エンドポイントセキュリティ

• ハイパーシンクライアントResalio LynxにChromiumベースのセキュアブラウザ及び仮想SIMを搭載
• OSはROM化されており、ランサムウェア等マルウェア侵入を遮断
• データを端末に保存しないためデータの不正持ち出しも不可
• 端末、USB紛失の場合は、基地局にて仮想SIMを無効化し、デバイスはSaaS利用不可

アイデンティティ管理

• エンドポイントに搭載された仮想SIMは、closip社コア設備（クラウドeNB＋EPC）により認証
• 仮想SIMにより、承認された端末以外からのアクセスを遮断
• SaaSへは、シングルサインオンにてパスワードレスでログイン
• 多要素認証により、なりすましを防止

SaaS管理

• SIM単位で利用者専用SaaSポータルを生成
• システム管理者は、ユーザ毎にSaaSアクセス権限を割り当て
• ユーザは、許可されたSaaSにSAML認証を経てセキュアにアクセス可能
• 許可されたSaaSのみデータのアップロード、ダウンロードを許可

SIM認証＆SSOにより、パスワードレスでSaaSアプリケーション利用可能

LTE over IPにより、デバイス制限、多要素認証により、なりすまし防止

シンクライアント化により、マルウェア侵入経路を遮断

シンクライアント化により、エンドポイントにデータ保存不可、情報漏洩防止

独自開発のセキュアブラウザにより、SaaSデータをブラウザ経由で不正転送不可

独自開発のセキュアブラウザにより、チームス、ズーム等の、添付ファイル転送不可

アンチウィルスソフトウェア不要

EDRソフトウェア不要

MDM、リモートワイプ等不要

LTE over IPにより、VPNや、ZTNA不要

資産管理、エンドポイントのソフトウェアライセンス管理、不要

Windows OS、その他ソフトウェアのアップデート不要、PCの運用管理コスト大幅削減