースに関する詳細情報を提供します。
FortiSASE 23.2 ドキュメント: ZTNA を使用してリモート ユーザーにプライベート アプリケーションへの安全なアクセスを提供する方法について説明します。

FortiSASEのデジタルエクスペリエンスモニター（DEM）機能は、FortiSASEセキュリティPoP（Point of Presence）と特定のSaaSアプリケーション間の接続のパフォーマンスと健全性を監視することで、エンドツーエンドのネットワーク可視性を提供するように設計されています。これにより、管理者は、クラウドベースのサービスへのアクセス時にユーザーエクスペリエンスに影響を与える可能性のある、レイテンシ、ジッタ、パケットロスなどのネットワークパフォーマンス指標に関連する問題を特定し、トラブルシューティングを行うことができます。