エンタープライズグレードのリモートアクセスが必要な理由

消費者は、リモートアクセスを、画面を互いに共有したり、外出先からデスクトップPCにアクセスしたりする便利な方法と考えています。 リモートアクセステクノロジーは高速化されており、一般的には簡単で、通常はかなり安価です。 しかし、安全でないことの1つは安全です。

ITプロフェッショナルは主にヘルプデスクの観点からリモートアクセスを検討しているため、Zendeskサポートなどの一部のヘルプデスクプラットフォームに含まれています。 画面共有は、デスクを離れることなく、ユーザーの問題をすばやく経験して解決するための、ヘルプデスクオペレーターとITプロフェッショナルにとって最も費用対効果の高い方法の1つです。 それは素晴らしいように聞こえますが、ほとんどのIT管理者は、これらの1対1の画面共有セッションが大きなセキュリティ問題であるという事実についておそらく考えたことがないでしょう。 実際、ハッカーがWindows Remote Desktopを使用するエクスプロイトは、痕跡をほとんど残さずにシステムを侵害する一般的な方法です。 Windowsに組み込まれているリモートデスクトップ機能に関する最善の方法は、それをオフにしてそのままにしておくことです。

しかし、そうすることで、サポートチームがユーザーが抱えている可能性のある問題を調べて、その場所にいるユーザーを訪問することなくそれらを修正することも難しくなります。 明らかな答えは、セキュリティを重視したリモートアクセスソリューションを使用することです。

リモートアクセスのセキュリティ保護

多くの専用リモートアクセス製品は、リモートアクセスが可能なヘルプデスクソリューションの一部と同様に、追加のセキュリティメカニズムを提供します。 しかし、それらの製品のいくつかには欠点があります。 多くの場合、ユーザーのマシンにリモートアクセスクライアントが必要です。これには、必要なサポートを提供する前にソフトウェアをインストールする必要があります。 また、これは、リモートアクセスクライアントが完了した後もおそらくコンピュータ上に残ることを意味します。つまり、後で悪用される可能性のある脆弱性が残されていることを意味します。

より良い解決策は、企業向けに設計されたクラウドベースのリモートサポートソリューションを使用することです。サポート技術者は使いやすく、最新のIT標準を満たすためにセキュリティを十分に重視します。 最近の競合するヘルプデスクアプリケーションの標準機能になると期待しているかもしれませんが、間違っているでしょう。 実際、リモートデスクトップソフトウェアプロバイダーISL Onlineの人々のような一部のベンダーが、競争上の差別化要因としてそれを使用していることはまれです。

ISL Onlineの北米ゼネラルマネージャーであるLuke Walling氏は、同社は競争力のあるヘルプデスクソリューションの構築に懸命に取り組んでいると述べました。 「当社の製品は、接続を迅速かつ簡単にセットアップします」と彼は言いました。 しかし、セキュリティはISLの包括的な製品設計にとっても同様に重要でした。 ISLの場合、ウォリングは「セキュリティは組み込まれているが、固定されていない」と述べた。

Walling氏によると、ISL Onlineのリモートアクセスは、サービスとしてのソフトウェア（SaaS）製品としてだけでなく、マネージドサービスプロバイダー（MSP）やオンプレミスを通じても利用可能です。 このクラウドベースまたはサーバーベースのリモートアクセスは、RSA-2048および4096の公開キー交換による暗号化ストリームにより、消費者レベルの製品で利用できるレベルを超えるセキュリティレベルをサポートします。 これらの機能は、エンタープライズグレードのリモートアクセスサービスを表し、コンシューマグレードの製品では不可能なセキュリティ保護を提供します。

リモートアクセスの強化が最も急務であるとセキュリティのプロの11％が言っています

（画像クレジット：Statista）

「リモートアクセスにより、ITサポートチームは問題をリモートで解決するスピードと効率性を得ることができます」と、Zoho Corporationのプロダクトエバンジェリストであるギリダララームは説明します。 ManageEngine、メールで。 「在席コンピューターと無人コンピューターを管理する能力により、リモートアクセスツールは応答時間と生産性を向上させています。」

