チームのアクセスを阻む壁を越える
TYO Reachは、チーム全員に信頼できるオーストラリアの出口IP、ログインごとのMFAとSSO、そして一度設定して全デバイスにプッシュできるルーティングポリシーを提供します。Cisco Duoのようなゼロトラストアクセスを、中小企業向けの価格で、導入の手間をかけずに実現します。
エンタープライズ級の導入作業なしでセキュアなアクセスを
ほとんどのゼロトラストツールは、専任のITチームと数週間にわたる導入期間を前提としています。Reachは、オーバーヘッドなしで同じ制御を必要とするビジネス向けに構築されています。
許可リスト登録用の固定出口IP
チームメンバー全員の業務トラフィックが、同じ信頼できるオーストラリアのゲートウェイIPから出力されます。AWSセキュリティグループ、Salesforceの信頼済みIP、またはIPベースの許可リストに一度追加するだけで、メンバーの増減や移動に関わらず常に最新の状態が保たれます。 詳細はこちら →
ログインごとのMFA + SSO
サインイン時にTOTPまたはプッシュ承認が必須となり、グループメンバーはオプトアウトできません。GoogleまたはMicrosoft Azureでサインインするため、パスワードが漏洩してもゲートウェイには到達できません。 詳細はこちら →
中央ポリシー、自動プッシュ
管理ダッシュボードでルーティングルールを一度設定すれば、数分以内に全メンバーのデバイスに反映されます。新しいメンバーがグループに参加するとポリシーを継承するため、デバイスごとの設定は不要です。 詳細はこちら →
フルトンネルではなく、アプリ単位のルーティング
指定したトラフィックのみがReachを経由します。ビデオ通話、大容量同期、個人のブラウジングはローカル接続のまま維持されるため、帯域幅を予測可能にし、VPN全体の速度低下を防ぎます。
クラウドファイアウォールの自動化
GCP、AWS、Azure、またはCloudflareアカウントを接続すると、ReachがゲートウェイIPに合わせてファイアウォールルールを同期し続けます。変更のたびにセキュリティグループを手動で編集する必要はありません。 詳細はこちら →
ゼロタッチ導入
メンバーはReachをインストールして業務IDでサインインするだけです。ポリシーは自動的にプッシュされるため、ITヘルプデスクへの問い合わせやカーネルドライバのインストールは不要で、エンドポイント保護されたノートPCでも動作します。 詳細はこちら →
同じゼロトラストアクセスを、中小企業向けの価格で
Duoはエンタープライズをターゲットにしており、ユーザーごとの月額料金がかかります。Reachは、よりシンプルなセットアップと中小企業に優しい価格設定で、同じ信頼できるアクセスを実現します。
| Feature | TYO Reach | Cisco Duo |
|---|---|---|
| 個人とビジネスを1つの製品で | ✓ Yes | ✗ No |
| ゼロタッチ導入 — ITヘルプデスク不要 | ✓ Yes | Partial |
| SaaS許可リスト用の固定出口IP | ✓ Yes | ✗ No |
| フルトンネルではなくアプリ単位ルーティング | ✓ Yes | N/A |
| 中小企業向けシート単位価格 | 低価格 | エンタープライズ |
| ログインごとのTOTP / MFA | ✓ Yes | ✓ Yes |
共有ゲートウェイまでの3ステップ
グループを作成してチームを招待
サインインしてビジネスグループを作成し、メールでメンバーを招待します。各メンバーは業務ID(Google、Azure、またはTYO ID)でサインインします。最初のセッションからMFAが必須となります。
ルーティングポリシーを一度設定
ゲートウェイ地域を選択し、Reachを経由するドメインやアプリを定義します。ポリシーは接続された全デバイスと、後から参加するメンバーにもプッシュされます。
SaaSツールでIPを1つ許可リスト登録
ダッシュボードからゲートウェイIPをコピーし、クラウドファイアウォールやSaaSの許可リストに追加します。新しいメンバーは自動的にカバーされるため、許可リストを更新する必要は二度とありません。
シート単位、帯域制限なし
ビジネスプランはシート単位の月額課金で、帯域幅は無制限です。計測やデバイスごとの設定は不要です。最初の数シートは無料で開始し、チームの成長に合わせて追加してください。