Cisco DuoとCisco Secure Accessにより、
VPNの脆弱性・シャドーAIによる情報漏洩・ランサムウェアの侵入経路を
根本から遮断し、中堅中小企業でも導入できるシンプルなゼロトラスト基盤をご提供します。
IPA「情報セキュリティ10大脅威 2026」において、ランサムウェア攻撃は6年連続の首位を堅持し、依然として最大の脅威であることを示しました。一方で、3位に「AIの利用をめぐるサイバーリスク」が初選出されたことは象徴的です。これは、巧妙化する攻撃手法とAI利用の拡大が、レガシーなセキュリティモデルの限界を露呈させていることを裏付けています。
委託先1社への侵入が複数の大企業・自治体に波及。2024年、復旧費用1,000万円超の企業は全被害の50%に達し、復旧まで1カ月以上かかった企業は49%に上ります。
従来のSMS・OTPを標的とした攻撃が急増。
中間者攻撃（AiTM）により認証そのものが突破されるケースが増加しており、従来型MFAだけでは不十分です。
IT部門の許可なくChatGPTやAIツールを利用する「シャドーAI」が急増。特許情報・顧客データ・ソースコードがLLMに入力される情報漏洩リスクが2026年の最重要経営課題に。
ゼロデイ脆弱性を抱えたVPN機器への攻撃が高止まり。パッチ対応の遅れが致命的な侵入口となり、ランサムウェア展開の起点として悪用されます。
9問で現在地を把握。何から始めればいいかが、すぐわかる。
認証層（Duo）とアクセス層（Secure Access）を統合することで、ユーザーのアイデンティティからネットワーク通信まで、あらゆるレイヤーを一貫して保護するゼロトラスト基盤を構築します。
アイデンティティの境界を守る、フィッシング耐性MFA基盤
「パスワードだけに頼らない認証」を一体で守る、ゼロトラスト時代のIDセキュリティー
なりすまし・盗難ログインを防止
安全な端末のみアクセス許可
ユーザー自身で認証設定（ヘルプデスク工数の大幅削減）
MS Entra ID / Okta / AD 対応
ISMAP・学認に対応
ネットワーク通信とAI利用を完全制御するSSEプラットフォーム
どこからでも、通信とシャドーAI
利用をクラウドで安全に制御
AI利用を検出・プロンプト単位で制御
IDベースで最小権限アクセス
安全にクラウド接続（段階移行）
シャドーIT 検出・データ流出防止
全通信をクラウドファイヤーウォールで制御
DuoとSecure Accessを組み合わせることで、Duoが確立した「ユーザー・デバイスの信頼」をSecure Accessがリアルタイムで引き継ぎ、アプリへのアクセス経路とAI利用を動的に制御します。単体利用と比較して、ゼロトラストのカバレッジが大幅に拡大します。
フィッシング耐性MFA（Duo）とZTNA（Secure Access）の組み合わせにより、ランサムウェアの主な侵入経路であるVPN脆弱性・認証突破・シャドーAIによる情報漏洩を構造的に遮断します。
AIを禁止するのではなく、AI Accessで「安全に使いこなす」環境を構築。プッシュ通知認証でログインも快速化し、セキュリティ強化が生産性の障壁にならない設計です。
ユーザーセルフサービス登録・適応型ポリシーによる自動制御・1,200以上のAIアプリの自動分類により、IT担当者がルーチンワークから解放されます。認証サーバーの構築・運用も不要です。
VPNaaSにより、ZTNAへ即座に移行できないレガシーシステムも安全に収容。AnyConnectからのスムーズな移行パスと、Cisco Merakiとの統合ダッシュボード管理で既存投資を最大限に活用できます。
米国国立標準技術研究所（NIST）が定義するゼロトラストの原則に、2製品がどのように対応しているかをまとめました。
| NISTゼロトラスト原則 | Cisco Duoでの実装 | Cisco Secure Accessでの実装 |
|---|---|---|
| 厳格な認証と認可 | 承認されたユーザーと信頼されたデバイスのみがリソースにアクセス可能。ISMAP対応。 | アプリ単位のきめ細かいアクセスポリシー。SAMLおよびポスチャベースの認可制御。 |
| すべてのリソースを保護対象とする | クラウド（M365, AWS）からオンプレミス（VPN, SSH）まで、単一MFA基盤で統合保護。 | ZTNA + FWaaSにより、全アプリへのアクセス経路をポリシーベースで管理。 |
| セッション単位のアクセス付与 | Duo Passportによるセッションハイジャック防止。アクセスごとに動的な信頼性を再評価。 | ZTNA + AI Accessにより、セッションをリアルタイムでDLP・ポスチャ検証と連動。 |
| 場所を問わず通信を保護する | 社内・社外を区別せず常時MFAを適用。BYOD・リモート・出張環境を均一に保護。 | 東京・大阪PoPを経由した低遅延の暗号化通信で、どこからでも安全な接続を実現。 |
| 動的ポリシーによる制御 | 場所・デバイスOS・時間帯・グループ属性に基づく適応型ポリシーで自動アクセス制御。 | AI Guardrailsにより特定プロンプト・キーワードのブロックをリアルタイムかつ自動で実施。 |
| 資産の継続的監視 | OS・ブラウザ・セキュリティソフトの稼働状況をリアルタイムで監視。不備端末は自動拒否。 | 1,200以上のAIアプリを自動分類。シャドーIT・シャドーAIを継続的に可視化・評価。 |
導入を検討される際によくいただくご質問にお答えします。その他のご質問はお気軽にお問い合わせください。
当社はこれまで多くの企業・教育機関・官公庁向けに、Cisco Merakiをはじめとする
Ciscoソリューションの導入・運用支援を提供してきました。
2014年からCisco Merakiのマネージドサービスを提供。Ciscoパートナーとして長年の実績と体制をもとに、ゼロトラスト化をご支援します。
アセスメントから設計・導入・運用サービスまでを日本語で一気通貫でご支援。詳細な日本語資料の提供、専任担当者によるアフターフォローを行います。
Cisco MerakiやCatalystをすでにご利用のお客様には、統合ダッシュボードを活用したシームレスな移行をご提案。既存投資を最大限に活かした最適解をご提供します。
Cisco Duo × Cisco Secure Accessを組み合わせた30日間の無料トライアルで、
ゼロトラストの実効性を体験できます。