CrowdStrike Falcon Zero Trust Assessment(Falcon ZTA)は、Windows 10 と macOS エンドポイント(デバイス)の組み込みの OS セキュリティ設定と適用されたセンサー ポリシーをモニタリングする Falcon Insight の機能です。Falcon ZTA は、組織内のマネージド デバイスのセキュリティ体制を評価する際に役立ちます。Google Cloud の Chrome Enterprise Premium は Falcon ZTA と統合でき、組織のウェブリソースやアプリケーションに接続するデバイスが、組織のポリシーに従って承認、保護、管理されるソリューションを提供できます。
Chrome Enterprise Premium と Falcon ZTA の統合を使用する場面
この統合は、Falcon ZTA を使用して組織内のデバイスに関するリアルタイム情報を収集し、この情報を使用して Chrome Enterprise Premium を使用してデバイスを管理し、組織リソースへのアクセスを制御する場合に使用します。
Chrome Enterprise Premium と Falcon ZTA の連携の仕組み
Chrome Enterprise Premium はゼロトラスト モデルを使用して、ユーザーのデバイス ID とリクエストのコンテキストに基づいて組織リソースへのアクセスを許可します。
この統合では、Falcon ZTA は組み込みソリューション CrowdStrike の Falcon センサーを使用してリアルタイムのデバイス情報を収集し、Chrome Enterprise Premium に提供します。Chrome Enterprise Premium の一部である Endpoint Verification は、Falcon ZTA と通信してデバイス情報を収集します。Access Context Manager は、Endpoint Verification と Falcon ZTA によって収集されたデバイス情報を使用し、アクセスレベルを使用してリソースへのセキュリティ ベースのアクセス制御を提供します。
次の図は、Chrome Enterprise Premium と Falcon ZTA がどのように連携するかを示しています。