Enclave

Enclaveは、ノートパソコン、スマートフォン、サーバー、クラウドインスタンス、コンテナ、IoTデバイスを、あらゆるインフラストラクチャを介して、どこからでも安全なプライベートネットワークで接続します。

通信が必要なデバイスにEnclaveをインストールし、シンプルなポリシーでアクセス権限を定義するだけで、Enclaveが暗号化されたピアツーピア接続を構築します。VPNサーバーも、ファイアウォールポートの開放も、ネットワークの再設定も不要です。

仕組み：
- デバイスは暗号化されたピアツーピアトンネルで直接接続します。
- すべての接続は送信専用です。受信ポートを開放する必要はありません。
- 接続確立前に相互証明書ベースの認証が行われます。
- ポリシー制御により、通信可能なデバイスとユーザーを正確に決定します。
- NAT、ファイアウォール、および異なるネットワーク環境でも自動的に動作します。

主な機能：
- オンプレミス、クラウド、リモート環境全体でゼロトラストネットワークアクセスを実現
- 常時接続 - 手動での接続/切断は不要
- あらゆるプロトコルとアプリケーションに対応
- MFAをサポートするIDおよびポリシー駆動型アクセス制御
- マイクロセグメンテーションにより、各ユーザーまたはデバイスが必要とする情報のみにアクセスを制限
- エージェントを実行できないリソースのためのゲートウェイをサポート

このアプリは、AndroidのVpnServiceを使用して、登録済みのデバイス間に安全なネットワークオーバーレイを構築します。VpnServiceは、Enclaveの暗号化されたピアツーピアトンネルを介してトラフィックをルーティングするために必要です。これにより、デバイスは物理的なネットワークや場所に関係なく、プライベートに通信できます。 Enclaveは、Enclaveネットワーク外のユーザー通信を傍受、リダイレクト、または監視するためにVpnServiceを使用することはありません。VPN接続を通じてユーザーデータが収集されたり、第三者に送信されたりすることはありません。

詳細はhttps://enclave.ioをご覧ください。