Zohoには、Zoho AssistとManageEngineの一部であるRemote Access Plusという2つのエンタープライズ向けリモートアクセス製品があります。 「ITサポートチームへのリモートアクセスは、生産的な労働力に対する共同アプローチです」とGiridhara氏は述べています。 彼は、重要な違いはITに焦点を合わせた製品が提供できるセキュリティのレベルだと付け加えました。

「リモートアクセスソフトウェアには、データ送信とネットワーク通信を安全に保つためのセキュリティ対策が備わっています」とGiridhara氏は述べています。 「ユーザーは提供物を評価し、さまざまなベンダーが提供するセキュリティの範囲を理解する必要があります。多要素認証、アクションログビューア、ファイアウォール構成などのセキュリティ機能により、ポートやプロキシ構成を変更せずにサーバーとクライアント間の友好的な交換が可能になります、Secure Socket Layer（SSL）、Advanced Encryption Standard（AES）、セッションの非アクティブタイムアウト、ウイルス対策ソリューションとの互換性、データの匿名化、コンテンツベースのアクセスおよびセッションの確認」

これらはすべてリモートアクセスおよびヘルプデスクソリューションで利用できますが、通常、一度にすべてを提供するベンダーはほとんどなく、デフォルトではこれらの保護をすべて有効にするベンダーはありません。 Giridhara氏は、ITスタッフが必要とする機能を選択することで、組織は真のエンタープライズレベルのリモートアクセスソリューションを選択およびカスタマイズできると述べました。 「ITサポートの専門家は、それらのコンピューターの物理的な場所に関係なく、単一のコンソールから在席コンピューターと無人コンピューターの両方の問題を解決する能力を与えられます」と彼は言いました。 ITの問題の90％は効率的に解決できます。ただし、ネットワークの需要に基づいて適切な評価を行った後にこのツールを選択すると、解決率は99％に近くなります。

エンタープライズグレードには追加の努力が必要です

Giridhara氏は、買い手が探し始めると、企業向けのリモートアクセスソリューションが多数利用できることに気付くと述べています。 最初のステップは、これらのオプションをすべて、組織の特定のニーズを満たすツールの短いリストに絞り込むことでなければならない、と彼は述べた。 「市場で利用可能な多くのオプションがあるため、ITプロフェッショナルは、ソフトウェアで提供されるセキュリティ、管理、使いやすさ、統合を調べることで適切なツールを特定できます」と彼は言いました。

• 2019年の最高のヘルプデスクソフトウェア2019年の最高のヘルプデスクソフトウェア
• トップSSL証明書購入者ガイドトップSSL証明書購入者ガイド
• 最高のリモートアクセスソフトウェア最高のリモートアクセスソフトウェア

しかし、Giridharaは、保護機能には一流の注意を払う必要があると主張しました。 「進化するサイバー脅威に伴い、セキュリティは他の企業に続いて最終的に価格設定される最大の関心事であるはずです」と彼は言いました。

リモートアクセス製品の誤用の可能性を考えると、セキュリティに注意を払うことは、これらのソリューションをヘルプデスクのワークフローに統合するのと同じくらい重要な部分でなければなりません。 結局のところ、リモートで操作している間は、誰かをコンピューターに招待して、管理者が持っているのと同じ特権を与えます。 このような操作に関連するリスクのレベルは常に重要であるため、提供できる最高のアクセスセキュリティで対処する必要があります。 しかし、このツールは、さまざまな問題を見つけて修正するための効果的な方法であり続ける必要があり、そのセキュリティ保護はそれを邪魔することはできません。

急速に変化するIT脅威の状況から環境を保護しながら、これらのソリューションを効果的に保つことは、綱渡りのようなものです。 それはセットアップと忘れの命題ではなく、定期的なテストを必要とするものです。 新しい脅威に対する防御のために新しい保護を実装する必要があるため、システムも問題解決の観点から定期的にテストおよび再テストする必要があります。 多大な労力がかかりますが、やはり重要なIT機能であり、ハッカーにとっての主要なセキュリティターゲットでもあるため、その努力は確かに正当化されます。